O Fator Humano Como Principal Causador de Falhas de Segurança

Recentemente um estudo realizado pela Mimecast a partir de registro em 2024 indicou que 95% das falhas de segurança foram causadas por erro humano, como a utilização de senhas fracas ou repetidas pelos funcionários ou compartilhamento de credenciais entre colegas de trabalho que podem levar ao comprometimento.

Acessar e-mails phishing, por exemplo, pode comprometer as credenciais internas de funcionários, usualmente conhecido como roubo de credenciais, e ocasionar vazamentos de dados catastróficos, como ocorreu com a Change Healthcare nos Estados Unidos, considerada a maior violação de dados de saúde do país.  

A ANPD publicou a relação dos principais incidentes de segurança de 2025 até o momento, sendo possível constatar que de fato o roubo de credenciais e engenharia social são as principais causas, ambas decorrentes do fator humano.  

A engenharia social consiste em uma técnica de manipulação para conduzir a pessoa a divulgar informações confidenciais, como um exemplo, um hacker que convence um funcionário da empresa a divulgar sua senha se passando por um profissional de segurança.

Muitas empresas não estão preparadas corretamente para o avanço acelerado das técnicas de sequestro de dados, em especial aquelas atreladas a Inteligência Artificial, o que exige a capacitação e treinamento dos funcionários, considerando que a falta de conhecimento é um prato cheio para a ocorrência de incidentes de segurança.  

O que fazer diante de um vazamento de dados

Sempre que estamos doentes, pesquisamos pelas principais causas dos sintomas que sentimos atrelado de imediato com o que deve ser feito para remediá-los, o mesmo ocorre para outros problemas como um vazamento de dados. Por isso, seguem algumas dicas práticas para mitigar os riscos que podem surgir a partir de falhas humanas:  

• Acione o setor de TI da empresa: o profissional competente saberá identificar a origem, desconectar sistemas afetados e alterar credenciais comprometidas a fim de evitar danos maiores

• Reforce a segurança: ative o monitoramento contínuo de segurança para detecção de novas ameaças, corrija vulnerabilidades, aplique atualizações de segurança e aprimore a criptografia  

• Comunique a ANPD: caso o incidente tenha acarretado riscos ou dano relevante ao titular de dados, tenha sido confirmado pelo agente e envolva dados pessoais sujeitos à LGPD, a ANPD precisa ser comunicada para garantir a transparência e poder orientar sobre as melhores práticas para gerenciar e mitigar os impactos do incidente

Prevenir custa menos do que remediar: a importância do treinamento

Um incidente de segurança pode custar caro para a organização, pois pode acarretar multas, perda de receita diante da necessidade de paralisar sistemas, investimentos em segurança reforçada para remediar o dano e perda de confiança dos clientes ou danos reputacionais irreversíveis.  

Por isso, uma organização não deve pagar para ver e sim adotar medidas estratégicas de prevenção, sendo o treinamento um dos pilares fundamentais para evitar o erro humano.

Funcionários bem treinados sabem identificar quais condutas adotadas por eles são éticas e coerentes com a regulamentação de proteção de dados e quais podem soar como alerta de segurança.

A todo tempo dados são coletados, armazenados, processados e compartilhados internamente nas empresas, e o treinamento contribui para que os colaboradores de diversos setores possuam ferramentas e conhecimento necessários para agir com cautela em suas funções corriqueiras.

A simulação de ataques hackers também é essencial quando o assunto é prevenção, a partir dele será possível avaliar como os funcionários lidam com as situações de tentativa de violação de dados e permite identificar vulnerabilidades comportamentais, a fim de que a conduta possa ser ajustada, fazendo com que a situação fictícia garanta o sucesso diante de uma ocorrência real.  

Use a tecnologia ao seu favor

Com treinamentos constantes de toda a equipe e as ferramentas corretas de gestão em conformidade com a proteção de dados dificilmente sua organização terá que arcar com os custos para remediar um incidente de segurança.

Ecomply garante que a segurança completa de sua empresa seja feita e que a gestão dos dados esteja sempre atualizada, de modo que você terá que se preocupar apenas em instruir seus funcionários e colaboradores quanto as boas práticas no dia a dia em relação a privacidade e proteção de dados, a fim de que toda a organização esteja alinhada nesse propósito.

Ecomply possui parceiros estratégicos no treinamento de empresas, entre em contato e descubra como atrelar tecnologia de ponta e serviço humano de qualidade de forma estratégica.