Os riscos associados à segurança da informação têm se intensificado. As ameaças cibernéticas, que vão desde phishing até ataques ransomware, causaram prejuízos de bilhões de dólares globalmente. De acordo com o relatório da Cybersecurity Ventures, estima-se que o dano associado aos crimes cibernéticos atingirá US$ 6 trilhões anualmente até 2021. Nesse cenário, o papel do Departamento de Recursos Humanos (RH) torna-se crucial na construção de uma cultura de segurança digital.
Por que o RH é Fundamental?
O RH não apenas lida com a contratação, desenvolvimento e retenção de talentos, mas também é responsável pela disseminação da cultura organizacional. Assim, quando falamos de segurança digital, o RH torna-se a ponte entre as políticas de TI e a conscientização dos funcionários.
Elementos-Chave na Construção de uma Cultura de Segurança Digital:
- Educação e Treinamento: O ponto de partida é a formação. O RH deve garantir que todos os colaboradores, independentemente de seu nível hierárquico, sejam treinados sobre as melhores práticas de segurança digital. Isso inclui identificar e-mails suspeitos, usar senhas fortes e entender a importância de atualizações regulares de software.
- Comunicação Contínua: A segurança digital não é um tópico único. À medida que novas ameaças surgem, a formação e a comunicação devem ser contínuas. Através de newsletters, workshops e reuniões regulares, o RH pode garantir que a segurança digital permaneça uma prioridade.
- Definição de Políticas Claras: Em colaboração com o departamento de TI, o RH deve estabelecer políticas claras sobre o uso de dispositivos pessoais no trabalho, acesso remoto, entre outros. Estas políticas devem ser revisitadas e atualizadas regularmente.
- Integração com o Onboarding: Novos funcionários devem ser imediatamente familiarizados com as políticas de segurança digital da empresa. Esta introdução precoce garante que cada membro da equipe compreenda seu papel na proteção da organização.
- Reconhecimento e Recompensa: Considerando que a motivação é uma ferramenta poderosa, programas de reconhecimento para aqueles que exemplificam boas práticas de segurança podem ser úteis. Isso pode incluir prêmios, menções em reuniões ou outros incentivos.
Exemplo Prático:
Uma grande organização multinacional, ao perceber um aumento nos ataques de phishing, lançou uma campanha interna liderada pelo RH. Eles enviaram e-mails falsos aos funcionários para ver quem clicaria em links suspeitos. Aqueles que “caíram” no golpe foram inscritos em um treinamento intensivo de segurança digital. Em contrapartida, aqueles que identificaram e reportaram o e-mail suspeito foram reconhecidos e recompensados. Esta iniciativa não só educou a equipe, mas também criou um ambiente em que a segurança digital tornou-se uma prioridade compartilhada.
Conclusão:
A segurança digital é uma responsabilidade compartilhada e o RH é o alicerce para garantir que essa cultura seja disseminada em toda a organização. Ao investir em treinamento, comunicação e reconhecimento, o RH não só protege os ativos digitais da empresa, mas também fortalece sua reputação e confiabilidade no mercado digital.
Autora: Christina Curcio
