Ciberinteligência para antecipar decisões, não apenas ameaças

Na América Latina compra-se muita informação de ameaças e tomam-se poucas decisões antecipadas. O problema não é a escassez de dados. É a escassez de perguntas. A ciberinteligência que não muda uma decisão é jornalismo interno com pior prosa.

Um quadro próprio: do sinal à revisão

Uso um ciclo curto. Não é um padrão. É uma disciplina para que o relatório caiba numa página que um CEO possa usar:

1. Sinal: o que se observou, de onde vem e com que confiança.
2. Contexto: o que significa para esta organização, não para «o setor» em abstrato.
3. Cenário: o que pode ocorrer se o sinal for verdadeiro, e o que ocorre se não o for.
4. Decisão: que opção se habilita agora —aceitar, mitigar, transferir, ensaiar, esperar.
5. Ação: quem faz o quê, antes de quando, com que evidência de encerramento.
6. Revisão: o que aprendemos e o que é preciso deixar de medir.

Três usos que sim valem o orçamento

• Priorizar: que ativo, que fornecedor e que processo merecem atenção esta semana, não este ano.
• Antecipar: que campanhas se estão a ensaiar contra pares da indústria e o que seria preciso ensaiar internamente.
• Explicar: traduzir um movimento do adversário em impacto de negócio, para que o conselho não tenha de aprender jargão.

Exemplo anonimizado

Uma organização de serviços recebe, numa semana, três sinais distintos: um fornecedor crítico aparece num mercado de credenciais; um par da indústria reporta um ransomware com o mesmo vetor de acesso remoto; e um empregado cola um contrato num modelo de IA público. Nenhum sinal, sozinho, justifica um comité de crise. Juntos, mudam a decisão da semana: roda-se o acesso do fornecedor, ensaia-se a restauração do processo que esse fornecedor sustenta, e abre-se um inventário honesto de Shadow AI. O produto não foi um relatório de 40 páginas. Foi uma decisão datada.

Indicadores que um líder sim pode pedir

• Número de sinais que terminaram numa decisão, não número de alertas recebidos.
• Tempo entre o sinal e a primeira opção apresentada a quem decide.
• Fornecedores críticos com sinal recente e sem ensaio de continuidade.
• Relatórios que terminaram em «não há sinal útil esta semana» —o silêncio informado conta.

Erros comuns

• Colecionar indicadores de compromisso como se fossem estratégia.
• Teatralizar ameaças longínquas para justificar orçamento.
• Entregar relatórios que o diretório não consegue repetir numa frase.
• Confundir volume de fontes com qualidade de pergunta.
• Ocultar incerteza. Um «não sabemos» datado é mais útil do que uma certeza decorativa.

Frequência realista, não teatral. Comparação com pares. Relação com os riscos que o próprio diretório já aprovou. Essa é a ciberinteligência que um conselho pode governar.