# Beephish – Gestão de Risco Humano

> Eduque, teste e monitore seus colaboradores contra phishing. +100.000 usuários treinados na plataforma brasileira de Gestão de Risco Humano.

Canonical: https://beephish.com/blog/como-criar-uma-cultura-de-seguranca-sem-gerar-resistencia-dos-colaboradores

Quando uma empresa decide fortalecer sua postura de segurança, normalmente existe uma expectativa positiva por parte da liderança. Novas políticas são criadas, processos são revisados, controles são implementados e campanhas internas são lançadas com o objetivo de reduzir riscos. No entanto, nem sempre a reação dos colaboradores acompanha esse entusiasmo.

Em muitas organizações, iniciativas de segurança acabam sendo percebidas como obstáculos à produtividade, burocracias desnecessárias ou regras impostas por uma área que não compreende a realidade do negócio. O resultado é um fenômeno bastante comum: quanto maior a pressão para que as pessoas sigam determinados comportamentos, maior a resistência encontrada no caminho.

Esse cenário ajuda a explicar por que tantas iniciativas falham em produzir mudanças duradouras. O problema raramente está na falta de boas intenções ou na ausência de conhecimento técnico. Na maioria das vezes, a dificuldade está em tentar construir uma cultura de segurança sem considerar como as pessoas realmente pensam, trabalham e tomam decisões no dia a dia.

## **O maior erro é tratar segurança como uma obrigação**

Existe uma diferença importante entre conformidade e cultura. A conformidade estabelece regras, políticas e requisitos que precisam ser cumpridos. A cultura influencia a forma como as pessoas se comportam mesmo quando ninguém está observando.

Muitas empresas concentram seus esforços na primeira parte. Criam procedimentos detalhados, definem responsabilidades e implementam controles. Tudo isso é importante. O problema surge quando a segurança passa a ser percebida apenas como uma lista de obrigações.

Quando os colaboradores enxergam a segurança como algo que dificulta seu trabalho, a tendência natural é buscar atalhos. Senhas passam a ser compartilhadas, controles são contornados e processos são ignorados sempre que possível.

Por outro lado, quando as pessoas compreendem o propósito das medidas adotadas e conseguem relacioná-las à proteção do negócio, dos clientes e até de suas próprias atividades, a adesão tende a acontecer de forma muito mais natural.

## **As pessoas não resistem à segurança. Elas resistem ao atrito.**

Uma crença comum é que os colaboradores não se importam com segurança. Na prática, a realidade costuma ser diferente.

A maioria das pessoas deseja proteger informações, evitar problemas e contribuir para o sucesso da organização. O que elas não gostam é de processos complexos, atividades que consomem tempo desnecessariamente ou regras que parecem não fazer sentido para sua rotina.

Isso significa que a resistência normalmente não está relacionada ao objetivo da segurança, mas à forma como ela é implementada.

Sempre que possível, os controles devem ser projetados para gerar o menor atrito possível. Quanto mais simples e intuitiva for a experiência do usuário, maiores serão as chances de adoção.

Organizações que conseguem equilibrar proteção e usabilidade tendem a obter resultados significativamente melhores do que aquelas que tentam resolver todos os problemas exclusivamente por meio de restrições.

[![](https://kvlbuwxkkllobkgvzsam.supabase.co/storage/v1/object/public/blog-content/inline/1780320814605-15vsqx.png)](#fale-com-especialista)

## **Cultura é construída por exemplos, não por discursos**

Outro erro frequente é acreditar que a cultura de segurança pode ser criada apenas por meio de campanhas institucionais ou comunicações corporativas. Na prática, as pessoas observam muito mais o comportamento das lideranças do que os discursos divulgados internamente.

Se gestores ignoram procedimentos, compartilham informações de forma inadequada ou tratam a segurança como algo secundário, dificilmente suas equipes agirão de forma diferente. Por outro lado, quando líderes demonstram preocupação genuína com a proteção das informações, seguem as mesmas regras aplicadas aos demais colaboradores e incorporam a segurança em suas decisões diárias, uma mensagem poderosa é transmitida para toda a organização.

