A ambição de posicionar Cabo Verde como o ecossistema e hub digital de referência na África Ocidental exige mais do que cabos submarinos de fibra ótica de alta velocidade e incentivos fiscais para startups. Exige, acima de tudo, uma infraestrutura de dados resiliente, soberana e altamente segura. Com a migração massiva dos serviços governamentais, das operações bancárias e da saúde pública para plataformas digitais, a cibersegurança e o armazenamento local de dados críticos tornaram-se matérias de segurança nacional primordial.
O conceito de Sovereign Cloud e a independência digital
A dependência exclusiva de fornecedores internacionais de serviços em nuvem (Cloud) levanta questões complexas de jurisdição legal, privacidade e continuidade operacional em caso de instabilidades geopolíticas globais. Em resposta a esse desafio, o Governo cabo-verdiano, através da Operadora Operacional da Sociedade da Informação (NOSi), consolidou a expansão do Data Center da Praia, uma infraestrutura de nível Tier III concebida para alojar a "Nuvem Soberana" (Sovereign Cloud).
Esta estrutura garante que os dados sensíveis dos cidadãos — como registos civis, históricos de saúde, registos fiscais e dados bancários — fiquem armazenados dentro do território nacional sob a legislação e jurisdição exclusiva de Cabo Verde, cumprindo rigorosamente as diretrizes da Lei de Proteção de Dados Pessoais.
O papel do CSIRT Nacional na prevenção de ciberataques
Com a sofisticação crescente das ameaças cibernéticas globais, como ataques de *ransomware*, negação de serviço (DDoS) e tentativas de engenharia social focadas no setor financeiro, a criação do Equipa de Resposta a Incidentes de Segurança Informática (CSIRT.CV) provou ser uma barreira essencial. A operar 24 horas por dia, esta entidade monitoriza o tráfego de dados nas redes governamentais e empresariais estratégicas, identificando vulnerabilidades antes que possam ser exploradas por atores maliciosos.
O CSIRT trabalha em cooperação direta com agências de segurança internacionais como a INTERPOL e a Agência Europeia para a Cibersegurança (ENISA), permitindo uma partilha rápida de informações sobre novas variantes de malware e padrões de ataque identificados noutras regiões do globo.
Proteção de infraestruturas críticas: Água, Energia e Telecomunicações
A digitalização dos sistemas de controlo industrial (SCADA) nas centrais de dessalinização de água, redes de distribuição elétrica e infraestruturas aeroportuárias trouxe enormes ganhos de eficiência, mas abriu novos vetores de risco. Um ataque cibernético bem-sucedido contra a rede de distribuição de água ou energia poderia paralisar a atividade económica e comprometer a saúde pública.
Para blindar estas infraestruturas, foi estabelecido um protocolo rigoroso de auditorias periódicas de segurança, segregação de redes operacionais e implementação de arquiteturas de acesso "Zero Trust" (Confiança Zero). Sob este modelo, nenhum utilizador ou dispositivo, interno ou externo, tem acesso automático a sistemas críticos sem prévia autenticação multifator e verificação contínua de integridade.
Formação de talentos locais em Ciberdefesa e Forense Digital
A maior barreira global na cibersegurança continua a ser a escassez de profissionais qualificados. Para contornar este défice, as universidades cabo-verdianas, em parceria com empresas internacionais de tecnologia e centros de investigação, lançaram programas de pós-graduação e certificações técnicas aceleradas em Cibersegurança, Forense Digital e Auditoria de Sistemas.
Estes jovens especialistas estão a ser integrados tanto no setor público como em centrais de operações de segurança (SOC) privadas que prestam serviços para empresas de toda a região da CEDEAO. Esta aposta não só protege o ecossistema digital interno, como transforma Cabo Verde num exportador de serviços de tecnologia de alto valor acrescentado, gerando empregos qualificados para a juventude cabo-verdiana.