Todo gestor conhece aquele al\u00edvio depois que o time termina o treinamento anual de seguran\u00e7a. Equipe treinada, relat\u00f3rio no e-mail, assunto encerrado.<\/p>\n\n\n\n
Foi mais ou menos esse o clima que o caso da CEMIG, que comentei no post passado, veio estragar. Porque ele me fez voltar a uma pergunta chata de fazer: a equipe est\u00e1 treinada para qu\u00ea, exatamente?<\/p>\n\n\n\n
Quase ningu\u00e9m comenta isso em voz alta, mas vou comentar. A maioria das empresas que toma um golpe por erro humano j\u00e1 tinha treinado o pessoal. O treinamento rolou, o certificado saiu, e mesmo assim algu\u00e9m clicou no link, atendeu a liga\u00e7\u00e3o errada, aprovou o acesso que n\u00e3o devia.<\/p>\n\n\n\n
Portanto, n\u00e3o falta treinamento nessas empresas. O que falta \u00e9 um treinamento que seja capaz de \ud835\udc26\ud835\udc2e\ud835\udc1d\ud835\udc1a\ud835\udc2b \ud835\udc1c\ud835\udc28\ud835\udc26 \ud835\udc1e\ud835\udc1f\ud835\udc1e\ud835\udc2d\ud835\udc22\ud835\udc2f\ud835\udc22\ud835\udc1d\ud835\udc1a\ud835\udc1d\ud835\udc1e o que a pessoa faz no segundo em que o golpe chega.<\/p>\n\n\n\n
E o golpe \u00e9 mais esperto do que a gente gosta de admitir, porque a engenharia social n\u00e3o senta para quebrar a criptografia do seu sistema, que d\u00e1 trabalho demais, ela vai direto na pessoa, que \u00e9 o caminho mais curto. Pega quem est\u00e1 com a caixa lotada \u00e0s 17h, quem confia porque viu o nome de uma marca conhecida ou quem tem medo de perder o prazo, e no caso da Cemig era o valor exato da conta de luz que fazia tudo parecer real.<\/p>\n\n\n\n
A quest\u00e3o \u00e9 que a v\u00edtima n\u00e3o erra por falta de aten\u00e7\u00e3o, erra porque o golpe foi constru\u00eddo para passar por verdadeiro justo ali, na brecha que o treinamento deixou aberta.<\/p>\n\n\n\n
\u00c9 aqui que a coisa fica desconfort\u00e1vel. Se a empresa gasta tempo e dinheiro treinando e o elo humano continua sendo o mais f\u00e1cil de furar, talvez o problema seja treinar errado.<\/p>\n\n\n\n
\u26a0\ufe0e E se a gente tirasse o foco do conte\u00fado assistido e botasse na cultura praticada?<\/p>\n\n\n\n
\u00c9 sobre essa engrenagem que quero falar no pr\u00f3ximo post, sobre por que tanto treinamento de seguran\u00e7a n\u00e3o passa de teatro. At\u00e9 l\u00e1, te deixo a pergunta que acho mais honesta diante de um caso como o da Cemig.<\/p>\n\n\n\n
Voc\u00ea confia que sua equipe saberia reagir a um ataque acontecendo agora, em tempo real, ou confia s\u00f3 que ela assistiu ao v\u00eddeo sobre o assunto?<\/p>\n\n\n\n
Por Flavia Presgrave, S\u00f3cia de Martorelli Advogados <\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Todo gestor conhece aquele al\u00edvio depois que o time termina o treinamento anual de seguran\u00e7a. Equipe treinada, relat\u00f3rio no e-mail, assunto encerrado. Foi mais ou menos esse o clima que o caso da CEMIG, que comentei no post passado, veio estragar. Porque ele me fez voltar a uma pergunta chata de fazer: a equipe est\u00e1 […]<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[29],"tags":[],"ppma_author":[33],"class_list":["post-2025","post","type-post","status-publish","format-standard","hentry","category-institucional"],"yoast_head":"\n