Conhecimento, percepção e lacunas na formação prática em segurança da informação: um estudo com discentes universitários de tecnologia da UFC Campus Russas

• Isis Nascimento de Lavor UFC
• Valéria Maria da Silva Pinheiro UFC
• Fernanda Ferreira do Nascimento UFC
• José Maria da Silva Monteiro Filho UFC
• Javam de Castro Machado UFC

DOI: https://doi.org/10.5753/sbseg_estendido.2026.29395

Resumo

Este estudo investiga a relação entre conhecimento técnico, percepção de risco e comportamentos de segurança da informação entre estudantes de graduação em Ciência da Computação e Engenharia de Software de uma Universidade Federal brasileira. Parte-se da premissa de que o conhecimento técnico, embora necessário, não é, por si só, suficiente para garantir a adoção consistente de práticas seguras em ambientes digitais. A pesquisa abordou métodos mistos, com aplicação de questionário estruturado baseado nos modelos HAIS-Q e SeBIS. Os resultados indicam que fatores como comodidade, pressa, normalização do risco e limitações institucionais influenciam a adoção de comportamentos digitais inseguros, mesmo entre estudantes que possuem conhecimento acerca dos riscos envolvidos. Conclui-se que o fortalecimento da cultura de segurança da informação no ensino superior tecnológico requer a implementação de estratégias educacionais contínuas, com ênfase no fator humano.

Referências

Ajzen, I. (1991). The theory of planned behavior. Organizational Behavior and Human Decision Processes, 50(2):179–211. Disponível em: [link]. Acesso em: 26 jun. 2025.

Alam, S. (2022). Cybersecurity: Past, present and future. arXiv preprint arXiv:2207.01227v3. Disponível em: [link]. Acesso em: 18 jun. 2025.

Alexandre Júnior, J. C. (2019). Cibercrime: um estudo acerca do conceito de crimes informáticos. Revista Eletrônica da Faculdade de Direito de Franca, 14(1):341–351. Disponível em: [link]. Acesso em: 24 jun. 2025.

Ali, R. F., Dominic, P. D. D., Ali, S. E. A., Rehman, M., and Sohail, A. (2021). Information security behavior and information security policy compliance: A systematic literature review for identifying the transformation process from noncompliance to compliance. Applied Sciences, 11(8). Disponível em: [link]. Acesso em: 18 jun. 2025.

Alves, R. N., Alves, J. M. H., Vasconcelos, I. O., and Cruz, C. A. B. d. (2024). Fator humano na segurança da informação: um mapeamento dos comportamentos de risco no ambiente digital. Texto Livre, 17:e51184. Disponível em: [link]. Acesso em: 18 jun. 2025.

Bardin, L. (2015). Análise de conteúdo. Edições 70, Lisboa, 1 edition.

CENTRO DE ESTUDOS, RESPOSTA E TRATAMENTO DE INCIDENTES DE SEGURANÇA NO BRASIL (CERT.br) (2024). Cartilha de Segurança para Internet. NIC.br – Núcleo de Informação e Coordenação do Ponto BR, São Paulo, 14 edition. Disponível em: [link]. Acesso em: 18 jun. 2025.

CHECK POINT SOFTWARE TECHNOLOGIES (2025). Security report 2025. Disponível em: [link]. Acesso em: 18 jun. 2025.

COMPUTAÇÃO BRASIL (2024). Computação Brasil – número 52. Disponível em: [link]. Acesso em: 18 jun. 2025.

CONSELHO NACIONAL DE JUSTIÇA (CNJ) (2023). Cartilha de Segurança da Informação. CNJ, Brasília. Disponível em: [link]. Acesso em: 18 jun. 2025.

Egelman, S., Harbach, M., and Peer, E. (2016). Behavior ever follows intention? a validation of the security behavior intentions scale (sebis). In Proceedings of the 2016 CHI Conference on Human Factors in Computing Systems, CHI ’16, pages 5257–5261, New York, NY, USA. Association for Computing Machinery. DOI: 10.1145/2858036.2858265. Acesso em: 18 jun. 2025.

