Campanhas anti-phishing: cultura positiva para aumentar a segurança cibernética corporativa

O phishing é uma técnica criminosa usada para enganar usuários e obter dados confidenciais ou acessos privilegiados que continua a ser a principal ameaça enfrentada pelas empresas. Além disso, novas tecnologias utilizadas por agentes maliciosos para além de sua finalidade legítima, como a inteligência artificial, aumentam o potencial danoso desta técnica criminosa. Por isto, implementar campanhas anti-phishing não é apenas uma medida preventiva, mas uma estratégia essencial de segurança.

Segurança cibernética – uma responsabilidade coletiva 

A maioria das organizações reconhece a importância dos processos de treinamento e conscientização de segurança cibernética, mas algumas ainda adotam abordagens punitivas com funcionários que caem em práticas simuladas de phishing. No entanto, uma abordagem positiva, focada no incentivo e no reconhecimento, pode ser mais eficiente. Em vez de penalizar os colaboradores com treinamentos adicionais, feedbacks negativos ou impactos em promoção ou remuneração, empresas que atuam com cultura positiva buscam encorajar a identificação correta de tentativas de phishing e recompensar aqueles que os identificam. Afinal, identificar e relatar é o propósito deste time de ação de conscientização.

Uma abordagem positiva pode contribuir, ainda, para uma cultura organizacional de segurança cibernética e conscientização contínua abrangendo todos os níveis da empresa e tornando os usuários verdadeiros agentes de segurança. Quando os funcionários são incentivados a relatar e reconhecer tentativas de phishing, eles se tornam mais engajados e proativos em proteger os ativos da empresa. Este engajamento é essencial para transformar a segurança cibernética em uma responsabilidade coletiva e torna o assunto mais natural e prazeroso para todos.

Como criar uma cultura positiva para identificar phishing?

Encontrar maneiras de recompensar os relatos corretos em uma ação de simulação de phishing pode aumentar o engajamento dos funcionários e promover um ambiente de trabalho mais colaborativo, onde cada membro da organização sente-se parte da solução. Reconhecer o esforço dos colaboradores em identificar ameaças pode motivar outros a fazerem o mesmo e diminui o medo de represálias que pode levar ao silêncio e à omissão, prejudicando a capacidade da empresa de reagir a ameaças reais.

Em outro sentido, uma abordagem punitiva tende a ser contraproducente. Ao punir os funcionários que caem em phishing simulados, a empresa pode criar um clima de medo e desconfiança, além de tornar o próprio tema em si algo negativo. Os colaboradores podem se sentir desencorajados a relatar incidentes de segurança. Esse ambiente pode resultar no aumento de risco de ataques bem-sucedidos, já que a comunicação é essencial para a detecção de ameaças cibernéticas.

Em suma, as campanhas anti-phishing são fundamentais para a proteção contra ameaças cibernéticas, mas a sua eficácia depende diretamente da abordagem adotada. Priorizar uma abordagem positiva, que incentiva e recompensa os funcionários por identificar e relatar tentativas de phishing, pode transformar a segurança cibernética em um esforço colaborativo e proativo.

Fomentar um ambiente onde os funcionários se sentem engajados e valorizados, as empresas não só aumentam sua segurança cibernética, mas também promovem uma cultura organizacional mais saudável.