Para Aristóteles, a virtude não é inata, mas uma disposição de caráter adquirida pelo hábito e pela prática (um meio-termo entre o excesso e a falta). Ser virtuoso é agir de acordo com a razão e buscar a excelência (areté) na função humana, o que leva à felicidade (eudaimonia).
A tecnologia cria conforto, mas é a confiança que cria segurança.
O PIX é o maior exemplo disso: rápido como um pensamento, simples como um gesto cotidiano, e sustentado por criptografia tão avançada que raramente falha.
E ainda assim, quando surge uma notícia de fraude em larga escala, o impacto não é apenas técnico, é emocional. A confiança pública, construída com tanto cuidado, balança.
Filosoficamente, isso nos lembra algo antigo:
“Não é o castelo que cai, é o guardião que dorme.”
A fortaleza continua forte, mas o humano que deveria vigiar abre a porta para o invasor.
A maior parte das falhas do PIX nunca esteve no código.
Ela mora onde sempre morou: no comportamento humano, nas brechas da governança e nas escolhas éticas de quem opera um sistema poderoso.
E aqui vem a provocação: Se nada é 100% seguro, qual é o papel do 100% na governança? É simples: buscamos 100% na governança porque o comportamento humano precisa de limites absolutos, já que a tecnologia não pode compensar todas as intenções, omissões ou fragilidades.
Na vida cotidiana, aceitamos que 99% é excelente. 99% das vezes em que seu carro liga. 99% de acertos na entrega da água, da luz, do transporte. 99% de boas experiências em um restaurante.
Mas a filosofia do risco nos lembra: Quando a consequência é extrema, a tolerância ao erro precisa ser mínima.
Um paraquedas que falha em 1% dos saltos não é uma probabilidade, é uma sentença.
Em cibersegurança, esse 1% pode significar:
As fraudes recentes não escancararam uma falha criptográfica no PIX. Elas evidenciaram uma ruptura mais profunda: a fragilidade da CADEIA DE CONFIANÇA.
Ataques sofisticados não tentam explodir muralhas tecnológicas. Eles preferem o atalho mais antigo da humanidade: a porta lateral.
Quem tenta fraudar sistemas críticos mira:
Em filosofia moral, isso se chama “erosão da virtude”: quando alguém com poder suficiente deixa de agir com ética, e abre o caminho para o caos.
Sua empresa pode ser impecável. Seu parceiro, não. E como na vida, você não controla o comportamento de quem está ao seu redor, mas sofre as consequências.
Cibersegurança não é um condomínio fechado; é uma vizinhança. Se uma casa não é protegida, os ladrões entrarão por ela.
O insider é o paradoxo perfeito: é o atacante que não precisa invadir, ele simplesmente usa o sistema do jeito que ele foi projetado.
Filósofos chamam isso de traição interna, o tipo de falha mais difícil de antecipar. É o cavalo de Troia humano.
Se a liderança não tem resposta clara para: “Um único funcionário pode causar um desastre irreversível?” então a insegurança não é tecnológica, é estrutural.
Se nada é totalmente seguro, e isso é um axioma da cibersegurança, então nossa obrigação é tornar inquebrável aquilo que nos cabe controlar: a governança.
A filosofia do “confie, mas verifique” morreu. O novo paradigma é: “Não confie, verifique sempre.” E isso vale para todos, do estagiário ao CEO.
Nenhum indivíduo deve ter poder absoluto. A concentração de permissão é sempre um risco, na tecnologia e na vida.
Tecnologia detecta padrões. O SOC detecta desvios. A ética, por sua vez, detecta intenções. Quando uma das três falha, as outras precisam reagir.
O PIX continua seguro. O código continua sólido. Mas a confiança depende de algo mais antigo que qualquer algoritmo: a integridade das pessoas, a solidez da governança e a vigilância constante.
Se nada é 100% seguro, e realmente não é, então nossa responsabilidade é ser 100% vigilantes, 100% éticos e 100% intolerantes com brechas de governança.
Porque no fim, como a filosofia sempre ensinou: Não é o muro que protege a cidade, são as virtudes de quem o vigia.