Flowmon ADS da NÚKIB — a Deteção de Anomalias com Aprendizagem Automática da Chéquia em Toda a Função Pública

A NÚKIB (Agência Nacional de Segurança Cibernética e da Informação), a autoridade nacional de cibersegurança da República Checa, sediada em Brno, implementou o Flowmon Anomaly Detection System (ADS), atualmente comercializado pela Progress Software, em ministérios e instituições governamentais selecionados, sob a alçada do CERT Governamental (CSIRT.CZ), a partir de setembro de 2020.

A implementação visa reforçar a segurança das redes da administração pública checa, sinalizando desvios face ao comportamento normal do tráfego, em vez de depender apenas da deteção baseada em assinaturas.

O sistema analisa fluxos de tráfego de rede recorrendo a uma combinação de cerca de 40 algoritmos de deteção que abrangem aprendizagem automática, heurísticas, análise estatística, regras de política e assinaturas tradicionais, e em 2026 a plataforma de investigação e desenvolvimento CYRIS da NÚKIB organizou uma sessão de trabalho de primavera que ligou explicitamente a I&D em curso ao uso prático de ferramentas como o Flowmon entre organizações parceiras.

O Flowmon ADS mantém-se como parte ativa do conjunto de ferramentas da NÚKIB há seis anos desde a sua implementação em setembro de 2020, mas os relatórios anuais da NÚKIB documentam apenas totais de incidentes ao nível da agência (262 em 2023, 268 em 2024) que não são discriminados por ferramenta de deteção, pelo que não existe uma contagem publicamente verificável e independente de ameaças especificamente detetadas pelo Flowmon ADS.

A maior parte das fontes disponíveis sobre esta implementação provém de materiais de imprensa do fornecedor e de cobertura setorial próxima do fornecedor, e não de reportagem investigativa independente, e a NÚKIB não publicou uma avaliação de desempenho específica da ferramenta, uma taxa de falsos positivos ou uma contagem de deteções, embora a continuidade de seis anos da implementação e a sua integração no programa contínuo de I&D CYRIS da NÚKIB sejam a evidência mais clara disponível de que se mantém uma ferramenta operacional genuína e sustentada, e não um piloto abandonado.