Quando se fala de cibersegurança, a imagem que surge quase imediatamente é a de sofisticados sistemas tecnológicos: firewalls de última geração, inteligência artificial, centros de monitorização permanentes e soluções avançadas de detecção de ameaças. Durante anos, acreditamos que a resposta aos riscos digitais estava exclusivamente na tecnologia.

Mas e se a maior vulnerabilidade de uma organização não estiver nos seus sistemas? 

Num mundo cada vez mais digital, onde um simples clique pode abrir a porta a uma fraude milionária, interromper operações críticas ou comprometer informação sensível, a verdadeira linha da frente da cibersegurança continua a ser composta por pessoas.

A transformação digital está a redesenhar profundamente a forma como as organizações operam, criam valor e se relacionam com clientes, parceiros e cidadãos. No nosso País, esta realidade é visível em praticamente todos os sectores de actividade, desde a banca e às telecomunicações, à saúde, administração pública, indústria e comércio. A digitalização tornou-se um poderoso motor de crescimento, inovação, competitividade e sustentabilidade.

A transformação digital está a redesenhar profundamente a forma como as organizações operam, criam valor e se relacionam com clientes, parceiros e cidadãos

No entanto, esta evolução trouxe consigo um desafio que muitas organizações ainda tendem a subestimar: quanto maior é a dependência da tecnologia, maior é também a superfície de exposição ao risco cibernético.

Durante anos, a resposta passou sobretudo pelo reforço das defesas tecnológicas. Firewalls, antivírus, sistemas de monitorização contínua e ferramentas avançadas de detecção de ameaças continuam a desempenhar um papel essencial. Contudo, a realidade demonstra repetidamente que mesmo as organizações mais bem equipadas tecnologicamente podem ser comprometidas através de um único elemento: o factor humano.

E é precisamente aqui que reside um dos maiores paradoxos da cibersegurança moderna. A tecnologia é indispensável, mas são as pessoas que continuam a ser simultaneamente o elo mais vulnerável e a defesa mais poderosa de qualquer organização.

Esta consciência obriga-nos a repensar a forma como encaramos a segurança digital. Porque proteger uma organização já não depende apenas das ferramentas que utiliza, mas da cultura que constrói, dos comportamentos que promove e da capacidade dos seus colaboradores para reconhecer, evitar e responder às ameaças que enfrentam diariamente.

O verdadeiro ponto de vulnerabilidade continua a ser o factor humano. Mas é também aí que reside a maior oportunidade de defesa.

Na maioria dos incidentes de cibersegurança, os atacantes não começam por procurar uma falha tecnológica. Procuram antes explorar algo muito mais acessível: a confiança, a distração, a rotina ou o desconhecimento das pessoas. Um único clique num e-mail fraudulento, uma palavra-passe reutilizada, a partilha inadvertida de informação sensível ou o incumprimento de um procedimento de segurança podem ser suficientes para comprometer sistemas inteiros e colocar em risco anos

de investimento tecnológico.

Contudo, olhar para o factor humano apenas como um elo fraco é uma visão limitada. As pessoas não são o problema; são uma parte fundamental da solução. Quando devidamente sensibilizados, formados e envolvidos, os colaboradores transformam-se na primeira e mais eficaz linha de defesa da organização. São eles que conseguem identificar comportamentos suspeitos, questionar pedidos invulgares, proteger informação crítica e travar ataques antes que estes produzam consequências.

Olhar para o factor humano apenas como um elo fraco é uma visão limitada. As pessoas não são o problema; são uma parte fundamental da solução

Num contexto em que as ameaças se tornam cada vez mais sofisticadas e difíceis de detectar apenas através da tecnologia, criar uma verdadeira cultura de cibersegurança deixou de ser uma opção para passar a ser uma necessidade estratégica. Capacitar as pessoas com conhecimento, consciência e responsabilidade não é apenas reduzir riscos; é fortalecer a resiliência da organização, proteger a confiança dos clientes e garantir a continuidade do negócio num mundo cada vez mais digital.

Esta realidade obriga-nos a mudar de paradigma.

Durante demasiado tempo, a cibersegurança foi encarada como um assunto técnico, entregue quase exclusivamente às equipas de Tecnologias de Informação. Sempre que surgia um novo risco, a resposta parecia evidente: adquirir mais tecnologia, implementar mais controlos, reforçar as barreiras de protecção.

Mas a realidade veio demonstrar que a segurança digital é muito mais do que uma questão tecnológica.

É uma questão de cultura. De comportamentos. De responsabilidade partilhada.

Tal como a protecção de dados pessoais se tornou uma preocupação de toda a organização, também a cibersegurança deve ser assumida como um elemento central da governação, da confiança e da sustentabilidade organizacional. Porque proteger informação não significa apenas proteger sistemas. Significa proteger pessoas, proteger organizações, proteger serviços essenciais e preservar a confiança que clientes, parceiros e cidadãos depositam diariamente nas instituições.

É precisamente neste ponto que a sensibilização e a formação assumem uma importância determinante.

Capacitar pessoas não significa apenas transmitir conhecimento técnico. Significa desenvolver consciência, criar hábitos seguros e promover uma atitude pró-activa perante o risco. Significa garantir que cada colaborador compreende que as suas decisões diárias podem contribuir para proteger ou expor toda a organização.

