Quem é o responsável pela segurança empresarial? Essa é o tipo de pergunta feita por pessoas que 'não são da área'. A resposta esta na ponta da língua de qualquer pessoa que tenha um mínimo de 'relacionamento' com a segurança corporativa ou que tenha frequentado qualquer palestra sobre o assunto na empresa. A resposta vou logo adiantando: a responsabilidade pela segurança, independentemente do tipo de organização, ela é de todas as pessoas. Não há como proteger tudo e todos ao mesmo tempo se não houver colaboração, participação e, em muitos casos, comprometimento das pessoas envolvidas. E quem são as pessoas envolvidas? São as pessoas que trabalham na empresa, que têm interesse em seus negócios e, obviamente, aqueles que têm a segurança como missão e/ou atividade fim. A base para todo o desencadeamento desta cultura de segurança deve começar pela Política de Segurança Corporativa. Dela e de sua disseminação a todos os envolvidos é que partirão os procedimentos, treinamentos, palestras e trabalhos de conscientização. A Política de Segurança é um documento formal, assinado pela alta administração da empresa e dá 'um norte' para todas as ações da segurança e contribui para a criação da cultura de segurança. Ela não é um documento reservado, deve ser difundida e entendida por todos. A cultura de segurança não é criada por documento, mas por ações. A difusão da Política, de Normas e Procedimentos de segurança é que acaba por criar esta cultura. Daí a importância do endomarketing que deve ser alavancado pelo setor de segurança. Neste ponto é bom ressaltar que nosso segmento, salvo honrosas exceções, não tem como pratica ou know-how. Certa vez ouvi uma frase em relação a isso que acabei memorizando: 'vocês são como patas, que botam ovos e ninguém fica sabendo. Deveriam fazer como a galinha, que quando bota um ovo todo mundo sabe'. Acredito que em muitas ocasiões esta frase poderia ser utilizada, isso contribui para a disseminação de praticas de segurança, além de ser essencial quando da implantação de um novo procedimento ou sistema de segurança. A abertura de um canal de comunicação com a segurança corporativa pode trazer muitos benefícios e alertas a fatos antecipatórios que auxiliam na implementação de 'esquemas de segurança', evitando sermos pegos de surpresa. Com a participação das pessoas, a segurança acaba tendo seus subsistemas mais fortalecidos e identificando vulnerabilidades que a equipe de segurança não identificou. Para dar alguns exemplos, cito o case de uma pessoa desconhecida, sem identificação visível andando na empresa. Se houver a conscientização das pessoas em relação a segurança, um dos funcionários avisará a segurança patrimonial. Um colaborador que esquece um documento classificado como reservado na máquina copiadora será alertado e orientado por qualquer outro colaborador que tenha observado a falha. Um colaborador que observa que um visitante ou fornecedor que faz muitas perguntas em relação à rotina da empresa, também alertará a segurança. Não é fácil criar esta cultura de segurança, pois ela depende do nível de conscientização das pessoas, e esta é a tarefa mais difícil. A conscientização é diferente de ter a informação, ela faz com que a pessoa tome atitude com relação ao fato. Algumas formas de disseminar a segurança seja a Política, as Normas, os Procedimentos ou boas práticas: Folhetos; Palestras; Pôsteres; Cartão de referências rápidas; Pop-up com mensagens; Por mais tecnologia que tenhamos, por mais sistemas eletrônicos de segurança, sempre dependeremos das ações das pessoas. Neste caso quero lembrar uma frase daquele que foi considerado o maior hacker dos EUA, tendo inclusive sido classificado como inimigo público número um pelo FBI, Kevin Mitnik, em seu livro A Arte de Enganar: 'Até mesmo um computador desligado pode ter seus dados roubados à distância. Basta que um engenheiro social habilidoso convença alguém a ligar o equipamento.' Esta frase mostra a fragilidade de qualquer sistema de segurança e serve de alerta para o desenvolvimento da cultura de segurança corporativa. Cláudio dos Santos Moretti – CES, ASE, é especialista em Segurança Empresarial pela FECAP/Brasiliano e Diretor da ABSEG – Associação Brasileira dos Profissionais de Segurança