Há muitas discussões acontecendo neste momento sobre resiliência cibernética. A maioria se concentra na tecnologia: velocidade de detecção, arquitetura de Recovery e operações de segurança baseadas em IA.
Todas essas questões são importantes. Mas, depois de conversar com a Dra. Erika Voss, vice-presidente sênior e diretora global de segurança e dados da Blue Yonder, e com Sam Archey, vice-presidente de confiança da Blue Yonder, acabei sempre voltando a algo muito mais fundamental: a confiança. Não a confiança como um slogan ou uma mensagem de marketing, mas a confiança como algo operacional. Algo construído deliberadamente ao longo do tempo e posto à prova nos momentos em que as organizações estão sob maior pressão.
Essa distinção pode ser importante porque, hoje em dia, a resiliência não se resume apenas à recuperação de sistemas. Trata-se também de como as organizações se comunicam, como lideram e como mantêm a confiança enquanto a incerteza ainda se desenrola. E, para uma empresa como a Blue Yonder — que atua no centro das cadeias de suprimentos globais —, esse desafio se torna ainda mais evidente. Assista aoepisódio completo.
Principais conclusões: O que a confiança cibernética moderna realmente exige
- A confiança se constrói por meio da consistência, não da perfeição. Os clientes geralmente não esperam respostas imediatas, mas esperam transparência e acompanhamento.
- A resiliência é uma questão operacional, não teórica. Os processos de comunicação, coordenação e tomada de decisão podem ser tão importantes quanto os controles técnicos.
- Relacionamentos sólidos estabelecidos antes de um incidente podem determinar a eficácia com que as equipes respondem durante o mesmo.
- A resiliência da cadeia de suprimentos pode aumentar os riscos, pois as interrupções se propagam por ecossistemas interconectados.
- À medida que as organizações são cada vez mais avaliadas não pelo fato de ocorrerem incidentes, mas pela forma como reagem quando eles acontecem.
Resiliência e confiança
Uma coisa ficou clara logo no início dessa discussão: Erika e Sam não encaram a resiliência como uma função de segurança isolada. Eles a veem como uma função de confiança. A maioria das organizações ainda separa esses conceitos:
- A equipe de segurança é responsável pela resposta técnica.
- O departamento de Comunicação gerencia as mensagens.
- A liderança entra em ação quando é necessário dar um passo adiante na situação.
Mas o que a Blue Yonder desenvolveu é muito mais integrado do que isso. A abordagem da empresa reconhece que a confiança do cliente é moldada em tempo real pelo comportamento operacional — e não apenas pelos resultados técnicos. E, em um ambiente de cadeia de suprimentos, onde inúmeras organizações estão interconectadas, esse comportamento operacional pode se tornar extremamente visível. Quando algo dá errado dentro desse ecossistema, o impacto raramente fica isolado.
O momento em que a confiança é realmente posta à prova
Um dos temas mais marcantes ao longo da conversa foi a rapidez com que a confiança pode ser perdida — e o quanto as organizações precisam se empenhar para preservá-la. Erika foi direta: os clientes não estão mais avaliando se as empresas passam por incidentes. Isso já se tornou um requisito básico no cenário moderno de ameaças. O que eles estão avaliando é algo muito mais específico: será que souberam disso primeiro por você? Essa distinção muda a forma como as organizações devem encarar a resposta a incidentes.
Durante anos, o instinto diante de incidentes cibernéticos costumava ser o de adiar a divulgação de informações até que todos os detalhes fossem verificados. Mas a realidade atual é que o silêncio pode gerar incerteza mais rapidamente do que quase qualquer outra coisa.
Os clientes normalmente não esperam respostas completas logo de início. Eles querem um reconhecimento. Querem presença. Querem saber que alguém está trabalhando ativamente no problema e disposto a se comunicar de forma transparente enquanto a situação ainda está se desenrolando. É aí que se constrói a confiança operacional. E, segundo Erika e Sam, esses primeiros 60 minutos podem ser mais importantes do que a maioria das organizações imagina.
Prévia: A confiança é fundamental em uma crise
Neste trecho da conversa do STRIVE, discutimos como os primeiros 60 minutos de resposta podem influenciar a confiança do cliente, reduzir atrasos na divulgação e moldar relações comerciais de longo prazo.
