0 
0 A Northwave realizou pesquisas científicas sobre os efeitos psicológicos de uma crise de ransomware em organizações e indivíduos. As descobertas revelam as marcas profundas que uma crise de ransomware deixa em todos os afetados. Também mostra como suas equipes de TI e segurança podem se desorganizar muito depois que a própria crise já passou.
Principais descobertas sobre os efeitos psicológicos do ransomware
“A pesquisa revela como o impacto psicológico dos ataques de ransomware pode persistir nas pessoas nas organizações afetadas por muito tempo”, explica a psicóloga organizacional Inge van der Beijl , diretora de comportamento e resiliência da Northwave. “Isso mostra que os membros da equipe de crise podem desenvolver sintomas graves muito mais tarde. A alta administração e a gestão de recursos humanos precisam tomar medidas contra isso, na verdade, desde o início da crise. Eles são os responsáveis pelo bem-estar de seus funcionários.”
Ela continua: “Também descobrimos como as equipes desmoronaram algum tempo após a crise, com membros saindo ou ficando em casa de licença médica. O estudo revela que os efeitos podem perdurar por toda a organização. Em suma, a investigação mostra que esse impacto invisível de uma crise cibernética é um problema para a gestão geral dos negócios e, certamente, também para o HRM.”
A Northwave considera que a resposta a um ataque cibernético ocorre em três fases. Primeiro vem a situação real de crise, que evolui para uma fase de incidente após cerca de uma semana. Um plano de ação é então estabelecido e as medidas de recuperação são lançadas. O incêndio foi amplamente extinto após cerca de um mês, com as primeiras funcionalidades (básicas) disponíveis novamente.
A recuperação total pode levar de um a dois anos. Cada fase tem seus efeitos específicos nas mentes e nos corpos dos envolvidos e, por extensão, na organização ou partes dela. “Em média, uma empresa fica inativa por três semanas após um ataque de malware”, observa Van der Beijl. “Mas nos surpreendeu que o impacto persista por tanto tempo depois. Problemas psicológicos ainda estão surgindo um ano após a crise real.”
- Um em cada sete funcionários envolvidos no ataque, direta ou indiretamente, apresenta sintomas graves o suficiente vários meses depois, em um nível considerado acima do limiar clínico em que a ajuda profissional do tratamento do trauma é necessária.
- Um em cada cinco funcionários diz que, na verdade, precisaria de mais ajuda profissional posteriormente para aceitar o ataque.
- Um em cada três gostava de ter mais conhecimento e ferramentas concretas para lidar com os efeitos psicológicos do ataque.
Um ataque de ransomware tem efeitos psicológicos duradouros na maneira como os funcionários veem o mundo. Dois terços dos funcionários, incluindo aqueles que não estão realmente envolvidos no ataque, agora acreditam que o mundo está menos seguro. Como um gerente de TI apontou: “Fiquei muito mais desconfiado. O mundo exterior é um lugar perigoso.”
Esses efeitos de longo prazo afetam a rotatividade de pessoal:
- Um em cada cinco afetados diretamente pelo ataque considerou, ou ainda está considerando, mudar de emprego.
- Mais da metade dos gerentes e da equipe de TI relata a ausência prolongada de vários funcionários meses ou até um ano após o ataque.
Efeitos positivos
Também houve efeitos residuais positivos decorrentes de ataques de ransomware, ao lado dos negativos. Os departamentos de TI descobriram que finalmente poderiam agendar a manutenção de segurança atrasada, já que suas empresas agora atribuíam maior prioridade à segurança cibernética. Colegas que não são de TI também mostraram maior solidariedade e empatia.
- Quase metade dos entrevistados acredita que a colaboração melhorou imensamente.
- Um em cada cinco funcionários envolvidos em um ataque de ransomware disse ter se tornado mais próximo de seus colegas.
Recomendações
Os resultados da pesquisa destacam a importância da alta administração estar envolvida ativamente na recuperação dos impactos visíveis e invisíveis dos ataques de ransomware.
Na fase 1, garanta check-ins regulares. É impossível correr uma maratona no ritmo de um velocista, e um ataque de ransomware é uma maratona. Certifique-se de que os funcionários façam pausas regulares e que trabalhem em turnos. As pessoas se sentem responsáveis, de modo que algumas delas precisam ser instruídas a tirar uma folga. Veja quais mecanismos de enfrentamento as pessoas usam, pois o enfrentamento insalubre é comum.
Na fase 2, use políticas para gerenciar a carga de trabalho da equipe de incidentes. Distinguir entre trabalho relacionado a incidentes e deveres regulares. Sempre que possível, encontre pessoas extras para tarefas regulares. Crie um ritmo com tempo de descanso e recuperação para todos.
Na fase 3, programar avaliações. Esteja ciente da probabilidade de que muitos dos envolvidos em ataques de ransomware desenvolvam sintomas psicológicos. Como o vínculo entre pares aumentou, criar um ambiente aberto onde sentimentos negativos possam ser transmitidos prova ser uma ferramenta poderosa. As pessoas querem falar sobre o que aconteceu e o que isso significou para elas. Facilitar isso pode ser extremamente útil.
FONTE: HELPNET SECURITY