Gerenciar os riscos das pessoas na era da disrupção tecnológica. Você está preparado?  

De forma preocupante, nossa pesquisa de risco de pessoassugere que há um ponto cego quando se trata de como o RH e os gerentes de risco estão considerando essas ameaças^1. A inteligência artificial foi classificada em 18º lugar entre os 25 riscos relacionados às pessoas que as empresas enfrentam, apesar de 50% dos líderes seniores preverem que essa tecnologia mudaria fundamentalmente seus modelos de negócios.

Este é um problema significativo, pois há fortes evidências de que as habilidades da força de trabalho não estão acompanhando os avanços tecnológicos¹. Na verdade, 56% dos entrevistados dizem que acreditam que a escassez de habilidades tecnológicas poderia ter um impacto catastrófico ou alto em suas organizações.

Sem os funcionários certos e o conhecimento certo, as empresas podem não ser capazes de aproveitar as oportunidades à sua frente. As empresas que não se prepararem ficarão para trás de seus concorrentes.

Outra ameaça importante é a perda de funcionários, particularmente entre as gerações mais jovens. Empresas que fazem bom uso da automação para eliminar tarefas repetitivas e demoradas são frequentemente vistas como empregadores atraentes, assim como aquelas que investem em suas forças de trabalho, dando aos funcionários acesso às tecnologias mais recentes e fornecendo treinamento sobre como usá-las.

Não atrair, reter e motivar os melhores talentos pode ser catastrófico para o sucesso dos negócios. A estrutura e o design dos benefícios são importantes aqui porque são cruciais para se tornar um empregador preferencial, assim como ter as soluções certas para atrair habilidades altamente competitivas, especialmente em IA¹.

É claro que isso não significa correr à frente com força total e adotar a IA sem consideração ponderada, pois isso também cria riscos. Por exemplo, mais de um terço dos gerentes de risco e RH em nossa pesquisa dizem que estão preocupados com a confiança excessiva dos funcionários e a confiança total em conteúdo gerado por IA não verificado¹.

Esta é uma preocupação séria. Colocar conteúdo que seja, na melhor das hipóteses, não tenha sido checado e, na pior das hipóteses, enganoso ou incorreto pode ter um impacto sério na confiança das partes interessadas. Além disso, há fortes evidências de que soluções de IA mal gerenciadas representam riscos legais, de reputação e de gerenciamento de dados^2,3,4.

Outro desafio é a força de trabalho multigeracional e como diferentes grupos se envolvem com a tecnologia. Embora as gerações mais jovens já estejam usando IA generativa em outras áreas de suas vidas e esperam ter esse acesso também no trabalho, para outras, esses avanços podem ser assustadores. A prevalência de histórias na mídia sobre preocupações com os trabalhos das pessoas sendo substituídos pela tecnologia, especialmente IA, agrava o problema². Para os funcionários que têm preocupações, a integração tecnológica precisará ser estratégica, sem pressa e bem comunicada. O envolvimento com toda a força de trabalho desde o início é, portanto, crucial.

Em última análise, para enfrentar essas ameaças, os gerentes de risco se beneficiarão da colaboração com líderes em toda a organização para identificar os riscos e oportunidades inerentes às inovações tecnológicas. Isso significa construir uma estratégia de pessoas que prioriza o digital, incentivando a adoção segura da IA e envolvendo-se com várias funções, incluindo negócios, tecnologia e conformidade¹.

O elefante na sala é a segurança cibernética. Os avanços tecnológicos são cruciais para proteger as organizações contra hackers, mas também aumentam a probabilidade de ataques cibernéticos. Já houve casos de criminosos usando IA para melhorar os ataques de phishing e, por fim, extorquir dinheiro das empresas.¹ Ao mesmo tempo, medidas de trabalho em casa e o aumento do uso de telefones celulares pessoais para acessar e-mails de trabalho estão exacerbando o problema. Nesse cenário, a pergunta a ser feita não é se sua organização será hackeada, mas quando.

Proteger as empresas contra essas ameaças requer o poder coletivo da força de trabalho. Mas a escassez de habilidades tecnológicas e a falta de conhecimento em cibersegurança são as principais preocupações de risco para as pessoas.¹

Para lidar com esses problemas, as empresas devem aprimorar urgentemente os funcionários e, ao mesmo tempo, quebrar silos. Erros de usuário e erros de funcionários ainda estão entre as principais causas de violações, e isso exige que o RH, a função de risco e a TI trabalhem em conjunto. A boa higiene cibernética deve começar a partir do momento em que os novos funcionários são integrados e deve ser reforçada regularmente à medida que novas práticas recomendadas surgem. O tom deve ser definido de cima, e o treinamento precisa ser uma prioridade.

O seguro cibernético é uma parte crucial do quebra-cabeças, mas dadas as restrições de capacidade no mercado, as empresas devem primeiro se concentrar na redução dos riscos de um ataque bem-sucedido.

Isso significa investir em gestão de incidentes pré e pós-violação e suporte a crises para mitigar os efeitos de um incidente cibernético e usar ferramentas de modelagem econômica e quantificação baseadas em risco para informar as decisões da estratégia de resiliência cibernética. Também exige a adoção de tecnologias, processos e medidas para preparar e mitigar riscos cibernéticos e garantir a confidencialidade, integridade e disponibilidade das informações. Somente depois que isso for alcançado, você pode tentar transferir os riscos restantes por meio de soluções de seguro.

Referências

^{1 Benefícios da Mercer Marsh, People Risk 2024
2 Fórum Oliver Wyman, Como a IA Generativa Está Transformando Negócios e a Sociedade
3 Kim J e Eskins G, IA Generativa: Entendendo os riscos e as oportunidades
4 Agência Federal de Investigação, O FBI alerta sobre o aumento da ameaça de criminosos cibernéticos que utilizam inteligência artificial
5 Egan M. “A IA está substituindo as tarefas humanas mais rápido do que você pensa”, CNN}