Evaluating the human factor in cybersecurity threats (a Systematic Literature Review)
Esta revisão sistemática da literatura sintetiza pesquisas de 2010 a 2026 para demonstrar que os incidentes de cibersegurança decorrem da complexa interação de fatores cognitivos, sociais e organizacionais, em vez de erros isolados do usuário, propondo, por fim, um framework integrativo centrado no ser humano para abordar essas vulnerabilidades.
Artigo original sob licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo
Imagine o mundo digital como uma cidade enorme e movimentada. Nesta cidade, temos arranha-céus imponentes feitos de código, rodovias de dados e campos de força invisíveis chamados firewalls, projetados para manter os vilões do lado de fora. Por muito tempo, os arquitetos desta cidade acreditaram que, se construíssem muros mais fortes e fechaduras mais inteligentes, estariam seguros. Mas há um detalhe: a cidade é habitada por pessoas. E as pessoas, ao contrário dos robôs, cansam-se, distraem-se, tornam-se curiosas ou são enganadas. Este artigo vive no canto da ciência chamado cibersegurança, focando especificamente no "fator humano". Pense no fator humano como a variável imprevisível em uma equação matemática; é a parte onde uma pessoa pode esquecer uma senha, clicar em um link estranho porque estava com pressa ou acidentalmente deixar uma porta aberta. O artigo faz uma pergunta simples, mas gigantesca: se não podemos impedir as pessoas de serem humanas, como desenhamos nossa cidade digital para que nossos erros humanos não derrubem o lugar inteiro?
Isso não é apenas sobre culpar as pessoas por serem descuidadas. Os autores, Alaa Abuiteiwi e Santiago Escobar, embarcaram em uma caça investigativa massiva. Eles não olharam apenas para um ou dois estudos; eles reuniram e analisaram 125 artigos científicos diferentes publicados entre 2010 e o início de 2026. Eles queriam ver se havia um padrão por trás do porquê da segurança falhar. Imagine tentar resolver um mistério lendo 125 relatórios policiais diferentes de cidades diferentes. Foi isso que eles fizeram. Eles descobriram que a antiga ideia de "erro humano" é simples demais. Não é apenas uma pessoa cometendo um erro. Em vez disso, é como uma máquina de Rube Goldberg onde um cérebro cansado, uma tela de computador confusa, um chefe que está com pressa e um hacker astuto todos se alinham perfeitamente para causar um desastre.
A principal descoberta do artigo é que as violações de segurança raramente acontecem porque uma única pessoa foi estúpida. Elas acontecem devido a uma reação em cadeia. Os autores descobriram cinco áreas principais onde as coisas dão errado: como nossos cérebros funcionam (como ser excessivamente otimista ou confiante), como os hackers nos enganam (como enviar e-mails falsos que parecem reais), os perigos de pessoas dentro da empresa (que podem estar irritadas ou apenas descuidadas), como a cultura da empresa trata a segurança (o chefe se importa?) e o quão irritantes ou confusas são as ferramentas de segurança. Se uma ferramenta de segurança for muito difícil de usar, as pessoas encontrarão uma maneira de contorná-la, assim como você pode tentar entrar com um lanche no cinema se a fila para o balcão de concessões estiver muito longa.
Os autores argumentam que precisamos parar de tratar as pessoas como o "elo fraco" que precisa ser corrigido com mais palestras. Em vez disso, eles sugerem que precisamos construir um sistema que entenda as pessoas. Eles propõem um novo "framework", que é basicamente um projeto para corrigir esses problemas. Este projeto sugere que precisamos olhar para o quadro completo: o estresse que o funcionário está sentindo, o design do software que ele está usando e a cultura do escritório. Eles também apontam que as formas atuais de medir a segurança são bagunçadas. Alguns relatórios dizem que 74% das violações estão relacionadas ao fator humano, enquanto outros dizem 95%. O artigo explica que esses números são diferentes porque cada um está contando coisas diferentes, como contar "todos os acidentes" versus "apenas aqueles que causaram um incêndio".
Em última análise, o artigo sugere que não podemos apenas treinar as pessoas para serem robôs perfeitos. Temos que projetar nosso mundo digital para ser tolerante à natureza humana. Se o sistema for mais fácil de usar, menos estressante e apoiado por uma cultura que não culpe as pessoas pelos erros, então o "firewall humano" torna-se muito mais forte. Os autores não afirmam ter resolvido o problema para sempre — os cibercriminosos estão sempre mudando seus truques — mas forneceram um mapa muito mais claro de onde estão os reais pontos problemáticos, movendo-nos do simples culpabilismo para soluções mais inteligentes e amigáveis aos seres humanos.
Afogado em artigos na sua área?
Receba digests diários dos artigos mais recentes que correspondam às suas palavras-chave de pesquisa — com resumos técnicos, no seu idioma.