--- title: Os destaques e insights do SANS 2024 Security Awareness Report description: Nova edição do tradicional relatório anual traz algumas percepções interessantes a respeito de como as empresas estão lidando com a gestão e conscientização do fator humano ao redor do mundo; mastigamos os principais pontos para você. --- [Blog da Eskive](https://conteudo.eskive.com/pt-br) # [Os destaques e insights do SANS 2024 Security Awareness Report](https://conteudo.eskive.com/pt-br/os-destaques-e-insights-do-sans-2024-security-awareness-report) Escrito por [Ramon de Souza](https://conteudo.eskive.com/pt-br/author/ramon-de-souza) | 08/08/24 13:06 08/08/2024 às 10h00 | 6 min de leitura  Como já sabemos, o Instituto SANS (sigla para System Administration, Networking and Security) é simplesmente a maior autoridade do planeta quando o assunto é **conscientização em segurança da informação**. Basta lembrar que foi ela a responsável por criar o respeitado [**Modelo de Maturidade de Conscientização em Segurança**](https://blog.eskive.com/pt-br/modelo-sans-qual-o-n%C3%ADvel-de-maturidade-do-seu-programa-de-conscientiza%C3%A7%C3%A3o), que é usado para mensurar o quão avançado está o seu programa de *human risk reduction*. No último dia 30, às vésperas de seu congresso “Managing Human Risk Summit 2024” — [no qual nossa CEO esteve presente](https://www.linkedin.com/posts/eskiveawareness_humanrisksummit-securityawareness-eskive-activity-7224794820660088833-QSEY/) —, a organização resolveu enfim publicar a edição deste ano de seu tradicional Security Awareness Report, que traz um panorama global a respeito de como as empresas estão **educando o fator humano** ao redor do mundo, tal como seus desafios e oportunidades. O documento traz alguns insights bem interessantes, especialmente se compararmos os números com os do report anterior. Não mudou muito, porém, o nível de maturidade geral dos programas: após entrevistar cerca de mil profissionais da área, a SANS constatou que, tal como em 2023, a maioria (425) dos respondentes afirmam que seu programa está na fase de **Promoção de Conscientização e Mudança Comportamental**. Caso você não se lembre, este é o terceiro dos cinco níveis do Modelo de Maturidade, e é o mínimo ideal que devemos almejar, com ações contínuas e periodicamente revisadas. Preocupa o fato de que 181 dos entrevistados ainda estão na fase de **Focado em Compliance**, no qual o treinamento é mínimo apenas para atender as necessidades de conformidade legislativa. Em 37 das entrevistas, um programa sequer existe na empresa. ### O que tira o sono dos especialistas? Dentre os riscos associados ao fator humano que mais preocupam os profissionais, os quatro principais que se destacam são: - Engenharia Social: a fragilidade do comportamento humano perante táticas de persuasão em campanhas de phishing, vishing, smishing e outros golpes clássicos que envolvem a manipulação emocional. Esta continua sendo a maior preocupação quando o assunto é capacitação do fator humano; - Senhas e Autenticação: como de praxe, também já era de se esperar que a má gestão de senhas — como uso de passwords repetidas e/ou fracas — também figura em uma posição de destaque entre as preocupações dos profissionais de conscientização; - Detecção e Resposta: mais do que simplesmente ser capaz de identificar ameaças no ambiente de trabalho, os especialistas estão quebrando a cabeça a respeito de como incentivar os colaboradores a reportar atividades suspeitas, transformando-os em verdadeiros sensores que ajudam no ecossistema de proteção à informação; - Inteligência Artificial: um ponto interessante que demonstra como tal tecnologia já está presente no cotidiano profissional. É a primeira vez que a I.A. aparece como um risco preocupante no relatório, com profissionais não sabendo como lidar a respeito da conscientização de seu uso apropriado no ambiente corporativo. Entre outras preocupações, temos ainda o uso indevido de redes sociais, a computação na nuvem e o trabalho remoto. ### Falta de tempo e equipe: o maior desafio Mas, no fim das contas, para quem — ou para o quê — podemos apontar o dedo como principal responsável pelos programas de conscientização estarem “travados” no mesmo nível de maturidade de 2023? Bom, o principal culpado, de acordo com 41% dos entrevistados, é simplesmente a falta de tempo. Esse fator vem diretamente acompanhado do segundo colocado, com 37% dos respondentes: falta de equipe. Todos sabemos que os **times de segurança da informação** são diminutos e altamente atarefados. Falta mão-de-obra especializada para cobrir adequadamente todos os pontos das operações de proteção. Como a conscientização continua sendo deixada um pouco de lado pela alta gerência, esses profissionais acabam não tendo o tempo necessário para se dedicar a criar ações, estratégias e jornadas educacionais adequadas. Falta de orçamento (29%), parcerias fracas (18%), falta de suporte da liderança (17%) e falta de engajamento dos próprios colaboradores (17%) também foram apontados como "pedras no sapato" que impedem a caminhada dos programas de conscientização. Quem mais atrapalha? Outra estatística inédita que podemos encontrar no Security Awareness Report deste ano é o fato de que Gestores de Nível Médio foram apontados por 246 entrevistados como os principais bloqueios nos avanços dos programas de conscientização. Focados em fazer seus respectivos times cumprirem metas e produzirem mais, eles estariam atrapalhando o bom andamento das ações educacionais, mesmo que elas sejam pontuais. Os Gestores de Nível Médio têm atrapalhado mais do que aquele que, historicamente, sempre ocupou o primeiro lugar, mas que desta vez ficou com a medalha de prata: o departamento Financeiro (apontado por 205 dos respondentes). Temos em seguida “Outros” (193), Operações (170), Comunicações/Branding (134) e Recursos Humanos (124). A Eskive resolve para você! O SANS 2024 Security Awareness Report é extenso e detalhado — caso deseje, pode obtê-lo na íntegra (em inglês) [neste link](https://www.sans.org/security-awareness-training/resources/reports/sar/). Contudo, as informações que resumimos neste artigo já trazem algumas percepções interessantes sobre os desafios na **conscientização do fator humano** — e o principal deles é, sem dúvida, a falta de tempo e de equipe para garantir que as ações educacionais sejam aplicadas adequadamente. Essa é justamente uma das barreiras que a Eskive vem para quebrar. Nossa plataforma oferece jornadas educacionais automatizadas e sem onerar a sua equipe — basta “encaixar” os módulos de aprendizagem e simulações de ataque de acordo com a sua necessidade no cronograma e deixar o resto com os nossos especialistas. Falta de tempo e de mão-de-obra especializada não vão ser mais uma preocupação. Quer saber mais? Converse [com nossos especialistas](https://meetings.hubspot.com/lsantos7) e saiba mais como a Eskive está ajudando empresas a reduzir o risco humano com facilidade!   [Visualizar publicação completa](https://conteudo.eskive.com/pt-br/os-destaques-e-insights-do-sans-2024-security-awareness-report) ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Ramon de Souza" }, "dateModified" : "2024-08-08T13:06:13.959Z", "datePublished" : "2024-08-08T13:06:13Z", "headline" : "Os destaques e insights do SANS 2024 Security Awareness Report", "image" : { "@type" : "ImageObject", "height" : 627, "url" : "https://8225879.fs1.hubspotusercontent-na1.net/hubfs/8225879/blog-post-08-08-24.png", "width" : 1200 }, "mainEntityOfPage" : "https://conteudo.eskive.com/pt-br/os-destaques-e-insights-do-sans-2024-security-awareness-report", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "height" : 60, "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png", "width" : 60 }, "name" : "Blog da Eskive" } } ```