> ## Content Index
> Fetch the complete content index at: https://ibsonmachado.me/llms.txt
> Use this file to discover other available public pages before exploring further.

# O que ambientes de altíssima criticidade ensinam sobre risco
- URL: https://ibsonmachado.me/o-que-ambientes-de-altissima-criticidade-ensinam-sobre-risco/
- Published: 2026-10-17T09:36:00.000Z
- Updated: 2026-11-06T18:01:20.000Z
- Author: Ibson Machado
- Tags: Governança

Defesa, submarino nuclear, óleo e gás, bancos. O que ambientes de altíssima criticidade ensinam sobre risco em tecnologia.

Trabalhei em sistemas de apoio à construção de submarinos, no planejamento das obras de um complexo petroquímico e, depois, em bancos e meios de pagamento. Setores diferentes, mesma lição: em ambiente crítico, ninguém confia em heroísmo, e cada desvio amplia significativamente a probabilidade de um incidente.

Quatro hábitos que levei da engenharia pesada para o software:

1. Rastreabilidade não é burocracia. Na fabricação naval, cada peça tem origem, destino e responsável. Em software, é saber o que mudou, quem aprovou e como voltar atrás.
2. Planejado × executado, toda semana. Obra grande acompanha avanço físico contra o plano, sem maquiagem. Projeto de tecnologia raramente faz isso com a mesma honestidade.
3. Falha é sistêmica antes de ser individual. Charles Perrow mostrou em "Normal Accidents" que sistemas complexos e fortemente acoplados produzem falhas "normais". Procurar culpado resolve o próximo post-mortem, não o próximo incidente.
4. Deriva é silenciosa. Sidney Dekker chama de "drift into failure": pequenos desvios aceitos um a um até que o anormal vire rotina. Em tecnologia, é o alerta que todo mundo silencia e a exceção de segurança "temporária" que faz aniversário.

No setor financeiro isso ficou concreto em 2025: um dos maiores incidentes do sistema não veio de uma vulnerabilidade sofisticada. Veio de credenciais legítimas nas mãos erradas.

Risco em tecnologia não se gerencia com mais controle no papel. Se gerencia com sistemas que tornam o erro visível cedo.

Qual hábito de outro setor vocês trouxeram para o software?