5 erros humanos que causam 60% dos incidentes de segurança cibernética

O fator humano persiste como a maior vulnerabilidade em cibersegurança. Mesmo com tecnologia em constante evolução, o relatório Verizon Data Breach Investigations Report 2025 indica que 60% das violações de dados envolvem ações ou falhas de colaboradores.

Erro humano em cibersegurança é qualquer ação, falha ou descuido que, intencionalmente ou não, expõe a empresa a riscos digitais. Desde um clique em link malicioso até uso incorreto de dispositivo pessoal, um único erro pode comprometer dados sensíveis.

Vamos explorar os cinco erros mais comuns e como mitigá-los.

Os 5 erros de colaboradores mais comuns

1. Clicar em links e anexos sem verificar a origem

O phishing é o vetor de ataque mais prevalente. Criminosos se passam por bancos, fornecedores ou colegas para induzir cliques ou coleta de credenciais.

• Mitigação: combinar educação contínua (simulações e campanhas) com

tecnologia (filtros e proteção avançada de e-mail).

2. Reutilizar senhas em diferentes sistemas

Reutilização de senha é um risco crítico. Se um serviço externo vaza, múltiplas contas corporativas podem ser comprometidas.

• Mitigação: exigir senhas longas, únicas e fortes, usar

gerenciadores de senha, ativar MFA e revisar/remover credenciais inativas periodicamente.

3. Compartilhar informações sensíveis por canais inseguros

Enviar dados confidenciais por e-mail pessoal, WhatsApp ou canais não corporativos aumenta exposição e reduz rastreabilidade.

• Mitigação: usar apenas canais corporativos seguros com criptografia e

controle de acesso robusto; reforçar a política com treinamento recorrente.

4. Ignorar alertas e políticas de segurança

Atualizações e alertas são frequentemente ignorados porque segurança é vista como “burocracia”, abrindo espaço para exploração de vulnerabilidades.

• Mitigação: construir uma cultura de segurança positiva, com

comunicação clara, exemplos práticos e reforço contínuo de comportamento seguro.

5. Usar dispositivos pessoais sem proteção (BYOD)

Modelos Bring Your Own Device ampliam o risco quando dispositivos pessoais não têm proteção adequada (antivírus, criptografia, hardening).

• Mitigação: adotar política formal de BYOD, gestão centralizada de

dispositivos e treinamento específico para acesso remoto seguro.

Reduzindo falhas humanas

Nenhuma tecnologia elimina totalmente o erro humano, mas ele pode ser drasticamente reduzido quando o usuário é tratado como parte da defesa, não como obstáculo.

A estratégia mais eficaz é proteção em camadas, combinando:

1. Conscientização: treinamentos práticos e simulações de phishing.
2. Tecnologia: controles de segurança eficazes e MFA.
3. Processos: políticas claras e revisão periódica de acessos.

Investir em conscientização, tecnologia e processos integrados constrói uma defesa sólida contra a maioria dos ataques.

Este post está licenciado sob CC BY-NC.