Código Fonte e Grupo Ivy S/A criam programa para reduzir ataques hackers que começam com falhas humanas

Empresas brasileiras estão sendo obrigadas a olhar para além de firewalls, antivírus e sistemas de proteção para enfrentar uma ameaça que começa, muitas vezes, diante da tela de um funcionário. É nesse cenário que o Código Fonte TV e a Grupo Ivy S/A decidiram unir conhecimento em tecnologia e experiência em cibersegurança para desenvolver um programa corporativo de conscientização contra ataques hackers.

A iniciativa reúne Gabriel Fróes e Vanessa Weber, criadores do Código Fonte TV, e os especialistas em segurança da Grupo Ivy S/A, Paula Yara e Ronaldo Andrade. A proposta é levar para dentro das empresas uma metodologia de treinamento contínuo, baseada não apenas em aulas, mas também em testes práticos capazes de medir como os funcionários reagem diante de uma tentativa realista de golpe.

A preocupação tem números por trás. De acordo com a CISA, agência de cibersegurança do governo dos Estados Unidos, mais de 90% dos ataques cibernéticos bem-sucedidos começam com phishing por e-mail. O relatório Data Breach Investigations Report 2026, da Verizon, aponta que o fator humano esteve envolvido em 62% das violações analisadas.

Na prática, isso significa que mesmo uma empresa com sistemas tecnológicos avançados pode continuar vulnerável se um funcionário entregar uma senha, clicar em um link malicioso, responder a uma mensagem falsa ou fornecer informações a um criminoso que se passa por alguém conhecido.

O problema também mudou de formato. Os golpes deixaram de depender exclusivamente do e-mail corporativo. WhatsApp, mensagens de texto, ligações telefônicas, redes sociais e ferramentas de inteligência artificial passaram a fazer parte do arsenal utilizado por criminosos para manipular vítimas.

É justamente essa mudança que o programa pretende acompanhar. Batizado de Programa Anual de Conscientização, o projeto foi estruturado para durar 12 meses e conta com 13 módulos sobre temas como phishing, engenharia social, senhas, golpes no WhatsApp, LGPD, dispositivos móveis, inteligência artificial e deepfakes.

O treinamento foi pensado para caber na rotina das empresas. Cada funcionário dedica cerca de 30 minutos por mês às atividades, que incluem vídeo, questionário e material de apoio. Para concluir cada módulo, é necessário alcançar uma nota mínima de 80%.

A diferença em relação aos treinamentos tradicionais aparece principalmente nas simulações. Durante o período de um ano, três campanhas de phishing são realizadas sem aviso prévio. O objetivo é verificar se o conhecimento apresentado durante os módulos está sendo aplicado diante de uma situação concreta.

Quem cair na simulação não é simplesmente apontado como responsável pelo problema. O funcionário passa por uma reciclagem e recebe orientação sobre o golpe identificado. A estratégia transforma o erro em uma oportunidade de aprendizado.

Para as empresas, o programa também gera relatórios de conformidade, rastreabilidade individual e certificação. A documentação pode ser utilizada como evidência em processos de auditoria e em iniciativas relacionadas à adequação à LGPD e à ISO 27001.

A parceria coloca de um lado a experiência educacional do Código Fonte TV, que acumula mais de 771 mil inscritos e uma trajetória de produção de conteúdo sobre tecnologia iniciada em 1996, e, de outro, a atuação especializada do Grupo Ivy S/A no campo da segurança da informação.

Paula Yara, CISO do Grupo Ivy S/A, é especialista em segurança ofensiva e professora de Cibersegurança na FIAP. Ronaldo Andrade atua nas áreas de cybersecurity, IT, OT e Risk e foi listado entre os TOP 100 CISOs mais influentes do mundo em 2024, 2025 e 2026. Ele também lidera uma equipe reconhecida como Melhor Red Team do Brasil.

A aposta das empresas é que a conscientização deixe de ser tratada como uma palestra obrigatória realizada uma vez por ano e passe a fazer parte da rotina corporativa.

O conceito é simples: ensinar, testar, identificar falhas e reforçar o conhecimento ao longo do tempo. Em um cenário de ataques cada vez mais sofisticados, a segurança passa a depender não apenas da tecnologia disponível, mas também da capacidade de cada pessoa de reconhecer uma ameaça antes de abrir a porta para ela.

Para o Código Fonte e o Grupo Ivy S/A, a segurança digital precisa deixar de ser apenas uma responsabilidade do departamento de tecnologia. Ela deve fazer parte da cultura da empresa.

Mais informações sobre o programa estão disponíveis em treino-corp.ivy.com.br.