Fabrizio Saviano:7 Novembro 2025 09:59
O mesmo malware que ontem bloqueou os servidores de um grande banco hoje criptografa as fotos da Sra. Pina em seu PC doméstico.
Como?
Com uma mensagem inócua de WhatsApp, enviada por seu sobrinho, cuja esposa trabalha naquele mesmo banco, que contraiu o mesmo vírus no PC de sua empresa, que se espalhou automaticamente. Esta história não é um conto de fadas, mas a dura realidade que demonstra uma verdade incômoda: a segurança cibernética é profundamente democrática.
As ameaças não fazem distinções, visam multinacionais e pequenas empresas, grandes corporações e indivíduos, explorando o elo mais fraco da cadeia: o fator humano. As organizações não são contêineres abstratos, mas redes de pessoas. Cada um de nós, sem saber, pode se tornar um vetor para um ataque cibernético.
O malware faz seu trabalho independentemente da sua conta bancária: ele usa as mesmas técnicas para paralisar os servidores de uma corporação multinacional ou os dispositivos domésticos de uma pessoa comum, com efeitos obviamente muito diferentes. Um clique mal direcionado em um link ou anexo de uma fonte aparentemente confiável pode desencadear uma cadeia de infecções que se espalha da esfera pessoal para a profissional, ignorando firewalls e controles porque o verdadeiro gateway está em nossas mãos.
A cadeia de infecção é simples, mas implacável:
- Muitas vezes começa a partir de um momento de distração ou erro em nossas casas, por exemplo, uma mensagem de phishing no WhatsApp ou um e-mail enganoso;
- A infecção se espalha lateralmente por meio de conexões, dispositivos compartilhados ou serviços em nuvem;
- Ele acaba em redes corporativas, talvez por meio de um funcionário involuntário que carrega a ameaça por meio de um smartphone ou credenciais comprometidas sabe-se lá onde.
Apesar das empresas gastarem milhões em tecnologias de defesa, a verdadeira falha é o fator humano. Os criminosos sabem bem disso e usam o engano: engenharia social, mensagens urgentes, falsas figuras de autoridade, pressão familiar e medo são armas que funcionam em todos, desde o executivo até o parente que não consegue identificar um link suspeito.
Portanto, a segurança cibernética é uma questão que diz respeito a todos. As empresas mais visionárias entenderam isso e estão investindo em programas de conscientização de segurança que envolvem não apenas os funcionários, mas também suas famílias.
No entanto, a Itália ainda luta. Estamos entre os últimos países da UE em termos de competências digitais básicas: apenas 45 % dos italianos as possuem, de acordo com o Relatório de Competências Digitais do IDES 2025 da Comissão Europeia. Essa lacuna retarda a disseminação de uma cultura de segurança, que deve ser tão civil quanto a segurança no trânsito ou a educação sexual. Por esse motivo, é hora de introduzir a segurança cibernética como disciplina escolar.
As estratégias de defesa devem passar de silos tecnológicos isolados para uma visão integrada da segurança, que considere como o comportamento humano dentro e fora do escritório impacta diretamente a segurança corporativa. O princípio da “confiança zero” se aplica especialmente às pessoas: nunca confie, sempre verifique.
Para aqueles que desejam se aprofundar na interconexão entre treinamento, comportamento humano e gerenciamento de riscos, o “Manual do Gerente de Segurança do CISO” oferece uma análise detalhada e sugestões práticas para transformar o fator humano de uma vulnerabilidade em um ativo.
Fabrizio Saviano
Fabrizio Saviano é Instrutor Autorizado (ISC)² para certificação CISSP, consultor em segurança e governança de TI, tecnologias persuasivas e cognitivas. Ele é formado em Ciências da Comunicação com especialização em Cognitivismo, foi um agente selecionado da equipe de intrusão da Polícia Postal de Milão, CISO de um banco global e fundou a BT Security na Itália.