Ferreira, V., OliveiraJr, E., Zarpelão, B., and Zorzo, A. (2025). Characterizing cybersecurity awareness among brazilian computer science higher education students. In Anais do XXXIII Workshop sobre Educação em Computação, pages 63–74, Porto Alegre, RS, Brasil. SBC. Disponível em: [link]. Acesso em: 18 jun. 2025.

FORTINET (2023). Resumo da pesquisa global sobre conscientização e treinamento em segurança de 2023. Disponível em: [link]. Acesso em: 18 jun. 2025.

Freire, R. F. P., Silva, H. C. C., Queiroz, R. G., and Batista, A. A. M. (2020). O fator humano como uma vulnerabilidade em segurança da informação. Revista Brasileira de Administração Científica, 11(3):147–164. Disponível em: [link]. Acesso em: 18 jun. 2025.

Henklain, M., Lobo, F., Feitosa, E., Cavalcante, L., Alencar, J., Bríglia, V., Araújo, G., and Alves, G. (2024). Caracterização de conhecimentos e comportamentos de cibersegurança: Estudo exploratório com dados predominantes do extremo norte brasileiro. In Anais do XXIV Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg), pages 76–91, Porto Alegre, RS, Brasil. Sociedade Brasileira de Computação. Disponível em: [link]. Acesso em: 18 jun. 2025.

Hintzbergen, J., Hintzbergen, K., Smulders, A., and Baars, H. (2018). Fundamentos de Segurança da Informação: com Base na ISO 27001 e na ISO 27002. Brasport, Rio de Janeiro, 1 edition. Disponível em: [link]. Acesso em: 18 jun. 2025.

Hoepers, C. (2024). A importância dos fatores humanos para a cibersegurança. Computação Brasil, (52):61–66. Disponível em: [link]. Acesso em: 17 jun. 2025.

KASPERSKY (2025). What is cybersecurity? definition, types, threats and tips. Disponível em: [link]. Acesso em: 27 jun. 2025.

MIT TECHNOLOGY REVIEW BRASIL (2025). Mit technology review brasil – maior plataforma de tecnologia e inovação no brasil. Disponível em: [link]. Acesso em: 27 jun. 2025.

Parsons, K., Calic, D., Pattinson, M., Butavicius, M., McCormac, A., and Zwaans, T. (2017). The human aspects of information security questionnaire (hais-q): Two further validation studies. Computers & Security, 66:40–51. Disponível em: [link]. Acesso em: 18 jun. 2025.

Silva, L. G. L. d. (2024). Segurança cibernética no brasil: uma análise dos fatores institucionais que precedem a política de segurança cibernética entre 2008–2020. Disponível em: [link]. Acesso em: 18 jun. 2025.

Slovic, P. (2016). The perception of risk. In Sternberg, R. J., Fiske, S. T., and Foss, D. J., editors, Scientists Making a Difference: One Hundred Eminent Behavioral and Brain Scientists Talk About Their Most Important Contributions, pages 179–182. Cambridge University Press, Cambridge. Disponível em: [link]. Acesso em: 26 jun. 2025.

SOPHOS (2023). The state of ransomware in education 2023. Disponível em: [link]. Acesso em: 18 jun. 2025.

Takeuchi, E. C. (2023). Fatores humanos em cibersegurança: uma revisão sistemática da literatura. Disponível em: [link]. Acesso em: 27 jun. 2025.

Tolah, A., Furnell, S. M., and Papadaki, M. (2019). A comprehensive framework for understanding security culture in organizations. In Drevin, L. and Theocharidou, M., editors, Information Security Education – WISE 12: 12th IFIP WG 11.8 World Conference, volume 562 of IFIP Advances in Information and Communication Technology, pages 143–156, Cham. Springer. Disponível em: [link]. Acesso em: 26 jun. 2025.

Vance, A., Siponen, M., and Pahnila, S. (2012). Motivating is security compliance: Insights from habit and protection motivation theory. Information & Management, 49(3-4):190–198. Disponível em: [link]. Acesso em: 16 jun. 2025.