Em uma organização de médio porte, a equipe de segurança da informação identificou que, apesar da existência de políticas formais sobre privacidade de dados e segurança digital, muitos colaboradores ainda compartilham senhas por e-mail, utilizam dispositivos pessoais sem controle ou enviam informações sensíveis por aplicativos de mensagens não corporativos. A direção da empresa reconhece que, além de controles técnicos, é necessário promover uma mudança de comportamento e conscientização entre os funcionários.
Com base na situação apresentada, assinale a alternativa que melhor representa uma prática eficaz para o fortalecimento da cultura de segurança e privacidade em ambientes organizacionais:
Reforçar o monitoramento técnico dos dispositivos da empresa, substituindo campanhas de conscientização, que são pouco efetivas.
Aplicar sanções disciplinares imediatas a todos os funcionários que violarem qualquer diretriz de segurança, como forma de impor respeito às normas.
Garantir que todas as ferramentas tecnológicas estejam atualizadas, já que a cultura de segurança depende exclusivamente de soluções automatizadas.
Estabelecer treinamentos contínuos, campanhas educativas e envolvimento da liderança para fomentar atitudes proativas de proteção à informação.
Incentivar a informalidade na comunicação para promover um ambiente mais ágil, mesmo que isso implique riscos pontuais à privacidade dos dados.