SMARTPR - A leading boutique PR agency in Brazil — NEWSROOM AXUR — O perigoso efeito da síndrome de burnout para a saúde dos profissionais de segurança digital
por Fábio Ramos, CEO da Axur
Segunda-feira, 15 de abril de 2019 — Não há setor do mercado com profissionais ilesos de cobranças excessivas, acúmulo de tarefas, reuniões, metas, prazos e esgotamentos físico e, principalmente, mental. O ISMA (International Stress Management Association) estima que 30% dos cerca de 100 milhões de trabalhadores brasileiros são diagnosticados com a Síndrome de Burnout ou Síndrome do Esgotamento Profissional, que é quando o corpo entra em colapso por conta do estresse causado pela alta carga de trabalho e pressão por resultados. Em 2016, a nossa Previdência Social registrou cerca de 75 mil afastamentos por esse tipo de doença.
Estivemos este mês na gigante RSA Conference, em San Francisco, nos Estados Unidos, e vimos diversas tendências em cibersegurança – o que inclui questões de saúde física e mental. Um dos keynotes que deu o que falar foi o da Corporate VP de Cybersecurity da Microsoft, Ann Johnson, que mostrou que 66% dos profissionais da área estão dispostos a buscar outros empregos que tenham menos cobrança, ainda que com menor remuneração, impulsionados pelo estresse do atual trabalho.
O conceito de SOC está relacionado a uma central intensa de monitoramento de cibersegurança. O objetivo é concentrar toda e qualquer demanda de proteção aos dados de uma empresa em todas as fases – prevenção, detecção, soluções rápidas, avaliação e reporte. Por lidar com a ameaças aos negócios, o ambiente é afetado por um sentimento de ansiedade e tensão geral. Existe a ilusão de que esse profissional é um super herói que dará respostas rápidas e certeiras e que existe uma varinha de condão capaz de resolver qualquer incidente. Enfim, há uma cobrança de perfeccionismo e foco total no trabalho para não que haja nenhuma falha, vazamento ou até mesmo ataques de phishing - situações que acabam fugindo do controle de qualquer profissional. Ainda, esses profissionais devem adicionar aos malabarismos das demandas o acompanhamento dos avanços nas técnicas hackers: são dezenas de milhares de pessoas atacando, para um reduzido número de "goleiros".
A LGPD (Lei Geral de Proteção de Dados, nº. 13.709), em vigor desde agosto de 2018, estipulou um prazo de 18 meses para que as empresas se preparem e se enquadrem no cumprimento das novas obrigações. Ao longo do texto, a lei esclarece as penalidades cabíveis às empresas que violarem o sigilo dos dados que mantém sob custódia:
"Art. 52. Os agentes de tratamento de dados em razão das infrações cometidas às normas previstas nesta Lei, ficam sujeitos às seguintes administrativas aplicáveis pela autoridade nacional:
I - advertência, com indicação de prazo para adaptação das medidas corretivas;
II - multa simples, de até 2% (dois por cento) do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a `R$ 50.000.000,00 (cinquenta milhões de reais) por infração;
Por tanto, a legislação vai trazer ainda mais pressão para as áreas de segurança, já que erros serão punidos com multas severas. E, mais pressão, significa profissionais estressados, podendo realmente levar a erros – exatamente o contrário do que a indústria espera acontecer.