A VCGL no Quality Hub Podcast: cibersegurança, IA e o futuro das PME

É sempre bom quando uma conversa nos obriga a pôr em palavras aquilo que fazemos todos os dias. Foi o que aconteceu no Quality Hub Podcast, o programa da INOVA Quality Hub — a incubadora do Instituto Português da Qualidade —, apresentado por Paula Pires, para onde fui convidado para o 3.º episódio.

Falámos de muita coisa em pouco tempo. Deixo aqui os pontos que mais me importam, para quem não tiver os 25 minutos para ouvir já (mas fica o convite para ouvir até ao fim).

Do conhecimento das grandes empresas para as PME

Trabalho em sistemas de informação desde 1995. Depois de anos a gerir negócios de família em África — onde senti na pele a falta de formação técnica — voltei a Portugal e fundei a VCGL em 2022. A ideia era simples de dizer e exigente de fazer: pegar no conhecimento que se acumula nas grandes empresas e levá-lo às pequenas e médias, que raramente lhe têm acesso.

É isso que tentamos ser: a equipa de tecnologia e segurança que uma PME não consegue ter dentro de portas, mas de que precisa tanto como qualquer multinacional.

"Somos pequenos demais para ser alvo" — o erro que sai caro

Foi talvez o ponto mais importante da conversa. Muitas PME em Portugal desvalorizam a cibersegurança porque acham que são pequenas demais para interessar a alguém, ou porque têm "um antivírus e chega". É um erro perigoso.

O atacante não escolhe pela dimensão — escolhe pela facilidade. E uma empresa pequena, com proteção fraca e sem cópias de segurança, é precisamente o alvo mais fácil. O problema de fundo é que a segurança é vista como um custo, e não como um investimento — em parte porque é difícil calcular o retorno de algo que serve para que um problema não aconteça. Mas o custo de não fazer nada aparece todo de uma vez, no pior dia possível.

A NIS2 como força pedagógica

Falámos também da diretiva europeia NIS2, e do seu efeito que muita gente ainda não percebeu: ao obrigar as empresas de setores críticos a protegerem-se, ela obriga-as também a exigir o mesmo aos seus fornecedores. É aqui que a NIS2 chega às PME — não diretamente, mas através da cadeia de quem lhes compra serviços. Quem não estiver minimamente preparado começa a ficar de fora de concursos e parcerias.

IA e sistemas de gestão: o próximo passo (com cuidado)

Acredito que o futuro passa por ligar a inteligência artificial aos sistemas de gestão das empresas — mas com rede. Essa ligação só faz sentido com auditoria, documentação e cibersegurança a sério por baixo, para não abrir portas a intrusões. Foi, aliás, uma das razões por que valorizo o alinhamento com normas como a ISO 42001 (gestão de sistemas de IA), que tenho acompanhado através da INOVA Quality Hub.

Dois produtos a pensar nas PME

Na conversa falei dos dois produtos próprios que estamos a consolidar, ambos desenhados para a realidade das pequenas e médias empresas:

• AI-EPM — uma ferramenta de gestão de desempenho que permite acompanhar orçamentos e antecipar riscos ao dia, com o objetivo de, na sua versão avançada, usar IA para traduzir dados financeiros complexos em linguagem que qualquer gestor entende.
• Project Control — um software focado no cashflow dos projetos, para evitar que uma empresa aceite um grande contrato e acabe em dificuldades por falta de planeamento financeiro.

Para quem está a começar: aprendam a vender

No fim, deixei o conselho que mais gostava de ter ouvido quando comecei. Sobretudo na tecnologia, há a tentação de nos apaixonarmos pelo produto e esquecermos o resto. Mas uma ideia excelente não serve de nada se ninguém a conhecer — e se não soubermos responder às objeções de quem temos à frente. Empreender é desconfortável, é falhar muitas vezes e levantar na manhã seguinte. A parte técnica é a mais fácil; o difícil, e o que decide, é vender.

Ouça a conversa completa

Fica o meu obrigado à Paula Pires e à INOVA Quality Hub pelo convite e pela conversa. Pode ouvir o episódio completo no YouTube:

▶ Quality Hub Podcast · Episódio 3 · com Ricardo Amaro (VCGL)