Introdução

No mundo especializado da segurança cibernética, cresce a cada dia uma sensação de urgência e tensão, refletida nas manchetes sobre vazamentos de dados, ransomware, e ameaças de phishing. Nesse contexto, surge uma provocante questão: e se uma das ferramentas mais eficazes na defesa não fosse apenas a tecnologia, mas também o humor? Embora possa parecer inesperado, o humor está se destacando como um ativo poderoso em treinamentos de segurança e na construção de culturas dentro das organizações. Ele aumenta o engajamento dos funcionários, melhora a retenção de conceitos-chave de segurança e fomenta uma cultura de segurança resiliente, potencialmente fortalecendo as defesas de uma organização.

Por que o Humor Funciona em Treinamentos de Segurança

Segundo um estudo da CompTIA, o fator humano é responsável pela raiz de 52% dos vazamentos de dados. Apesar desse dado, o treinamento tradicional em cibersegurança frequentemente falha em envolver os colaboradores, resultando em baixa retenção e aplicação inconsistente de comportamentos críticos de segurança. Sessões secas e repetitivas, recheadas de jargões, fazem com que os funcionários percam o interesse — é nesse ponto que o humor torna-se essencial.

Conforme revelado pelo TrainSmart, o humor em treinamentos pode aumentar a retenção e criar um ambiente de aprendizado mais descontraído. Pesquisa da Edutopia também suporta essa ideia, mostrando que o humor ativa os caminhos da dopamina, que são essenciais para a motivação e retenção de memória.

Imagine uma sessão de segurança monótona em contraste com um e-mail simulado de phishing vindo do “Suporte de TI” pedindo sua senha para “atualizar a internet”. O humor transforma tarefas rotineiras em experiências de aprendizado memoráveis.

Exemplos do Mundo Real

Instituições financeiras e organizações estão cada vez mais adotando a gamificação para aprimorar a conscientização em cibersegurança. Por exemplo, algumas organizações lançaram campanhas de phishing com tema de super-heróis, onde os colaboradores ajudam personagens fictícios a identificar ameaças, tornando o treinamento mais interativo e divertido. De acordo com a Gamificação no Trabalho da Talent LMS, 83% dos participantes relataram sentir-se mais motivados com o treinamento gamificado, enquanto 87% notaram melhorias na produtividade e engajamento. Além disso, 82% afirmaram que se sentiram mais felizes no trabalho devido a esses métodos envolventes. Da mesma forma, algumas organizações utilizam competições de “o pior uso de senha” onde os colaboradores adivinham as piores senhas já usadas. Esses concursos humorísticos tornam as lições sobre força de senhas mais memoráveis, reforçando as práticas de segurança. Notavelmente, 80% das organizações que implementaram treinamento de conscientização relataram uma redução na suscetibilidade ao phishing, demonstrando a eficácia dessas abordagens inovadoras.

Reduzindo a Fadiga em Segurança

A fadiga em segurança é um problema crescente em ambientes corporativos. Os funcionários enfrentam constantes alertas, atualizações de senhas e avisos de phishing, o que pode levar à negligência. Inserir humor nas tarefas de segurança rotineiras — como e-mails de phishing humorísticos ou lembretes descontraídos — oferece um alívio necessário, mantendo os funcionários engajados sem sobrecarregá-los.

Humor como Solução para o Trabalho Remoto

A transição para o trabalho remoto destacou a importância de engajar os funcionários nas práticas de segurança. Isolados de suas equipes de TI, os colaboradores remotos se tornaram tanto a primeira quanto a última linha de defesa. No entanto, 60% dos funcionários remotos se sentem desconectados dos esforços de cibersegurança da empresa, segundo o relatório de Ponemon. Nesse ambiente, o humor ajuda a combater o desgaste, ao mesmo tempo que reforça comportamentos críticos de cibersegurança.

Riscos e Desafios

Embora o humor possa ser eficaz, ele também traz riscos. Se não for implementado com cuidado, o humor pode trivializar ameaças sérias, fazendo com que os funcionários vejam os riscos de cibersegurança como menos críticos. O equilíbrio é fundamental — o humor deve engajar sem desvalorizar a importância da vigilância.

Além disso, nem todo humor é apropriado em todos os contextos, especialmente em diferentes culturas. Uma simulação de phishing em estilo de cartum pode funcionar bem em uma região, mas ser inapropriada em outra. Para evitar a alienação dos colaboradores, é crucial testar campanhas baseadas em humor com diversos grupos culturais antes da implementação.

É igualmente importante medir a eficácia do humor nos treinamentos de segurança. As organizações devem acompanhar taxas de relato de phishing, conclusão de treinamentos e resultados de questionários para avaliar o engajamento e a postura geral de segurança.

Aprendendo com os Erros

Nem todas as campanhas baseadas em humor são bem-sucedidas. Por exemplo, uma empresa usou humor sarcástico em suas sessões de treinamento, o que gerou reclamações de colaboradores que sentiram que o tom era desdenhoso em relação a riscos de segurança reais. A lição aprendida? O humor que não leva a segurança a sério pode causar mais danos do que benefícios.

Next Steps

Para as organizações que buscam aprimorar o treinamento em cibersegurança com humor, aqui estão algumas etapas práticas:

• Incorporar humor no treinamento: Introduzir humor em simulações de phishing e exercícios de treinamento para aumentar o engajamento e a retenção.
• Gamificar a conscientização de segurança: Criar competições ou rankings onde os colaboradores correm para identificar tentativas de phishing, utilizando humor para reduzir a monotonia.
• Testar sensibilidade cultural: Garantir que o humor ressoe globalmente testando o conteúdo com vários grupos de colaboradores antes de lançá-lo.
• Acompanhar métricas-chave: Monitorar taxas de relato de phishing, conclusão de treinamentos e métricas de engajamento para avaliar a eficácia do humor nas iniciativas de cibersegurança.

Conclusão

A cibersegurança é séria, mas não precisa ser entediante. Quando aplicado cuidadosamente, o humor quebra a fadiga de segurança, aumenta o engajamento e promove uma cultura de conscientização em segurança. Ao equilibrar humor e seriedade, as organizações podem fortalecer suas defesas e manter os colaboradores alertas e engajados. Agora é hora de injetar leveza nos esforços de cibersegurança — sem perder de vista a vigilância.

#Cibersegurança, #Humor, #Treinamento, #Segurança, #Engajamento, #Ransomware, #Phishing, #Gamificação

autor ref: Akhil Mittal
ref:https://www.darkreading.com/cybersecurity-operations/cybersecurity-serious-not-boring