Portugal e a Soberania Digital: o Software Livre é a nossa maior arma?

Hugo says:

Em primeiro lugar, a soberania dos dados, só é garantida se os mesmos estiverem em solo nacional.
Portanto devem estar, a qualquer custo em solo nacional.
de preferencia replicados por vários datacenters.
Dessa forma não ganhas apenas soberania, podes também ganhar segurança, caso tu controles os stacks de software, e as máquinas.

Isto é um ponto acente!
E não vale a pena vires com tretas, que mesmo com o teu fanatismo, sabes bem do que falo, mas eu reconheço a tua veia de comercial para determinados productos.
E este é um problema de mentalidade, que Portugal ainda tem de vencer.
Não basta apenas cursos superiores, mas sim, competencia, capacidade de analise, ou seja é uma questão de mentalidade.

Pois SAP,Oracle,SalesForce,sistemas SCADA da Siemens, pois pois tu não tens lido noticias sobre estes sistemas??
Centenas e centenas de milhões de credencias roubadas e afins??
Ha alguns Países que teem sido atacados, e as ferramentas que são visadas são estas e outras.

Sºao productos gigantes com vectores de ataque massivos, não é fácil de substituir, outra coisa que não é fácil de substituir é os productos da softwareAG, caros como tudo(estão enraizados na Anacom,vodafone,etc), e fazem vendor lock in, tal como oracle, e Red Hat..

Porque achas que a Alemanha tem o Suse?
E a França também tem os sistemas deles para as centrais nucleares, energia,etc.
Eles sabem que o software é uma coisa séria, se queres segurança, tens que por as maos na massa.

Controis uma casa pelo alicerce, começas sempre por soluções openSource,que outros criaram, controis competencias, e depois se precisares, desenvolves productos teus.

Mas como é que podes por estas coisas em produção, se ainda não estas seguro das capacidades,etc da ferramenta, se é preciso adaptar, ajustar configurações,etc?
É muito simples, começas…pelo inicio,certo?
Fazes uma análise inicial, e instalas em coisas menos criticas, onde não se justifica productos caros, e vais melhorando as soluções, até chegares aos resultados pretendidos.
Dessa forma crias competências, e poupas dinheiro, e claro, já estas a participar no processo de suberania/segurança digital.
quanto te custou??Zero.
Pois, tens que pagar as pessoas para fazer manutenção e instalar patchs de segurança,eles não são escravos!
Mas de qualquer forma tens que pagar na mesma por productos proprietários, e desta forma o dinheiro fica dentro de portas!
Ou seja custa ao País, zero.
Portanto não é tema.

Sim precisamos como pão para a boca de um SO, mais do que um claro.
Mas um de referencia, onde componentes possam ser reutilizaveis, nos demais.
Isto não pode ser feito em um País como o nosso de uma assentada, demora muito tempo.
Vais curtando “fatias de gastos injustificaveis” e substituindo por soluções controladas por nós.

sistemas de vigilância, quiosques, sistemas de gestão de filas de espera, sistemas de controlo de acessos,bilheteiras,sistemas de contagem de pessoas por IA, etc
Á medida que os teus productos vão maturando chegarão, ao multibanco, terminais de pagamento por multibanco, centrais de envio de SMS para a protecção civil(este até em alguns casos pode estar na primeira vaga), energia,Sistemas de mensagens do SNS, ou estado em geral, policia, bombeiros, ramo militar, mais tarde tudo ou quase tudo.

Há muita gente a receber burlas nos telefones, , porque não tens um sistema controlado por ti.
Não controlas o hardware, e já esta implementado, então como poderás saber se a mensagem é fidedigna, ou não??
Tu não controlas o hardware, mas podes controlar o software, com assinatura digital,etc.
As mensagens devem ser enviadas, com sistema assinadas digitalmente.
Os telemóveis devem ter os certificados, das autoridades, e como tal sabem separar o trigo do Joio.
Tens é que adaptar as mensagens para que tudo caiba nos 160 caracteres.Até podes usar compressão á cabeça, e depois assinas o ficheiro comprimido.
Dessa forma permite ter mensagens mais longas, talvez, mas 160 caracteres é pouco.
Deve ser feito para SMS, e EMMS enviadas de tudo o que é organização pública, e eu até diria e privada também, porque o sector privado, joga um papel crucial num País.

O estado pode forçar toda a comunicação, por meios partilhados em texto, a ser assinada digitalmente, caso contrário nem passa cartão ás mensagens!!
Pronto as empresas privadas, são já obrigadas a implementar o sistema, que de outra forma ficam sem trabalho.
Agora, o que tem que haver disponiblizados ao público é uma solução, a preços razoaveis, para todos, ou 2 versões, uma que cumpre os requesitos, mas não tem os niveis de sofisticação de uma outra mais cara, mas soluções com ciclo de desenvolvimento continuo, é crucial.

