Memorização duradoura: repetição espaçada e questionários
Porque é que uma formação feita uma só vez não chega, e o que dizem o NIST, a ENISA e o NCSC sobre uma sensibilização contínua.
Em 30 segundos
- Onde acontece
- Em qualquer programa de sensibilização, quer se resuma a uma sessão anual, quer assente em lembretes curtos e regulares.
- O que dizem as agências
- Um programa de aprendizagem concebe-se como um ciclo de melhorias contínuas1.
- O reflexo
- Dar atenção aos lembretes curtos quando chegam, responder aos questionários sem procurar a resposta e comunicar uma mensagem suspeita em vez de a ignorar.
Do que se trata
Uma formação em cibersegurança feita uma única vez deixa poucos vestígios se nada a recordar depois. Esta ficha retém três métodos para que os bons reflexos se mantenham: lembretes espaçados no tempo, perguntas que obrigam a recuperar a resposta de memória (o questionário) e simulações de situações próximas do trabalho real.
Esta ficha apoia-se em textos de agências: NIST, ENISA, CISA e NCSC. Esses textos falam de programas contínuos, de cultura e de comportamentos. Nenhum dos documentos lidos descreve o funcionamento da memória nem mede o esquecimento depois de uma sessão única. A ficha limita-se, por isso, ao que as agências escrevem e assinala o que elas não dizem.
Perguntas diretas
Porque é que uma formação feita uma só vez se esquece?
As fontes citadas aqui não respondem a esta pergunta. Não contêm nenhuma medição do esquecimento nem estudo sobre a memória. O que mostram é indireto: as agências concebem a sensibilização como um processo duradouro. No seu projeto de orientações, o NIST apresenta um modelo de ciclo de vida «that allows for ongoing, iterative improvements», ou seja, melhorias contínuas e repetidas1.
O que são a repetição espaçada, o questionário e a simulação de situações?
A repetição espaçada consiste em rever uma noção a intervalos, por exemplo durante alguns minutos de cada vez. O questionário pede que se recupere a resposta em vez de a reler. A simulação coloca o colaborador perante um caso próximo do seu trabalho. Estes três métodos não são nomeados nas fontes citadas aqui: servem apenas de grelha para ler as recomendações das agências, sem lhes atribuir opiniões que não exprimem.
O que muda para mim em relação a uma sessão anual?
Uma sessão anual acontece uma vez, numa data fixada. Lembretes curtos regressam ao longo do ano. As agências organizam, aliás, momentos repetidos: outubro é o mês europeu da cibersegurança, com a ENISA e a Comissão Europeia2, e outubro é também o mês da sensibilização para a cibersegurança nos Estados Unidos, com quatro gestos de base ao alcance de todos3.
O que se diz de um colaborador que não conhece as suas responsabilidades?
O NIST escreve, num projeto de 2013, que cada pessoa que possui, utiliza, depende de ou gere informação «must fully understand their specific security responsibilities»4. Este texto é um projeto de formação por função, entretanto substituído por uma versão posterior4.
1O que muda para os colaboradores1 min
Para um colaborador, a mudança diz respeito à frequência e à forma. Em vez de um módulo longo feito uma vez, um programa concebido como um ciclo prevê regressos regulares. O NIST descreve a sua abordagem como um modelo que permite alterações «to accommodate cybersecurity, privacy, and organization-specific events», isto é, que se adapta aos acontecimentos próprios da organização1.
As agências insistem também nos hábitos. A ENISA organiza campanhas para promover boas práticas e uma mudança de comportamento, com a melhoria da higiene digital como eixo central: dar às pessoas «the knowledge and habits» necessários para detetar e reduzir os riscos do dia a dia2.
A CISA destaca um gesto preciso: entre quatro gestos de base, evitar e comunicar as mensagens de phishing3. O NCSC britânico indica que comunicar uma mensagem fraudulenta é gratuito e demora um minuto5. Precisa que comunicar permite reduzir o número de mensagens fraudulentas recebidas e proteger os outros5.
2O que muda para a direçãoDireção1 min
Para a direção, os textos lidos falam de programa, de ciclo e de medição. O projeto do NIST fixa, entre os seus objetivos, integrar os programas de aprendizagem nos objetivos da organização para gerir os riscos, propor uma cultura de cibersegurança centrada nos colaboradores e tratar a dificuldade de medir o efeito dos programas1. Propõe também indicadores e métodos de avaliação para que o programa seja melhorado regularmente1.
