Fabrizio Saviano:15 Novembro 2025 12:39
Na Itália, mais de 3.000 pessoas perdem a vida nas estradas todos os anos, apesar de todos conhecerem as regras básicas de segurança. No cibercrime, o cenário não é tão diferente: milhões de vítimas todos os anos, embora já seja sabido que links suspeitos são armadilhas a serem evitadas. E se o phishing continuar a existir em todas as suas formas, isso significa que alguém ainda está caindo nessa.
Então, como podemos explicar essa contradição? Vieses cognitivos entram em jogo, atalhos mentais que nos fazem pensar “MUITO”: “Não tenho nada para roubar”, ou “isso nunca vai acontecer comigo”, ou “Eu sou sempre cuidadoso”, e assim por diante. Este é um erro fatal, porque qualquer um pode se tornar uma porta de entrada para alvos mais interessantes, ou um bode expiatório perfeito para atividades criminosas, ou simplesmente o comportamento automático de um cibercriminoso encontrou uma brecha em seu computador ou telefone e entrou.
O “Manual do CISO Security Manager” foi criado para ajudar os profissionais de segurança a entender e abordar esses mecanismos psicológicos, que prejudicam até mesmo as tecnologias mais avançadas.
A ilusão de “não tenho nada a esconder”
Acreditar que você não é um alvo para os cibercriminosos é o viés mais arriscado. Cada usuário é, de fato, um ativo valioso por pelo menos três razões principais:
- Ponte de acesso: Cada pessoa está conectada a redes de amigos próximos, familiares e colegas. Os criminosos usam essas cadeias de confiança para atingir alvos de alto valor.
- Bode expiatório: Identidades roubadas são usadas para realizar fraudes, aberturas de contas bancárias e ataques secretos a vítimas inocentes.
- Fonte da credencial: Senhas e dados pessoais reciclados tornam-se munição para ataques mais sofisticados.
Mas o que a segurança no trânsito nos ensina?
Os dados do ISTAT contam uma história trágica: mortes causadas por comportamentos evitáveis, como direção distraída ou abuso de álcool, apesar de décadas de campanhas de conscientização. Então, se as pessoas arriscam suas vidas ignorando regras conhecidas, por que deveriam cumprir regulamentos aparentemente invisíveis atrás de uma tela?
Anatomia dos vieses na segurança cibernética
- Viés de invulnerabilidade: “Isso nunca vai acontecer comigo.” O cérebro ignora que os criminosos buscam acesso e identidade, não apenas riqueza.
- Viés de controle ilusório: “Posso reconhecer um ataque e, se acontecer, terei cuidado”. O cérebro subestima a astúcia e a atualização constante das ameaças.
- Viés de delegação de tecnologia: “O antivírus, o amigo especialista, a equipe de suporte de TI cuidará disso”, ou pelo menos alguém/outra coisa. É uma ilusão perigosa: o fator humano continua sendo o verdadeiro elo fraco.
Embora os supercomputadores mais poderosos tenham poder de processamento e memória superiores ao cérebro humano, eles não podem substituir sua intuição, capacidade de correlacionar informações não estruturadas e julgamento contextual. A “grande mentira” da tecnologia é a crença de que ela resolverá todos os problemas de segurança por conta própria.
O que fazer nas empresas?
Tenha cuidado! Vieses não são erros; são estratégias de sobrevivência para processar rapidamente montanhas de dados. No mundo real, eles trabalham para nos salvar, mas no ciberespaço, eles podem abrir a porta para um desastre irreparável.
De fato, o futuro é interdisciplinar: tecnologia, psicologia e comportamento humano devem coexistir. O desafio é usar vieses positivamente para ir além de simples defesas técnicas.
- Projete sistemas que funcionem “com” preconceitos, não contra eles.
- Treine as pessoas em segurança, levando em consideração a resistência psicológica, não apenas informando.
- Use cutucadas, não barreiras rígidas, para comportamentos seguros.
Para aprofundar a relação entre o fator humano e a segurança cibernética, o “Manual do Gerente de Segurança do CISO” dedica amplo espaço a essas questões, que são fundamentais para a sobrevivência.
Fabrizio Saviano
Fabrizio Saviano é Instrutor Autorizado (ISC)² para certificação CISSP, consultor em segurança e governança de TI, tecnologias persuasivas e cognitivas. Ele é formado em Ciências da Comunicação com especialização em Cognitivismo, foi um agente selecionado da equipe de intrusão da Polícia Postal de Milão, CISO de um banco global e fundou a BT Security na Itália.