CyberPlay · Train Inside the Breach
A cibersegurança não se aprende em slides. Treine a sua equipa dentro de um incidente simulado, antes de enfrentar um incidente real.
O CyberPlay é um simulador de incidentes cibernéticos, disponibilizado por licença, que treina equipas em cenários realistas adaptados ao sector, às funções e ao contexto da organização — sem tocar nos sistemas reais.
O que acontece dentro da simulação
Não é uma apresentação de slides nem um curso em sala. A equipa vive um incidente e decide.
- A equipa entra num incidente simulado, directamente no browser, sem instalar agentes ou software.
- A informação chega de forma progressiva, como num incidente real.
- Os participantes tomam decisões sob pressão de tempo.
- Cada decisão influencia o desenvolvimento do cenário.
- O motor de inteligência artificial analisa as decisões e o cenário evolui de acordo com as escolhas feitas.
- Nenhuma infra-estrutura real, sistema de produção ou dado da empresa é tocado.
Como funciona
- 01Definir o contextoIdentificar o sector da organização, os papéis dos participantes e o objectivo do exercício.
- 02Seleccionar e configurar o cenárioAlinhar o exercício com o sector, as funções e o tipo de incidente relevantes.
- 03Executar a simulaçãoOs participantes respondem ao incidente em tempo real, através do browser.
- 04Avaliar as decisõesA plataforma avalia as escolhas e a forma como a equipa responde sob pressão.
- 05Rever o resultadoA organização recebe um índice de prontidão e uma visão mais clara das lacunas de capacidade.
O que a organização pode descobrir
O CyberPlay pode ajudar a revelar:
- responsabilidades pouco claras;
- escalamento tardio;
- comunicação fraca entre funções;
- incerteza sobre notificações legais ou regulatórias;
- diferenças entre os procedimentos escritos e as decisões reais;
- coordenação fraca entre as equipas técnicas e a direcção;
- prioridades de formação;
- pontos em que os procedimentos de resposta a incidentes ou de continuidade de negócio precisam de melhoria.
O resultado é um indicador de formação e de prontidão — não é uma decisão de certificação nem uma garantia de resiliência.
Não é só para a equipa de TI
Um incidente cibernético exige decisões coordenadas entre equipas técnicas, operacionais, jurídicas, de comunicação e de liderança. O CyberPlay serve participantes técnicos e não técnicos; as funções envolvidas em cada exercício são definidas na proposta.
- TI e segurança da informação
- Operações
- Risco e compliance
- Jurídico
- Comunicação
- Recursos humanos
- Continuidade de negócio
- Direcção de topo
- Recepção ou funções de primeira linha, quando relevante
Cenários adaptados ao sector
O exercício pode ser adaptado ao contexto operacional da organização. O nível final de adaptação depende da proposta acordada; um cenário totalmente personalizado não está automaticamente incluído em todas as licenças.
- Banca e seguros
- Energia, petróleo e gás
- Saúde
- Indústria
- Logística
- Retalho
- Tecnologia
- Educação
- Sector público
- Serviços profissionais
CyberPlay ou consultoria de cibersegurança?
| CyberPlay | Consultoria de cibersegurança |
|---|---|
| Plataforma de simulação licenciada | Serviço técnico de aconselhamento e implementação |
| Treina decisões durante um incidente simulado | Melhora governação, riscos, controlos e sistemas |
| Funciona no browser sem tocar nos sistemas reais | Pode rever os processos e controlos reais da organização |
| Revela lacunas de prontidão e de capacidade | Ajuda a desenhar e implementar melhorias correctivas |
| Não certifica nem audita a organização | Pode preparar a organização para uma auditoria independente |
O CyberPlay mostra como a equipa decide sob pressão. A consultoria de cibersegurança ajuda a corrigir as lacunas técnicas, organizacionais e de governação que o exercício pode revelar.
Relação com a ISO 27001 e a ISO 22301
O CyberPlay pode apoiar exercícios de sensibilização e de resposta a incidentes, ajudar a testar se os papéis e procedimentos documentados são compreendidos, contribuir para a formação e a melhoria contínua, e ajudar a identificar lacunas relevantes para a segurança da informação e a continuidade de negócio.
Não substitui:
- a implementação da ISO 27001;
- a implementação da ISO 22301;
- auditorias internas;
- auditorias de certificação;
- a certificação independente.
O que a organização recebe
Sujeito à licença e à proposta acordada:
- acesso à simulação;
- o cenário acordado;
- índice de prontidão numa escala de 0 a 100;
- feedback sobre as decisões;
- identificação de lacunas de competências ou de prontidão;
- resultados que podem apoiar um plano interno de melhoria.
Quando apropriado, os resultados podem ser alinhados ou comparados com referenciais relevantes como a ISO 27001, o NIST CSF e o RGPD.
Perguntas frequentes
O que é exactamente o CyberPlay?
Um simulador de incidentes cibernéticos, baseado no browser e disponibilizado por licença. A equipa toma decisões dentro de um incidente simulado; o motor de IA analisa as escolhas e o cenário adapta-se a elas.
É só para equipas de cibersegurança ou de TI?
Não. Foi pensado para participantes técnicos e não técnicos: operações, risco e compliance, jurídico, comunicação, recursos humanos, continuidade de negócio e direcção, entre outros. As funções de cada exercício são definidas na proposta.
Toca nos nossos sistemas ou dados reais?
Não. A simulação decorre no browser, sem instalação de agentes ou software e sem contacto com a infra-estrutura, os sistemas de produção ou os dados da organização.
O cenário pode ser adaptado ao nosso sector?
Sim, o exercício pode ser adaptado ao sector e ao contexto da organização. O nível de personalização depende da proposta acordada.
O CyberPlay substitui um teste de intrusão ou uma avaliação de vulnerabilidades?
Não. O CyberPlay treina decisões humanas num incidente simulado; não testa nem ataca a infra-estrutura técnica. Testes de intrusão e avaliações de vulnerabilidades são trabalhos diferentes.
Serve como evidência de certificação ISO 27001?
Não por si só. Pode apoiar exercícios de sensibilização e de resposta a incidentes e contribuir para a melhoria contínua, mas não substitui a implementação da norma, as auditorias nem a certificação independente.
O que significa o índice de prontidão?
É um indicador de 0 a 100 sobre a forma como a equipa respondeu no exercício, usado para orientar formação e melhoria. Não é uma prova formal de conformidade nem é reconhecido por auditores ou reguladores como tal.
Como é licenciado o acesso?
Por licença. O cenário, o número e perfil dos participantes, o sector, a duração e o nível de personalização são definidos na proposta.
Podemos pedir uma demonstração antes de decidir?
Sim. Use o botão “Pedir demonstração e proposta” e indique o contexto da sua organização; a Export Lab responde com os próximos passos.
O que acontece depois de a simulação identificar lacunas?
Os resultados podem apoiar um plano interno de melhoria. Se a organização quiser apoio para corrigir as lacunas técnicas, organizacionais ou de governação, isso é feito através da consultoria de cibersegurança, num âmbito próprio.