Cybersecurity Awareness, Policy Compliance, and Financial Data Protection in Accounting Information Systems: Evidence from Somali Financial Institutions

Resumo Técnico: Consciência de Cibersegurança, Conformidade de Políticas e Proteção de Dados Financeiros em Sistemas de Informação Contábil

Definição do Problema
A proteção de dados financeiros evoluiu de um desafio puramente técnico para um problema contábil central. Os Sistemas de Informação Contábil (SIC) não são mais ferramentas isoladas de registro, mas estão profundamente integrados com canais de pagamento, bancos de dados de clientes e trilhas de auditoria. Consequentemente, a integridade dos registros financeiros depende não apenas de controles técnicos, mas da conduta comportamental diária dos funcionários que processam, aprovam e conciliam dados. Embora a literatura recente conecte a cibersegurança aos controles internos e à governança de auditoria, há uma falta de evidências empíricas sobre os comportamentos de controle específicos ao nível do funcionário que precedem as violações. Isso é particularmente crítico no desenvolvimento de ambientes financeiros, como a Somália, onde as instituições dependem fortemente da adesão humana aos procedimentos devido aos evoluindo quadros regulatórios e à rápida digitalização. O estudo aborda a lacuna na compreensão de se a consciência de cibersegurança e a conformidade de políticas funcionam como controles internos comportamentais eficazes dentro dos SIC.

Metodologia
O estudo emprega um design de pesquisa quantitativa transversal por meio de levantamento (survey) direcionado a 415 funcionários permanentes de instituições bancárias e financeiras somalis, incluindo bancos islâmicos, bancos convencionais, provedores de dinheiro móvel e instituições de microfinanças. A amostra abrange diversas funções (operações, contabilidade, TIC, conformidade, auditoria) para capturar todo o espectro da cadeia de processamento de informações contábeis.

• Coleta de Dados: Um questionário de autoadministração em papel foi distribuído entre fevereiro e março de 2025 para garantir o anonimato e reduzir o viés de desejabilidade social.
• Construtos:
  • Variáveis Independentes: Cinco dimensões de consciência e comportamento de cibersegurança: Consciência Geral de Cibersegurança, Práticas de Segurança de Senhas, Consciência de Phishing, Práticas de Segurança de Dispositivos e Conformidade de Políticas.
  • Variável Dependente: Proteção de Dados Financeiros, definida como o comportamento relatado pelo funcionário e a disciplina de controle percebida em relação à salvaguarda de informações financeiras e de clientes (confidencialidade, integridade e auditabilidade).
• Análise: Os dados foram analisados utilizando Python. O estudo utilizou análise de correlação de Pearson para examinar as relações bivariadas e regressão linear múltipla para testar o poder preditivo independente de cada dimensão de consciência sobre a proteção de dados financeiros. Testes de diagnóstico (VIF, Shapiro-Wilk, Breusch-Pagan, Durbin-Watson) confirmaram a validade do modelo, sem multicolinearidade significativa ou violações de pressupostos.

Principais Resultados
A análise revela uma associação positiva moderada entre a consciência geral de cibersegurança e a proteção de dados financeiros ($r = 0,447, p < 0,001$). No entanto, o modelo de regressão multivariável ($R^2 = 0,287$) indica que nem todas as dimensões de consciência contribuem igualmente quando consideradas simultaneamente:

1. Preditores Significativos:
   • Consciência Geral de Cibersegurança: Permanece um preditor positivo significativo ($\beta = 0,287, p < 0,001$).
   • Conformidade de Políticas: Emerge como o preditor mais forte no modelo ($\beta = 0,335, p < 0,001$).
2. Preditores Não Significativos (Ajustados):
   • Práticas de Segurança de Senhas, Consciência de Phishing e Práticas de Segurança de Dispositivos: Embora tenham mostrado correlações positivas na análise bivariada, perderam a significância estatística no modelo de regressão ajustado.

Os resultados sugerem que hábitos técnicos específicos (senhas, detecção de phishing, manuseio de dispositivos) não predizem independentemente a proteção de dados financeiros uma vez que a compreensão ampla de riscos e o comportamento de seguimento de regras formais são considerados.

Principais Contribuições
O artigo apresenta três contribuições específicas para a pesquisa contábil:

1. Reenquadramento da Cibersegurança: Posiciona a consciência de cibersegurança não meramente como uma questão de treinamento técnico, mas como um componente comportamental do ambiente de controle dos SIC.
2. Evidência ao Nível do Funcionário: Fornece evidências empíricas ligando a conduta do funcionário diretamente à proteção de dados financeiros, um resultado de controle situado entre a segurança do sistema e a confiabilidade da informação contábil.
3. Papel da Conformidade: Identifica a conformidade de políticas como o principal impulsionador da proteção de dados, apoiando a visão de que o conhecimento cibernético é mais eficaz quando traduzido em regras formais, rotinas e mecanismos de prestação de contas dentro do sistema de controle interno.

Significância e Alegações
O estudo conclui que a proteção de dados financeiros nos SIC é assegurada menos por hábitos de segurança isolados e mais por uma compreensão ampla dos riscos cibernéticos e pela adesão consistente às políticas formais. Os autores argumentam que, para instituições financeiras, particularmente em ambientes de recursos limitados, a conformidade de cibersegurança deve ser tratada como um mecanismo de controle interno comportamental, e não como uma preocupação periférica de TI.

O artigo reconhece modestamente suas limitações: o design transversal impede a inferência causal, a dependência de dados autorrelatados introduz potencial viés, e o modelo explica apenas 28,7% da variância, indicando que fatores técnicos e de governança fora do escopo do comportamento do funcionário também desempenham papéis significativos. Os autores não pretendem medir a redução real de violações, mas sim os precursores comportamentais de um ambiente de controle robusto.