Capacitar pessoas não significa apenas transmitir conhecimento técnico. Significa desenvolver consciência, criar hábitos seguros e promover uma atitude pró-activa perante o risco

Quando as pessoas compreendem o seu papel na segurança, deixam de ser apenas utilizadores de tecnologia para se tornarem agentes activos de proteção.

E é aqui que muitas organizações descobrem um benefício frequentemente subestimado.

Os resultados da capacitação não se reflectem apenas na redução dos riscos cibernéticos. Reflectem-se na qualidade das operações, no cumprimento das normas, na consistência dos processos e na confiança transmitida aos clientes. Equipas mais preparadas tomam melhores decisões, identificam problemas mais cedo, evitam erros com maior frequência e respondem de forma mais eficaz aos desafios do dia-a-dia.

O impacto é visível em toda a organização: menos não-conformidades, maior eficiência operacional, melhor qualidade de serviço e maior capacidade para enfrentar ambientes cada vez mais exigentes e competitivos.

Existe, por isso, uma ligação directa entre conhecimento, resiliência e desempenho organizacional.

Não é por acaso que as organizações mais maduras digitalmente investem continuamente no desenvolvimento das suas pessoas. Num contexto em que a tecnologia evolui diariamente e as ameaças se transformam a uma velocidade sem precedentes, a aprendizagem contínua deixou de ser uma vantagem para se tornar uma necessidade estratégica.

Ainda assim, muitas organizações continuam a encarar a formação como um custo.

Questiona-se o tempo investido, os recursos necessários ou o eventual impacto na produtividade de curto prazo. Contudo, raramente se coloca a mesma exigência quando se analisam as consequências de um incidente de cibersegurança.

Quanto custa uma operação interrompida durante dias?

Quanto custa perder dados críticos?

Quanto custa expor informação sensível de clientes?

Quanto custa recuperar a confiança perdida?

E quanto custa reconstruir uma reputação que levou anos, ou até décadas, a construir?

A experiência demonstra que, na esmagadora maioria dos casos, o investimento necessário para desenvolver competências representa apenas uma pequena fracção do impacto financeiro, operacional e reputacional provocado por um único incidente grave.

Por isso, a questão que verdadeiramente importa não é quanto custa formar pessoas.

A questão é: quanto custa não o fazer?

Num momento em que Angola acelera a sua agenda de transformação digital e reforça o seu enquadramento legal, regulatório e institucional em matérias relacionadas com a protecção de dados, a segurança da informação e a confiança digital, este desafio torna-se ainda mais relevante.

Contudo, nenhuma estratégia nacional, por mais bem estruturada que seja, produzirá resultados duradouros se não existir uma aposta efectiva na construção de competências e de uma cultura de segurança dentro das organizações.

A transformação digital não acontece apenas através da tecnologia.

Acontece através das pessoas.

E essa responsabilidade começa nas lideranças.

A cultura de segurança não se impõe através de políticas ou procedimentos. Constrói-se através do exemplo. Quando administradores, directores e gestores demonstram um compromisso visível com a segurança, participam em acções de sensibilização, cumprem as regras estabelecidas e integram a gestão do risco na tomada de decisão, enviam uma mensagem poderosa a toda a organização: a segurança é uma prioridade estratégica e não apenas uma exigência operacional.

Mas este esforço não pode ficar limitado ao contexto empresarial.

Universidades, centros de formação, associações profissionais e entidades públicas desempenham igualmente um papel fundamental na promoção da literacia digital e na preparação de profissionais capazes de actuar com responsabilidade, espírito crítico e ética num mundo cada vez mais conectado.

Porque a formação não é um evento isolado.

É um processo contínuo de aprendizagem, adaptação e melhoria.

Da mesma forma que a auditoria interna fortalece os mecanismos de controlo, conformidade e gestão do risco, a capacitação fortalece a mais importante linha de defesa das organizações: as pessoas. As duas são inseparáveis. As duas são fundamentais e as duas contribuem para uma transformação digital verdadeiramente sustentável.

No futuro, a vantagem competitiva não pertencerá necessariamente às organizações que possuem mais tecnologia. Pertencerá às organizações que conseguem criar uma cultura onde cada pessoa compreende que a protecção da informação faz parte do seu trabalho, das suas decisões e da sua responsabilidade diária. Porque a tecnologia continuará a evoluir. As ameaças continuarão a evoluir. Mas nenhuma solução tecnológica será suficientemente eficaz se as pessoas não evoluírem ao mesmo ritmo.

A vantagem competitiva não pertencerá necessariamente às organizações que possuem mais tecnologia. Pertencerá às organizações que conseguem criar uma cultura onde cada pessoa compreende que a protecção da informação faz parte do seu trabalho, das suas decisões e da sua responsabilidade diária

No final, a verdadeira primeira linha de defesa continuará sempre a ser o conhecimento.

E investir nas pessoas continuará a ser o investimento mais inteligente, mais resiliente e mais seguro que uma organização pode fazer.

Hélio Santana, Director de Sucesso do Cliente da New Cognito

Rita Angélico, Consultora de Educação e Formação Profissional da New Cognito