O risco não está nos sistemas. Está nos hábitos.

As organizações investem em ferramentas, mas continuam vulneráveis. O maior risco está nos comportamentos cotidianos das pessoas. Porque os hábitos superam os sistemas.

· 5 min

Uma organização pode ter as melhores ferramentas de segurança do mercado e ainda assim permanecer profundamente vulnerável. Isso não é uma falha das ferramentas: o maior risco não está no que se compra, mas no que as pessoas fazem todos os dias.

O atalho que já foi tomado mil vezes

O risco raramente vem de um ataque espetacular. Ele vem do atalho tomado mil vezes sem consequências, da senha reutilizada, da verificação ignorada por pressa, dos dados compartilhados de forma descuidada. São hábitos, não eventos. E os hábitos não se mudam com uma ferramenta.

Nenhum sistema protege contra um comportamento que o contorna diariamente por conveniência.

Por que as ferramentas, por si só, não são suficientes

Todo instrumento de segurança pressupõe que as pessoas o utilizem conforme o previsto. Mas, sob pressão, as pessoas tomam atalhos. Elas contornam o controle que as atrasa, ignoram o aviso que as incomoda, desativam a proteção que as atrapalha. O instrumento existe, mas o hábito o neutraliza.

Mudar os hábitos

Reduzir o risco significa atuar ali onde ele surge: nos comportamentos cotidianos. Isso não se consegue com um curso uma vez por ano, mas sim cultivando hábitos ao longo do tempo, em contextos reais, e avaliando se eles mudam. As ferramentas são necessárias, mas representam apenas metade da defesa. A outra metade está nos hábitos das pessoas.

É por isso que um curso concluído não reduz o risco, enquanto uma mudança de comportamento, se mantida, sim.