A ENISA, por seu lado, procura um ecossistema em que a boa higiene digital esteja «embedded as a standard practice» em todos os setores2. Publica ferramentas para as organizações, entre as quais uma versão atualizada de «Awareness Raising in a Box», publicada em 10 de abril de 20242. A CISA disponibiliza um conjunto de ferramentas para que as organizações construam as suas próprias campanhas3.
Um relatório da ENISA de 2019 trata dos aspetos humanos da cibersegurança, nomeadamente em psicologia, sociologia, antropologia e economia comportamental6.
3O que diz o textoTexto oficial1 min
Nenhuma das fontes citadas aqui é um texto jurídico vinculativo sobre a repetição espaçada, o questionário ou a simulação de situações. São orientações, páginas de campanha e relatórios.
O projeto NIST SP 800-50 Rev. 1, publicado em 28 de agosto de 2023, visa ajudar as agências federais norte-americanas e outras organizações a construir um programa de aprendizagem em cibersegurança e proteção da privacidade segundo uma abordagem de ciclo de vida1. Dirige-se a organizações grandes e pequenas e a públicos variados de colaboradores1. A versão inicial deste guia data de 20031.
O NIST SP 800-16 Rev. 1, na sua segunda versão de trabalho de outubro de 2013, descreve um método de formação por função para o pessoal com responsabilidades importantes em segurança informática4.
Do lado europeu, a ENISA explica que as suas campanhas visam uma mudança de comportamento e de cultura2. Um relatório da ENISA sobre competências em cibersegurança, publicado em 24 de novembro de 2021, analisa a oferta de competências na Europa e as políticas dos Estados-Membros para reforçar os seus efetivos7.
4Em que ponto está a aplicação1 min
O projeto NIST SP 800-50 Rev. 1 de 2023 foi substituído: a página indica que ficou obsoleto em 12 de setembro de 2024 com a versão final1. O período de comentários públicos está encerrado1. O conteúdo da versão final não consta das fontes citadas aqui. Quanto ao NIST SP 800-16 Rev. 1, a segunda versão de trabalho está obsoleta desde 14 de março de 2014, substituída por uma terceira4.
Quanto à NIS 2, as fontes citadas aqui não indicam o estado de aplicação nem as obrigações de formação. Só uma informação se aproxima do tema: a página da ENISA assinala um documento de 26 de junho de 2025, preparado ao abrigo dos artigos 6.º e 10.º do regulamento sobre a cibersegurança, sobre as competências e as funções dos profissionais de cibersegurança necessários às entidades essenciais e importantes da NIS 27. O texto desse documento não foi lido. Não permite afirmar que a NIS 2 impõe lembretes espaçados, questionários ou simulações de situações.
Por fim, o NCSC publica totais: em setembro de 2026, mais de 59,6 milhões de comunicações recebidas e 263,7 mil burlas removidas, em 466 300 endereços5.
Ficha
- Identificador
- CP-389
- Ala
- 6. Governação e GRC
- Competência Brain
- Aprender com a BRAIN (learn_with_brain)
- Reflexo Brain
- air-009
- Esquema
- G2 · Mito contra realidade
- Idiomas
- de, en, es, fr, it, nl, pt
- Fontes
- 7 fontes verificadas em 3 de novembro de 2026
Fontes7 fontes
- NIST, «Building a Cybersecurity and Privacy Learning Program», 28 de agosto de 2023. https://csrc.nist.gov/pubs/sp/800/50/r1/ipd (consultado em 3 de novembro de 2026)
- ENISA, «Awareness and Cyber Hygiene». https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene (consultado em 3 de novembro de 2026)
- CISA, «Cybersecurity Awareness Month». https://www.cisa.gov/cybersecurity-awareness-month (consultado em 3 de novembro de 2026)
- NIST, «A Role-Based Model for Federal Information Technology/Cybersecurity Training». https://csrc.nist.gov/pubs/sp/800/16/r1/2pd (consultado em 3 de novembro de 2026)
- NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 de novembro de 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultado em 3 de novembro de 2026)
- ENISA, «Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity», 16 de abril de 2019. https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity (consultado em 3 de novembro de 2026)
- ENISA, «Addressing Skills Shortage and Gap Through Higher Education», 24 de novembro de 2021. https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education (consultado em 3 de novembro de 2026)
Citar este artigo
Brain, «Memorização duradoura: repetição espaçada e questionários», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp389_pt_2026,
author = {Brain},
title = {Memorização duradoura: repetição espaçada e questionários},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/pt/articles/memorizacao-duradeira-repeticao-espacada-questionarios/},
note = {CC BY 4.0}
}