Contratação 'New-Collar' Encontra o Risco Interno: O Fator Humano em Evolução

O cenário da cibersegurança está passando por uma transformação profunda, não apenas em seus campos de batalha tecnológicos, mas dentro dos muros das organizações que busca proteger. Duas tendências poderosas e interconectadas estão forçando uma reavaliação das posturas de segurança tradicionais: a rápida adoção da contratação "new-collar" baseada em habilidades e o persistente e evolutivo espectro das ameaças internas, que agora se manifestam cada vez mais por meio de esquemas complexos de fraude e falhas de governança.

A Revolução 'New-Collar': Talento Além do Diploma

Um recente relatório do setor ressalta uma mudança decisiva na filosofia de contratação. As empresas, particularmente em setores impulsionados pela tecnologia, estão priorizando cada vez mais habilidades demonstráveis e experiência prática em vez de diplomas universitários formais. Essa abordagem "new-collar" visa acessar um pool de talentos mais amplo e diversificado, abordando a crítica escassez de habilidades em áreas como cibersegurança, engenharia de cloud e DevOps. Para as equipes de segurança, isso significa integrar indivíduos com formações potencialmente não tradicionais, que podem trazer aptidão prática excepcional, mas cujo histórico profissional e exposição a culturas de segurança corporativa podem ser menos padronizados.

Essa mudança é fundamentalmente positiva, derrubando barreiras de entrada. No entanto, introduz considerações de risco nuances. Os processos tradicionais de verificação, que muitas vezes dependem do pedigree das instituições de ensino, podem precisar de ampliação. O treinamento de conscientização em segurança deve ser excepcionalmente eficaz e acessível, partindo do princípio de que não há conhecimento prévio de governança corporativa ou estruturas de compliance. O desafio é construir uma cultura de segurança robusta a partir de um conjunto mais variado de pontos de partida, sem criar um sistema de dois níveis que estigmatize os contratados sem diploma superior.

A Ameaça Interna Evolui: De 'Laranjas' a Conselhos de Administração

Paralelamente a essa evolução na contratação, a natureza do risco interno está se tornando mais sofisticada e danosa. O India Fraud Report 2026 identifica as "redes de laranjas" como a maior ameaça de fraude enfrentada pelas empresas. Esses não são casos simples de um funcionário descontente roubando dados. Em vez disso, envolvem agentes de ameaças externos recrutando ou coagindo sistematicamente funcionários—muitas vezes aqueles em posições júnior ou financeiramente vulneráveis—a se tornarem cúmplices internos. Esses "laranjas" podem facilitar transações não autorizadas, burlar controles ou exfiltrar dados, atuando como um proxy humano para grupos criminosos externos.

Esse modelo de ameaça é particularmente insidioso, pois explora vulnerabilidades humanas—pressão financeira, manipulação ou simples falta de conscientização—em vez de apenas lacunas técnicas. Ele desfoca a linha entre ameaças externas e internas, exigindo estratégias de segurança que combinem monitoramento técnico (como Análise de Comportamento de Usuários e Entidades - UEBA) com salvaguardas centradas no humano, como canais de denúncia confidenciais e programas de bem-estar financeiro.

Falha de Governança: O Risco Interno Supremo

Enquanto as redes de laranjas costumam mirar o nível operacional, um risco mais profundo se instala no topo. Relatos de intensas lutas de poder dentro dos conselhos de administração, como o alegado conflito entre um presidente e um CEO em uma grande instituição financeira que levou a uma saída de alto perfil, revelam uma vulnerabilidade crítica. Quando a alta liderança está fragmentada, a supervisão estratégica da gestão de riscos, incluindo cibersegurança, pode se deteriorar. A tomada de decisão se torna politizada, a conformidade pode ser deixada de lado e o "tom do topo"—um componente crítico da cultura de segurança—torna-se contraditório ou fraco.

Tais falhas de governança criam um ambiente permissivo para fraudes e má conduta interna em todos os níveis. Elas podem levar ao desvio de protocolos de segurança por conveniência de negócios, à falta de investimento em estruturas de controle críticas e a uma cultura onde questionar práticas antiéticas ou inseguras é desencorajado. A ameaça interna, nesse contexto, não é um único agente malicioso, mas um sistema de supervisão comprometido em si mesmo.

Convergência e Imperativo para os Líderes de Segurança

A interseção dessas tendências cria uma tempestade perfeita. A força de trabalho new-collar, embora talentosa, pode exigir uma integração e onboarding em segurança aprimorados e personalizados. Simultaneamente, eles estão entrando em um ambiente onde podem ser alvo de esquemas sofisticados de recrutamento de laranjas e onde a turbulência executiva pode minar os próprios princípios de segurança que lhes estão sendo ensinados.

Os líderes de cibersegurança devem navegar essa nova realidade com uma estratégia multifacetada:

1. Avaliação de Risco e Verificação Adaptadas: Estender a verificação para focar mais em indicadores comportamentais e responsabilidade em projetos passados, complementando as verificações tradicionais. Implementar avaliação contínua em vez de uma triagem única pré-contratação.
2. Educação em Segurança Nivelada e Engajadora: Desenvolver treinamento fundamental obrigatório que seja agnóstico à formação educacional, focando em cenários práticos como reconhecer tentativas de engenharia social ou reportar solicitações incomuns. Oferecer caminhos avançados para aqueles em funções sensíveis.
3. Análise Comportamental e Controles Centrados no Humano: Implantar ferramentas UEBA para detectar anomalias na atividade do usuário que possam indicar coerção ou comprometimento, não apenas má-fé. Combinar isso com sistemas de suporte sólidos (Programas de Assistência ao Empregado, políticas claras de denúncia) para oferecer aos funcionários uma alternativa a se tornar um laranja.
4. Advogar por uma Governança Forte: O CISO deve ser uma voz-chave no conselho de administração, defendendo estruturas de governança e linhas de reporte claras. As posturas de segurança são enfraquecidas pelo caos na liderança; portanto, a cibersegurança está intrinsecamente ligada à saúde corporativa e à liderança transparente.

Conclusão: Construindo um Firewall Humano Resiliente

O futuro da defesa organizacional reside em harmonizar as oportunidades de uma força de trabalho baseada em habilidades com as realidades sóbrias do risco centrado no humano. O objetivo não é voltar a uma seleção por diploma, mas construir um "firewall humano" mais resiliente, consciente e apoiado. Isso envolve criar uma cultura onde a segurança seja vista como um habilitador para o talento new-collar prosperar com segurança, onde os funcionários se sintam protegidos e capacitados para reportar preocupações, e onde a liderança exemplifique a integridade necessária para mitigar o risco interno mais profundo de todos: uma falha de governança no topo. O cenário de ameaças em evolução não exige nada menos que uma abordagem holística e centrada nas pessoas para a segurança.