Os utilizadores finais e a segurança da informação: comportamentos, conformidade e contexto organizacional

Résumé

Os impactos associados a práticas inadequadas de segurança da informação continuam a constituir, um desafio relevante para as organizações e para a sociedade, tornando necessário compreender os factores humanos envolvidos na protecção dos activos de informação. Apesar da evolução dos mecanismos técnicos de protecção, os comportamentos dos utilizadores continuam a assumir particular importância na exposição das organizações a incidentes de segurança. Neste contexto, o presente trabalho tem como objectivo analisar o papel dos factores humanos na segurança da informação, considerando as dimensões individual, organizacional e social. Adoptou-se uma abordagem qualitativa, de natureza exploratória e conceptual, baseada numa revisão e síntese crítica da literatura científica relevante, complementada pela experiência profissional do autor no domínio da auditoria de sistemas de informação. A análise da literatura permitiu identificar diferentes formas de conformidade e não conformidade relativamente às práticas de segurança, bem como factores individuais e organizacionais associados aos comportamentos dos utilizadores. Os contributos analisados sugerem que a segurança da informação não depende exclusivamente da implementação de controlos tecnológicos, mas também da articulação entre políticas de segurança, cultura organizacional, formação, percepção do risco e práticas quotidianas dos utilizadores. Neste sentido, a segurança da informação pode ser compreendida como um fenómeno sócio-técnico, no qual factores tecnológicos e humanos se encontram estreitamente relacionados. Conclui-se que o reforço da cultura de segurança, a sensibilização e capacitação dos utilizadores e a integração entre medidas técnicas e organizacionais constituem elementos importantes para promover comportamentos mais seguros e fortalecer a resiliência das organizações perante as ameaças digitais contemporâneas.