O que a Cultura de Colaboração tem a ver com Segurança da Informação?

Cultura de Colaboração

De acordo com o [Management 3.0](https://management30.com/blog/why-team-collaboration-is-key-in-driving-your-business-forward/), uma cultura de colaboração é um ambiente onde os membros da equipe trabalham juntos de forma eficaz para alcançar objetivos comuns. Isso envolve compartilhar conhecimentos, habilidades e recursos, além de se apoiar mutuamente e celebrar os sucessos em conjunto.

Na teoria tudo é lindo, todos se amam e trabalham com motivação apenas pela satisfação do trabalho… Mas pensa comigo: não seria legal se fosse assim mesmo?

Ao contrário disso, vamos pensar como um ambiente individualista, meritocrático e extremamente competitivo pode impactar a segurança da informação:

Não preciso listar mais, mas eu acho que você concorda comigo que esta é a receita para um baita problema na organização, principalmente se aquela pessoa chave, que é a única que sabe executar um processo, sai da empresa, certo? Sem contar o colaborador insatisfeito que planeja o mal para a organização. Você já tem meu ponto de vista, não preciso argumentar mais…

Continuidade do Negócio

Pensando do ponto de vista negócio, uma das coisas mais legais que aprendi trabalhando para empresas de consultoria na área da saúde e indústrias foram os famigerados POP’s (Procedimento Operacional Padrão) e IT’s (Instrução de Trabalho) que ninguém sabe escrever. Como profissionais de segurança, é nosso trabalho alertar a alta gestão sobre a necessidade urgente na implantação destes documentos e padronização dos processos, pois isso impacta diretamente no negócio. Se aquela pessoa chave sai da organização, todo o processo deverá ser reconstruído do zero com base nas habilidades de adivinhação da equipe… Não vai ficar 100%, tenha certeza disso.

Sabe o que a cultura de colaboração tem a ver com isso, que é segurança da informação? Na cultura de colaboração os empregados pensam na organização e na saúde dela, e entendem que compartilhar as informações é saudável para todo mundo. Se a cultura de compartilhar informações for forte e existente na organização, colaboradores novos automaticamente adotam (ou não se encaixam e deixam a organização), fortalecendo ainda mais todo o processo.

Compartilhar não apenas informações operacionais, mas metas da organização e principalmente papéis e responsabilidades no quesito segurança da informação (inclusive para o usuário da informação) é de extrema importância, pois demonstra transparência no processo e a cultura de compartilhamento de informações no cerne da empresa.

Colaboração não é Bagunça!

Colaborar significa criar e progredir em conjunto, não a ausência de regras e organização. Se eu estou jogando futebol no seu time, significa que temos o mesmo objetivo, e para atingir este objetivo devemos nos organizar, por isso a organização tem pleno direito de definir algumas regras e padronizar o uso de algumas ferramentas.

Com uma cultura de colaboração a criação e manutenção de uma documentação completa, dentro de uma base de conhecimento comum, fica muito mais fácil. Se eu preciso substituir meu colega nas férias, é fácil encontrar a maneira como ele faz determinado procedimento. Se um novo colaborador vai começar a trabalhar na organização, a vida dele ficará muito mais leve e fácil com um processo de *onboarding* bem definido. Os processos e políticas da organização são facilmente revisados em casos de falhas ou desatualização, já que o time conhece o processo na prática e na teoria, além de se sentirem confortáveis para tal.

Um de seus pontos principais para a colaboração é definir “onde” isso acontecerá. Sabe o que isso significa para a Segurança da Informação? Dados centralizados em um único local, diminuindo a superfície de ataque e possibilitando o uso de uma ferramenta DLP, por exemplo. Por isso é importante capacitar os membros da equipe, para que não haja dados em duplicidade, desorganizados e espalhados por várias ferramentas diferentes, o famoso *shadow IT.* 😉

Segurança Psicológica

Todos sabem: não se cutuca onça com vara curta. Se o indivíduo está insatisfeito, qualquer coisa que aconteça que o ofenda de alguma forma pode desencadear um ato malicioso contra a organização.

Em um ambiente colaborativo entendemos que o time tem liberdade para expressar suas opiniões, preocupações e sugestões de melhoria, criando um espaço seguro e agradável para o trabalho, facilitando o compartilhamento de informações e o respeito às regras, papéis e responsabilidades trazidos pela organização.

Ao manter um ambiente colaborativo utilizando ferramentas que facilitem o trabalho do time, sem gargalos e com processos bem definidos, ajudamos diretamente no engajamento do colaborador, pois o trabalho é executado com mais facilidade e velocidade, dando mais tempo para a pessoa envolvida. Vi isso acontecendo em uma indústria logo após a implantação de uma central de serviços para organização e registros das demandas. Com isso criamos uma “entidade” problema (os tickets) em que os membros do time colaboram, registram e resolvem o problema em um único lugar, sem se perder em mensagens e mais mensagens do WhatsApp, por exemplo.

Lembrando que o problema não é só o *insider*, ok? Temos programas de afiliados de ransomware, tráfico de credenciais, venda de informações, espionagem industrial e até mesmo o indivíduo que vai trabalhar no concorrente levando todos os projetos e segredos da empresa.

Conclusão

Parece conto de fadas, mas vai por mim: conto de fadas é acreditar que o ambiente tóxico e *workaholic* vai fazer a empresa progredir. Criar um ambiente colaborativo é essencial para a saúde mental dos colaboradores e da segurança da informação da organização. Defina uma plataforma de colaboração, wiki, ou qualquer coisa do tipo, capacite as pessoas e crie processos padronizados não só para o time operacional, mas para o time de segurança também. Estabeleça regras e responsabilidades bem definidas para o time, centralize as informações em um único lugar para diminuir a superfície de ataque, e em conjunto com o departamento de Gente e Gestão/RH, defina um processo de *onboarding* e gestão de mudança que facilite o seu trabalho como pessoa de segurança da informação.