A cultura é construída principalmente pelo exemplo. E isso vale para segurança tanto quanto para qualquer outro tema corporativo.

## **A importância de tornar a segurança relevante**

Um dos principais motivos pelos quais iniciativas de segurança encontram resistência é a falta de conexão com a realidade dos colaboradores.

Quando as pessoas recebem orientações genéricas e distantes de suas atividades, elas tendem a enxergar o tema como algo abstrato. Em contrapartida, quando conseguem visualizar como determinados comportamentos impactam diretamente seu trabalho, seus clientes ou seus resultados, a percepção muda significativamente.

A área financeira enfrenta riscos diferentes daqueles encontrados pelo RH. Equipes de vendas convivem com desafios distintos dos profissionais de tecnologia. Gestores lidam com exposições diferentes das equipes operacionais.

Quanto mais contextualizada for a abordagem, maior será a probabilidade de engajamento.

As pessoas precisam entender por que determinado comportamento é importante para sua realidade específica, e não apenas para a organização de forma genérica.

## **Reconhecimento gera mais resultado do que punição**

Durante muitos anos, algumas empresas tentaram fortalecer a segurança por meio do medo, da exposição de erros ou da aplicação de penalidades. Embora esse modelo possa gerar conformidade temporária, ele raramente produz mudanças sustentáveis de comportamento.

Quando os colaboradores têm receio de errar, muitas vezes deixam de comunicar problemas, ocultam incidentes ou evitam interagir com a área de segurança. Isso reduz a visibilidade da organização sobre os riscos reais existentes.

Uma abordagem mais eficaz consiste em reconhecer comportamentos positivos e estimular a participação ativa das pessoas.

Colaboradores que identificam ameaças, reportam situações suspeitas ou contribuem para a melhoria dos processos devem ser vistos como aliados da segurança, não apenas como usuários seguindo regras.

Esse tipo de reconhecimento fortalece o engajamento e ajuda a criar um ambiente onde a proteção da informação passa a ser percebida como uma responsabilidade compartilhada.

## **Cultura é comportamento repetido ao longo do tempo**

Um dos maiores equívocos na construção de cultura é imaginar que ela pode ser criada por meio de uma ação específica. Na realidade, cultura é o resultado de milhares de pequenas decisões tomadas diariamente por pessoas em diferentes áreas da organização.

Ela se manifesta quando alguém decide verificar uma solicitação incomum antes de atendê-la. Quando um colaborador reporta uma situação suspeita. Quando um gestor considera riscos de segurança durante uma decisão de negócio. Ou quando uma equipe incorpora naturalmente boas práticas em sua rotina.

Esses comportamentos não surgem de forma espontânea. Eles são fortalecidos por processos, exemplos, incentivos e pela percepção de que a segurança faz parte da maneira como a organização trabalha.

## **O futuro da segurança é cada vez mais humano**

À medida que os ataques se tornam mais sofisticados, cresce a importância dos fatores humanos dentro das estratégias de proteção corporativa. Tecnologias continuarão sendo fundamentais, mas elas não serão suficientes para resolver problemas relacionados a confiança, tomada de decisão, influência e comportamento. Esses elementos pertencem ao universo das pessoas.

Por esse motivo, organizações que desejam construir uma cultura de segurança sólida precisam ir além de políticas e controles. Precisam compreender como seus colaboradores percebem riscos, quais fatores influenciam suas decisões e quais barreiras dificultam a adoção de comportamentos seguros.

No final das contas, criar uma cultura de segurança não significa convencer as pessoas a seguir regras. Significa construir um ambiente onde agir de forma segura seja o caminho mais natural, simples e alinhado aos objetivos de todos. Quando isso acontece, a resistência diminui, o engajamento aumenta e a segurança deixa de ser uma obrigação para se tornar parte da identidade da organização.

---
Fonte: BeePhish — https://beephish.com