Para entender como a economia comportamental influencia a atitude dos usuários das PMEs em relação à cibersegurança, é essencial explorar duas áreas principais:

1. As características do comportamento humano conforme identificado pela economia comportamental;

2. Como essas características impactam diretamente a forma como os usuários das PMEs percebem e lidam com a cibersegurança.

Características do Comportamento Humano na Economia Comportamental

A economia comportamental, que integra insights da psicologia com a economia tradicional, desafia a ideia de que os indivíduos sempre tomam decisões racionais e bem-informadas.

Este campo, moldado por acadêmicos como Richard Thaler, revela que as pessoas frequentemente desviam-se de melhores decisões devido a fatores como emoção, impulsividade e influência ambiental.

Principais Conceitos Relevantes:

Heurística de Disponibilidade: As pessoas confiam em informações facilmente lembradas em vez de dados objetivos.

Isso pode levar a uma percepção distorcida dos riscos de cibersegurança, subestimando ou superestimando ameaças com base em experiências recentes ou notórias.

Racionalidade Limitada: A capacidade cognitiva limitada e a falta de tempo ou recursos podem impedir que os usuários de PMEs avaliem totalmente as opções de cibersegurança.

Aversão à Perda e Falácia dos Custos Irrecuperáveis: Indivíduos tendem a evitar perdas mais do que buscar ganhos equivalentes.

No contexto da cibersegurança, isso pode significar relutância em alterar sistemas existentes ou abandonar práticas inseguras devido a investimentos anteriores.

Força de Vontade Limitada: A tendência de favorecer gratificações imediatas sobre benefícios a longo prazo pode levar à procrastinação em implementar medidas de segurança necessárias.

Sobrecarga de Informação: Em um mundo de informações constantes e muitas vezes conflitantes, os usuários de PMEs podem se sentir sobrecarregados ao tentar tomar decisões informadas sobre cibersegurança.

Efeito de Ancoragem: As primeiras informações que os usuários recebem podem influenciar desproporcionalmente suas decisões subsequentes.

Por exemplo, se uma PME inicialmente considera que a cibersegurança é um custo desnecessário, essa visão pode persistir.

Viés de Confirmação: Há uma tendência de favorecer informações que confirmam crenças existentes.

No contexto da cibersegurança, isso pode significar ignorar novas informações que contradizem a percepção de segurança de um usuário.

Efeito Manada: As decisões podem ser influenciadas pelo comportamento dos outros, especialmente em comunidades ou setores específicos.

Se outras PMEs não estão priorizando a cibersegurança, isso pode desencorajar ações individuais.

Impacto na Percepção e Gestão da Cibersegurança em PMEs

A aplicação desses conceitos à cibersegurança nas PMEs revela vários padrões comportamentais que podem comprometer a segurança.

Entendendo que as decisões humanas são frequentemente irracionais e influenciadas por uma gama de fatores psicológicos e emocionais, podemos ver como esses padrões se aplicam à gestão de cibersegurança em PMEs.

Influências Comportamentais na Cibersegurança:

Subestimação de Riscos: Devido à heurística de disponibilidade, os usuários das PMEs podem subestimar os riscos de cibersegurança se não tiverem enfrentado ou ouvido falar de ataques recentes, levando a uma preparação inadequada.

Decisões Baseadas em Racionalidade Limitada: A falta de conhecimento detalhado e recursos limitados pode levar os usuários de PMEs a escolher soluções de segurança inadequadas ou incompletas.

Resistência à Mudança Devido à Aversão à Perda: O receio de perder investimentos existentes pode fazer com que PMEs relutem em atualizar sistemas ou mudar práticas de segurança, mesmo quando essas mudanças são necessárias para melhorar a segurança.

Procrastinação Induzida pela Força de Vontade Limitada: A tendência de adiar ações que não oferecem benefícios imediatos pode levar a atrasos na implementação de medidas de segurança importantes.

Inércia Decisional e Status Quo Bias: A tendência de manter as coisas como estão pode resultar em uma resistência significativa à implementação de novas medidas de segurança.

Falsa Sensação de Segurança: Alguns usuários podem acreditar que já estão suficientemente protegidos, talvez por adotarem medidas básicas, e, portanto, não buscam aprimoramentos adicionais.

Desafios na Avaliação de Risco: Dificuldades em compreender e quantificar riscos cibernéticos podem levar a uma alocação inadequada de recursos, com PMEs talvez gastando muito em áreas de risco baixo enquanto negligenciam vulnerabilidades críticas.

Escolhas Baseadas na Conveniência e Custo: Especialmente em PMEs com recursos limitados, pode haver uma tendência a escolher soluções de cibersegurança baseadas em conveniência ou custo, em vez de eficácia.

 Expandindo nossa compreensão das interações entre economia comportamental e cibersegurança nas PMEs, fica claro que as estratégias para melhorar a postura de segurança devem levar em conta esses padrões comportamentais.

Soluções de cibersegurança para PMEs devem ser não apenas tecnicamente sólidas, mas também psicologicamente sintonizadas com os usuários finais.

Isso inclui tornar as soluções mais acessíveis e fáceis de usar, fornecer educação clara e direta sobre riscos e práticas seguras, e desenvolver estratégias de comunicação que ressoem com as motivações e preocupações do público-alvo.

Uma abordagem que considera tanto a tecnologia quanto o comportamento humano tem mais chances de sucesso na proteção das PMEs contra ameaças cibernéticas.

A economia comportamental oferece insights valiosos sobre porque os usuários podem não agir da melhor maneira em relação à cibersegurança.

Compreender essas tendências comportamentais pode ajudar no desenvolvimento de estratégias mais eficazes para promover a conscientização e a adoção de práticas de cibersegurança mais robustas nas PMEs.

Ou seja , não surte efeito algum impor regras e procedimentos “à força” , isso é uma perda tempo e uma estratégia fadada ao fracasso.

Concorda ?