{"id":44438,"date":"2026-08-11T15:39:56","date_gmt":"2026-08-11T13:39:56","guid":{"rendered":"https:\/\/smartfense.com\/?p=44438"},"modified":"2026-08-11T15:40:14","modified_gmt":"2026-08-11T13:40:14","slug":"o-que-significa-gerir-o-risco-humano","status":"publish","type":"post","link":"https:\/\/smartfense.com\/pt-pt\/blog-pt-pt\/o-que-significa-gerir-o-risco-humano\/","title":{"rendered":"O que significa gerir o risco humano e porque n\u00e3o basta uma ferramenta isolada"},"content":{"rendered":"

\u201cHuman risk management\u201d apareceu como etiqueta em quase todas as conversas sobre seguran\u00e7a e pessoas dos \u00faltimos dois anos. A sua tradu\u00e7\u00e3o, gest\u00e3o do risco humano, \u00e9 usada com a mesma desenvoltura e muitas vezes para descrever exactamente o que antes se chamava sensibiliza\u00e7\u00e3o. O nome novo por si s\u00f3 n\u00e3o muda grande coisa. O que muda \u00e9 se o programa se comporta como uma gest\u00e3o de risco ou como um curso anual com folha de presen\u00e7as.<\/p>\n

Vale a pena separar as duas coisas, porque dessa distin\u00e7\u00e3o dependem as ferramentas de que precisas e o que vais poder demonstrar quando algu\u00e9m te perguntar como est\u00e1 a tua organiza\u00e7\u00e3o.<\/p>\n

O que \u00e9 a gest\u00e3o do risco humano?<\/h2>\n

A gest\u00e3o do risco humano \u00e9 a pr\u00e1tica de medir, reduzir e demonstrar de forma cont\u00ednua o risco que as pessoas introduzem na seguran\u00e7a de uma organiza\u00e7\u00e3o. As tr\u00eas coisas t\u00eam de estar, e de forma cont\u00ednua. Um programa que apenas forma n\u00e3o mede. Um que apenas simula n\u00e3o reduz. E um que n\u00e3o deixa registo n\u00e3o demonstra nada perante uma auditoria.<\/p>\n

Trat\u00e1-lo como risco tem uma consequ\u00eancia pr\u00e1tica. Um risco mede-se numa escala, compara-se consigo mesmo ao longo do tempo e atribui-se-lhe uma ac\u00e7\u00e3o. N\u00e3o se completa. Sobre o que \u00e9 exactamente o risco humano e onde come\u00e7a<\/a> escrevemos antes neste blogue.<\/p>\n

Porque \u00e9 que uma ferramenta isolada fica curta?<\/h2>\n

Porque cada pe\u00e7a responde bem a uma pergunta e nenhuma responde \u00e0 seguinte.<\/p>\n

Uma ferramenta de simula\u00e7\u00e3o diz-te quem clicou. N\u00e3o te diz o que dar a essa pessoa depois, nem se aprendeu algo. Uma plataforma de forma\u00e7\u00e3o entrega conte\u00fado e registra o progresso, mas n\u00e3o tem forma de saber quem est\u00e1 realmente exposto. Um painel de relat\u00f3rios mostra n\u00fameros sobre os quais ningu\u00e9m pode agir a partir dali.<\/p>\n

O problema n\u00e3o aparece dentro de cada ferramenta. Aparece no espa\u00e7o entre elas, e esse espa\u00e7o acaba por ser coberto por algu\u00e9m da equipa de seguran\u00e7a com exporta\u00e7\u00f5es, folhas de c\u00e1lculo e cruzamentos manuais.<\/p>\n

H\u00e1 um caso muito concreto. Se as simula\u00e7\u00f5es e as m\u00e9tricas vivem separadas, os gateways e as sandboxes que \u201cabrem\u201d as mensagens automaticamente sujam as estat\u00edsticas e ningu\u00e9m se d\u00e1 conta. \u00c9 a raz\u00e3o pela qual a plataforma inclui a dete\u00e7\u00e3o e filtragem de falsos positivos<\/a>.<\/p>\n

O que era a SMARTFENSE quando come\u00e7ou?<\/h2>\n

Era bastante menos do que \u00e9 hoje, e j\u00e1 tinha o mesmo n\u00facleo.<\/p>\n

A primeira vers\u00e3o p\u00fablica, em 2017, trazia simula\u00e7\u00f5es de phishing e ransomware, m\u00f3dulos interactivos e newsletters com valida\u00e7\u00e3o de leitura. Nesse mesmo ano chegou a sincroniza\u00e7\u00e3o autom\u00e1tica de utilizadores com o Microsoft Azure AD e o Google, pelo que a plataforma nunca funcionou como uma ilha com a sua pr\u00f3pria lista de pessoas carregada \u00e0 m\u00e3o. Em 2018 juntaram-se os exames e os Momentos Educativos, que refor\u00e7am no instante exacto em que algu\u00e9m interage com uma simula\u00e7\u00e3o, e os primeiros grupos constru\u00eddos a partir do comportamento face \u00e0s campanhas.<\/p>\n

Este \u00faltimo ponto \u00e9 o que conta mais olhando para tr\u00e1s. A ideia de segmentar por conduta em vez de por departamento estava l\u00e1 desde o segundo ano, e \u00e9 o precursor directo dos actuais Grupos Inteligentes. A decis\u00e3o de integrar-se com os sistemas da organiza\u00e7\u00e3o em vez de instalar software em cada equipamento tamb\u00e9m vem dessa \u00e9poca, e explicamo-la em porque nos integramos via API e n\u00e3o com um agente<\/a>.<\/p>\n

Que camadas se juntaram desde ent\u00e3o?<\/h2>\n

Cada camada nasceu de um limite concreto do programa anterior, n\u00e3o de um roteiro escrito de uma s\u00f3 vez.<\/p>\n