O fator humano na segurança: os números que importam
68% das violações envolvem um fator humano. Os dados do DBIR da Verizon e da Mimecast sobre o risco humano e o que eles significam para as organizações.
· 5 min
Quando se fala em segurança, a atenção quase sempre se concentra na tecnologia: firewalls, sistemas, softwares. Mas os dados revelam uma realidade diferente. A maioria dos incidentes não decorre de uma falha técnica, mas de um comportamento humano.
Os principais números
- 68% das violações envolvem um fator humano (Verizon DBIR 2024)
- < 60 segundos o tempo médio para cair em um e-mail de phishing (Verizon DBIR 2024)
- 8% / 80% 8% das pessoas são responsáveis por 80% dos incidentes (Mimecast)
O dado mais citado vem do Verizon Data Breach Investigations Report, a pesquisa mais conceituada do setor: mais de dois terços das violações envolvem um fator humano. Não se trata de um ataque sofisticado e impossível de ser defendido, mas de um clique, uma senha ou uma configuração incorreta.
A velocidade do risco
Um outro dado chama mais a atenção do que qualquer discurso: o tempo médio que leva para uma pessoa cair em um e-mail de phishing é inferior a um minuto. Não há tempo para pensar, para consultar uma política, para se lembrar de um treinamento feito meses antes. A decisão ocorre em poucos segundos, por instinto. E é aí que reside o risco.
Se a decisão arriscada for tomada em menos de um minuto, a defesa não pode ser um curso anual. Deve ser um comportamento treinado.
O que isso significa para a sua organização
Esses números não indicam que as pessoas sejam o problema. Eles indicam que o comportamento é a chave. Uma organização que deseja reduzir o risco deve deixar de tratá-lo como um problema técnico a ser resolvido com outras ferramentas e começar a tratá-lo como um problema comportamental a ser treinado, medido e comprovado.