O Fator Humano em Fraudes no Sistema Financeiro Nacional

A filosófica erosão da virtude.

Picture of Adriano Oliveira

Adriano Oliveira

Head de Cybersecurity | CISO | Segurança da Informação & Resiliência Cibernética | Governança, Threat Intelligence, IAM/PAM, SOC & Cloud Security | ISO 27001, NIST, CIS

Para Aristóteles, a virtude não é inata, mas uma disposição de caráter adquirida pelo hábito e pela prática (um meio-termo entre o excesso e a falta). Ser virtuoso é agir de acordo com a razão e buscar a excelência (areté) na função humana, o que leva à felicidade (eudaimonia).

A tecnologia cria conforto, mas é a confiança que cria segurança.

O PIX é o maior exemplo disso: rápido como um pensamento, simples como um gesto cotidiano, e sustentado por criptografia tão avançada que raramente falha.

E ainda assim, quando surge uma notícia de fraude em larga escala, o impacto não é apenas técnico, é emocional. A confiança pública, construída com tanto cuidado, balança.

Filosoficamente, isso nos lembra algo antigo:

“Não é o castelo que cai, é o guardião que dorme.”

A fortaleza continua forte, mas o humano que deveria vigiar abre a porta para o invasor.

A maior parte das falhas do PIX nunca esteve no código.

Ela mora onde sempre morou: no comportamento humano, nas brechas da governança e nas escolhas éticas de quem opera um sistema poderoso.

O mito filosófico do “bom o suficiente.”

E aqui vem a provocação: Se nada é 100% seguro, qual é o papel do 100% na governança? É simples: buscamos 100% na governança porque o comportamento humano precisa de limites absolutos, já que a tecnologia não pode compensar todas as intenções, omissões ou fragilidades.

Na vida cotidiana, aceitamos que 99% é excelente. 99% das vezes em que seu carro liga. 99% de acertos na entrega da água, da luz, do transporte. 99% de boas experiências em um restaurante.

Mas a filosofia do risco nos lembra: Quando a consequência é extrema, a tolerância ao erro precisa ser mínima.

Um paraquedas que falha em 1% dos saltos não é uma probabilidade, é uma sentença.

Em cibersegurança, esse 1% pode significar:

  • a perda de dados sigilosos,
  • milhões desviados,
  • reputações destruídas,
  • o colapso de operações inteiras.
  •  

O elo que quebra não é o mais sofisticado. É o mais humano.

As fraudes recentes não escancararam uma falha criptográfica no PIX. Elas evidenciaram uma ruptura mais profunda: a fragilidade da CADEIA DE CONFIANÇA.

Ataques sofisticados não tentam explodir muralhas tecnológicas. Eles preferem o atalho mais antigo da humanidade: a porta lateral.

Quem tenta fraudar sistemas críticos mira:

  • o fornecedor com maturidade baixa,
  • o parceiro negligente,
  • o colaborador que pode ser manipulado,
  • o insider com acesso legítimo e intenção desviada.

Em filosofia moral, isso se chama “erosão da virtude”: quando alguém com poder suficiente deixa de agir com ética, e abre o caminho para o caos.

Dois riscos que definem o presente

1. Segurança de Terceiros – O Muro Invisível

Sua empresa pode ser impecável. Seu parceiro, não. E como na vida, você não controla o comportamento de quem está ao seu redor, mas sofre as consequências.

Cibersegurança não é um condomínio fechado; é uma vizinhança. Se uma casa não é protegida, os ladrões entrarão por ela.

2. O Insider – O Guardião com a Chave

O insider é o paradoxo perfeito: é o atacante que não precisa invadir, ele simplesmente usa o sistema do jeito que ele foi projetado.

Filósofos chamam isso de traição interna, o tipo de falha mais difícil de antecipar. É o cavalo de Troia humano.

Se a liderança não tem resposta clara para: “Um único funcionário pode causar um desastre irreversível?” então a insegurança não é tecnológica, é estrutural.

A solução: governança inquebrável em um mundo onde nada é 100% seguro

Se nada é totalmente seguro, e isso é um axioma da cibersegurança, então nossa obrigação é tornar inquebrável aquilo que nos cabe controlar: a governança.

Zero Trust como filosofia de vida

A filosofia do “confie, mas verifique” morreu. O novo paradigma é: Não confie, verifique sempre.” E isso vale para todos, do estagiário ao CEO.

Segregação de Funções como princípio moral

Nenhum indivíduo deve ter poder absoluto. A concentração de permissão é sempre um risco, na tecnologia e na vida.

Monitoramento Comportamental – O Sentinela Silencioso

Tecnologia detecta padrões. O SOC detecta desvios. A ética, por sua vez, detecta intenções. Quando uma das três falha, as outras precisam reagir.

Conclusão: A busca pelo 100% é humana, não tecnológica

O PIX continua seguro. O código continua sólido. Mas a confiança depende de algo mais antigo que qualquer algoritmo: a integridade das pessoas, a solidez da governança e a vigilância constante.

Se nada é 100% seguro, e realmente não é, então nossa responsabilidade é ser 100% vigilantes, 100% éticos e 100% intolerantes com brechas de governança.

Porque no fim, como a filosofia sempre ensinou: Não é o muro que protege a cidade, são as virtudes de quem o vigia.