Muita gente diz…Mas em quiosques Hugo, mas que raio de segurança é essa?
Pois, é que nesses quiosques, metes tu o teu cartão do cidadão, quando vais ao SNS e a outros locais do estado, e não só quiça o cartão do banco.
Sim sim é uma questão de segurança.Que sistemas correm nessas máquinas?quem controla?

Depois como estas a implementar sistemas de muito baixo custo, podes informatizar, de forma massiva o País, aumentando a segurança, oferecendo melhores serviços,tendo mais soberania, e claro com a informatização tornas-te mais competitivo.
Acabas a combateres o flagelo da saida de mão de obra, um País inteiro a suportar a nossa escolaridade, uma fortuna, e depois vão trabalhar para fora, a custo zero para um País que é teu concorrente… fdx.

E depois claro, temos que ver que o mundo Português é os PALOPS,as nossas soluções podem ser exportadas, para muitos locais.
As oportunidades não faltam, ha é que as agarrar com unhas e dentes.

Bom falei acima de sistemas embebidos.Terminais e afins.
Mas os servidores que estão no Datacenter também precisam de um SO, e controlo por nós claro.
Mas uma coisa de cada vez, ou até em caso de uma participação aberta, uns desenvolvem num sentido e outros desenvolvem no outro.
E todos teem em atenção ás regras definidas, para haver optima interoprabilidade entre sistemas, falo de standards claro.
Há muita coisa que as universidades podem ajudar, eu diria até que podem ajudar em tudo.
Definição de standars, para as comunicações entre estado-estado, e estado-todosnós, tudo encriptado,e ou assinado digitalmente.
Depois estes standards podem ser aplicados na criação dos nossos sistemas.
O que não pode haver é 2500 milhões de coisas a operar segundo regras diferentes.Os standards são muito importantes.

sistemas WIFI, e Bluetooth é uma dor de cabeça tremenda!
Se possivel elimina-los. Nos locais onde não é possivel, implementar soluções adaptadas, na qual em cima da “segurança”, que oferecem, garantir que ha um canal, encriptado sempre, caso contrário as soluções não funcionam.

Ou seja todas as apps do estado, android,ios,etc, devem implementar estes standards.
Depois dispositivos WIFI e Bluetooth, devem cumprir minimos, o 802.11ax, e BL5.3, é o minimo, mas o melhor era esquecer o WIFI e bluetooth, e substituilos por NFC onde seja possivel.

Eu acho que o estado deveria ter um departamento que avalie os fornecedores do estado, que standards são aplicados, que medidas são aplicadas de segurança,etc.
Cada fornecedor do estado deve enviar um ficheiro encriptado, assinado digitalmente, para o estado onde detalha, em promenor, o que cada contrato oferece.
Protocolos de segurança, usados, o nome, e a versão de todas as aplicações, a correr nesse contrato, bem como os diversos componentes de cada máquina.
A agência AMA faz isto, certo?

Ao estilo do que é feito para as finanças, mas para Hardware e Software.
Lá está um standard definido que é usado por todos para descrever as máquinas que estão lá.
Cada maquina diferente, tem uma região para a descrever, com o software usado, caracteristicas,numeros de série, Licenças,etc, e a quantidade das mesmas,periféricos,moradas de onde estão,etc, em muitos casos(ou em todos) com coordenadas GPS, coisas no meio de montanhas, postos de observação do tempo,etc.
Isto é o inicio,
Depois com base nisto, é possivel olhar para as métricas, usando bigdata, e perceber quem usa o que, onde e em que quantidade, e a que preço.
Mudas-te as máquinas de determinada secção, da entidade xpto? tens que enviar um ficheiro actualizado, é uma responsabilidade, se não o estado nem sequer te paga.
Isto parece megalómano,mas não dá quase trabalho nenhum, é quase tudo automatizado por software, cada entidade da origem vai adicionando coisas, é distribuido.
Da mesma forma que com o ficheiro para as finanças.

Ha e tal mas as máquinas são fornecidas por uma empresa,e o software por outra e os componentes ainda por mais 10.
Quem ganha o contrato é responsável por juntar as componentes todas, com delegação do trabalho para cada uma destas sub contratados,entidades, até haver o ficheiro final, em relação ao estado, essa entidade é a responsável.

Desta forma o estado sabe sempre o que tem, aonde, o que corre, quem dá suporte, versões,numeros de série,tudo!
No fundo cada máquina passa a ter um passaporte, algo assim.