Quando falamos sobre resiliência cibernética, a conversa geralmente gira em torno da tecnologia: ferramentas, plataformas, automação. Tudo isso é importante. Mas, quando algo dá errado, não são esses fatores que determinam a eficácia da resposta de uma organização. São as pessoas. Neste episódio do STRIVE, conversei com a Dra. Jessica Barker, co-CEO da Cygenta e uma das principais especialistas nos aspectos humanos e psicológicos da segurança cibernética. Pedi a ela que falasse sobre uma parte da resiliência que nem sempre recebe a atenção necessária – o lado humano. O que acontece quando a pressão aumenta, quando é preciso tomar decisões rapidamente e quando as equipes são obrigadas a trabalhar juntas de maneiras às quais talvez não estejam acostumadas? Assista ao episódio completo para descobrir o que ela tinha a dizer.
Principais conclusões: o que o lado humano revela
- A tecnologia não falha por si só — as pessoas e os processos sempre fazem parte do resultado.
- A confiança sob pressão vem da preparação, não do instinto.
- A definição clara de quem é o responsável pelas decisões ajuda a reduzir a hesitação durante os incidentes.
- A confiança entre as equipes ajuda a acelerar a resposta e a recuperação.
- A cultura desempenha um papel significativo na resiliência — não se trata apenas de ferramentas ou arquitetura.
Quando o plano se depara com a realidade
Toda organização tem um plano. Ele é documentado, revisado e, muitas vezes, aprovado nos níveis mais altos. Mas o verdadeiro teste não é o que esse plano diz — é como ele se comporta quando as pessoas estão sob pressão.
Porque é nesse momento que as coisas mudam. As decisões nem sempre seguem o roteiro. A comunicação nem sempre é clara. As prioridades mudam em tempo real. E, nesses momentos, a resiliência passa a ser menos uma questão de processo e mais uma questão de comportamento.
Prévia: A resiliência cibernética como norma cultural
Nesse momento do episódio, o Dr. Barker destaca a importância de alinhar a segurança cibernética aos valores organizacionais. Em vez de encarar a segurança como um obstáculo, as organizações resilientes a incorporam à sua cultura — como um fator que promove a produtividade, a positividade e o crescimento dos negócios.
O papel da confiança
Um dos temas mais recorrentes nessa conversa é a confiança. Não a confiança nas ferramentas, mas a confiança nas pessoas que as utilizam.
Equipes que apresentam bom desempenho durante incidentes não ficam em dúvida. Elas já passaram por situações semelhantes antes. Elas treinaram. Elas sabem como agir, mesmo quando as condições não são ideais. Essa confiança se manifesta em pequenos detalhes, como decisões potencialmente mais rápidas, comunicação mais clara e menos dúvidas. E, com o tempo, essas pequenas diferenças podem resultar em uma resposta significativamente mais eficaz.
Tomada de decisão sob pressão
Quando algo dá errado, a rapidez é importante — mas a clareza é ainda mais importante.
- Quem pode tomar decisões?
- Que autoridade elas têm?
- Quando devem escalar o problema?
Se essas respostas não estiverem claras, as equipes hesitam. E a hesitação gera lacunas. Uma das partes mais importantes da resiliência não é apenas definir processos — é definir a responsabilidade pelas decisões. Quando as pessoas sabem qual é o seu papel, tendem a agir mais rapidamente e com mais confiança.
A confiança é o multiplicador
A tecnologia pode ajudar a possibilitar respostas melhores e mais rápidas, mas a confiança pode acelerá-las. Na maioria das organizações, as equipes atuam em suas próprias áreas. A segurança se concentra nas ameaças, a infraestrutura se concentra nos sistemas e as operações se concentram na Recovery. Essa separação funciona — até que um incidente obrigue todos a se unirem. É aí que a confiança se torna fundamental. Equipes que confiam umas nas outras:
- Compartilham informações com mais liberdade.
- Colaboram de forma mais eficaz.
- Concentram-se nos resultados, em vez de na autoria.
Sem essa confiança, mesmo processos bem elaborados podem falhar.
Por que a preparação ainda é importante
É fácil supor que indivíduos fortes possam liderar uma resposta. Mas mesmo equipes experientes dependem da preparação, como exercícios teóricos, simulações, treinamentos entre equipes e assim por diante. São eles que desenvolvem a memória muscular na qual as equipes confiam quando incidentes reais ocorrem. Sem essa preparação, até mesmo as equipes mais capazes são forçadas a improvisar.
Assista ao episódio completo
Neste episódio do STRIVE, exploramos:
- Como o comportamento humano influencia a resposta a incidentes.
- Por que a clareza nas decisões é importante sob pressão.
- O que diferencia as equipes confiantes das reativas.
- Como a cultura influencia os resultados da recuperação.
- Em quais aspectos as organizações devem se concentrar para fortalecer a resiliência.
Assista agora. Se você está pensando em resiliência além da tecnologia, essa é uma conversa que vale a pena ouvir.
Perguntas frequentes
P: Por que o aspecto humano da resiliência é importante?
R: Porque a tecnologia, por si só, não determina os resultados — são as pessoas que determinam. Suas decisões, sua comunicação e sua atuação sob pressão são os fatores-chave para o sucesso.
P: Qual é o papel da preparação na resiliência?
R: A preparação ajuda a desenvolver a confiança e a memória muscular, permitindo que as equipes reajam de forma mais eficaz em situações reais.
P: Como a confiança influencia a resposta a incidentes?
R: A confiança contribui para uma colaboração mais rápida, uma comunicação mais clara e uma tomada de decisão mais eficiente entre as equipes.
P: Por que a responsabilidade pela tomada de decisões é fundamental?
R: Sem uma responsabilidade clara, as equipes ficam hesitantes, o que pode retardar a resposta e aumentar o risco.
P: Ferramentas eficazes podem compensar processos ineficazes?
R: Não. As ferramentas contribuem para a resiliência, mas, sem processos sólidos e alinhamento, não conseguem gerar resultados eficazes.
P: Por onde as organizações devem começar a melhorar?
R: Concentrem-se no alinhamento entre equipes, em estruturas claras de tomada de decisão e em testes regulares baseados em cenários.
Darren Thomson é vice-presidente e diretor de tecnologia da Commvault para a região EMEA.