Construindo confiança antes que ela seja necessária
A confiança que a Blue Yonder conquistou junto aos clientes não surgiu durante uma única crise. Ela foi construída por meio de interações repetidas ao longo do tempo — com transparência, agilidade e disciplina operacional, muito antes de a pressão entrar em cena. O mesmo se aplica internamente. Uma coisa que tanto Erika quanto Sam enfatizam é a importância dos relacionamentos entre as equipes antes que os incidentes ocorram. Segurança, comunicações, engenharia, operações e liderança precisam saber como trabalhar juntas com antecedência. Caso contrário, o primeiro teste real de colaboração ocorre durante uma crise, o que pode ser o pior momento possível para estabelecer o alinhamento operacional. É por isso que dedicam tanto tempo à maturidade dos processos, ao envolvimento das partes interessadas e aos exercícios simulados. Não porque essas atividades sejam teóricas. Mas porque elas criam familiaridade. E a familiaridade ajuda a reduzir o atrito quando a pressão aumenta.
Por que os exercícios simulados são mais importantes do que a maioria das organizações imagina
Houve uma parte da conversa sobre exercícios simulados que me pareceu particularmente prática e que, na minha opinião, muitas organizações precisam conhecer. Com muita frequência, os exercícios de simulação se tornam atividades de conformidade. Algo que as organizações realizam uma ou duas vezes por ano para cumprir requisitos e seguir em frente. Mas a forma como a Blue Yonder os aborda é muito mais operacional. Para eles, os jogos de tabuleiro são um treino para a coordenação.
- Quem toma as decisões?
- Como ocorre o encaminhamento para instâncias superiores?
- Quais parceiros externos precisam ser envolvidos?
- Como as áreas jurídica, de comunicação e de engenharia interagem entre si?
Essas questões se tornam extremamente importantes durante incidentes reais. E se as equipes não estiverem preparadas para lidar com elas com antecedência, a resposta pode ficar mais lenta imediatamente. Sam descreveu como as equipes começam a compreender como realmente pode ser a sensação de estarem envolvidas em um incidente sob pressão. Essa experiência é importante porque ajuda a desenvolver a memória muscular — não apenas para as equipes técnicas, mas também para a liderança e os envolvidos nas operações.
As organizações que se recuperam com mais eficácia raramente improvisam tudo em tempo real. Elas já treinaram.
O lado humano da resiliência
O que mais gostei nessa conversa foi o quanto ela estava enraizada na realidade humana do trabalho com resiliência. A resiliência cibernética costuma ser vista exclusivamente sob a ótica da tecnologia. No entanto, muitas vezes são as pessoas que determinam os resultados.
- Como os líderes se comunicam.
- Como as equipes colaboram.
- Como as organizações se comportam quando as informações são incompletas.
Esses fatores contribuem para a formação da confiança do cliente tanto quanto os prazos de recuperação ou os controles técnicos. E talvez a lição mais importante de Erika e Sam seja que a confiança não é conquistada nos momentos fáceis. Ela é conquistada em meio à incerteza. Em meio à ambiguidade. Nos momentos em que as organizações precisam optar pela transparência em vez do silêncio e pela consistência em vez da perfeição.
Assista ao episódio completo
Nesta discussão, você descobrirá:
- Como a Blue Yonder transforma a confiança do cliente em resultados concretos.
- Por que a consistência pode ser mais importante do que a perfeição imediata.
- O papel da comunicação durante incidentes cibernéticos.
- Como os exercícios simulados reforçam a resiliência.
- Por que os ambientes da cadeia de suprimentos podem alterar os desafios da recuperação cibernética.
Perguntas frequentes
P: Por que a confiança é tão importante na resiliência cibernética?
R: Porque os clientes avaliam cada vez mais as organizações com base na forma como elas respondem durante os incidentes, e não simplesmente se esses incidentes ocorrem ou não.
P: O que significa “confiança como modelo operacional”?
R: Significa que a confiança é continuamente reforçada por meio do comportamento operacional, da consistência na comunicação e da transparência — e não apenas durante crises.
P: Por que os primeiros 60 minutos de resposta são tão importantes?
R: Uma comunicação precoce pode moldar a percepção do cliente, ajudar a reduzir a incerteza e contribuir para estabelecer credibilidade em situações que evoluem rapidamente.
P: Como os exercícios simulados aumentam a resiliência?
R: Elas ajudam as equipes a treinar os processos de coordenação, escalonamento e comunicação antes que ocorram incidentes reais.
P: Qual é a principal lição que podemos tirar dessa discussão?
R: Essa resiliência costuma estar intimamente ligada à confiança operacional, e as organizações devem construir essa confiança antes de precisarem dela mais do que nunca.
P: Como as organizações podem ajudar a aumentar a confiança dos clientes durante incidentes?
R: Comunicando-se de maneira consistente, priorizando a transparência e estabelecendo uma forte coordenação interna muito antes do início de uma crise.
Chris Mierzwa É diretor sênior de marketing de portfólio na Commvault.
