Capítulo 18 — Métodos de pesquisa I | Graduação Segurança de infraestrutura crítica e setores

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 18 publicada. Mapa, exemplo, EX035.

flowchart TD
  N0["18.1 Do tema à pergunta"]
  N1["18.2 Desenhos"]
  N2["18.3 Literatura, de forma sistemática"]
  N3["18.4 Validade"]
  N4["18.6 Atividade prática"]
  N5["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX035"]

Desenho lógico

flowchart LR
  N0["18.1 Do tema à pergunta"]
  N1["18.2 Desenhos"]
  N2["18.3 Literatura, de forma sistemática"]
  N3["18.4 Validade"]
  N4["18.6 Atividade prática"]
  N5["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX035"]

[18.1 Do tema à pergunta]
    |
    v
[18.2 Desenhos]
    |
    v
[18.3 Literatura, de forma sistemática]
    |
    v
[18.4 Validade]
    |
    v
[18.6 Atividade prática]
    |
    v
[Síntese do capítulo]
    |
    v
[Exemplo resolvido] --> [Exercício EX035]

Objetivos de aprendizagem e conexão

Depois deste capítulo, você consegue (1) transformar um tema numa pergunta pesquisável; (2) escolher entre desenhos descritivos, comparativos, experimentais e de estudo de caso; (3) encontrar, triar e resumir a literatura de forma sistemática e registrar como fez isso; e (4) identificar ameaças à validade num estudo de segurança. O capítulo se apoia nos Capítulos 4, 12 e 15 e prepara o Capítulo 23 (métodos de risco), o Capítulo 33 (métodos de pesquisa II) e a proposta do trabalho de conclusão (Capítulo 35).

18.1 Do tema à pergunta

"Ransomware em hospitais" é um tema. Uma pergunta de pesquisa é específica o bastante para que evidências possam respondê-la e alguém possa discordar: "Nos incidentes de ransomware publicamente relatados que afetaram hospitais em 2017–2024, com que frequência os relatos descreveram um recurso a processos em papel, e quais limites desse recurso eles mencionaram?" Uma boa pergunta nomeia a população (quais hospitais, quais incidentes), as variáveis (recurso descrito, limites mencionados), o período e o tipo de resposta (uma proporção e temas). No bacharelado, as perguntas que comparam — opções, setores, métodos — se ajustam melhor ao resultado do curso do que as que pretendem descobrir algo novo.

18.2 Desenhos

Os estudos descritivos dizem o que existe (um levantamento de inventário; uma contagem de alertas por setor). Os estudos comparativos contrastam grupos ou opções usando os mesmos critérios. Os estudos experimentais mudam uma coisa deliberadamente e medem o efeito, idealmente contra um controle (o experimento de limiar do detector do Capítulo 27). Os estudos de caso examinam um ou poucos casos em profundidade, usando várias fontes; eles explicam como e por quê, mas generalizam com cautela. Escolha o desenho de que a pergunta precisa, e não o que parece mais científico.

Para a pergunta sobre os backups do CEDC, o desenho comparativo é o adequado: três estratégias pontuadas pelos mesmos critérios. Um experimento compararia exercícios em condições controladas, e um estudo de caso examinaria em profundidade uma restauração passada. Cada um responde a uma pergunta diferente, então escolha o desenho depois de escrever a pergunta.

18.3 Literatura, de forma sistemática

Procurar fontes é em si um método e deve ser registrado: bases e sites pesquisados, termos de busca, data, critérios de inclusão e exclusão, números encontrados e mantidos. Distinga as fontes primárias (um alerta de uma agência, um relatório de um regulador, um estudo revisado por pares) das secundárias (uma notícia ou um blog que as resume). Prefira as primárias, cite o que leu (Capítulo 4) e registre por que excluiu o que excluiu, para que outra pessoa possa repetir a triagem. Uma planilha simples — fonte, tipo, data, relevância, constatação principal, limites — basta.

18.4 Validade

Quatro ameaças clássicas. Validade de construto: a medida captura o conceito? (Contar "incidentes relatados" mede o relato, e não os incidentes.) Validade interna: a causa alegada é mesmo a causa? (Hospitais com mais pessoal de segurança podem relatar mais incidentes porque detectam mais.) Validade externa: o resultado se generaliza? (Constatações de grandes hospitais urbanos podem não se aplicar a clínicas rurais.) Confiabilidade: outro pesquisador obteria o mesmo resultado? (Dois codificadores que classificam relatos de incidentes devem concordar; meça a concordância deles.) A crítica de Sommer e Paxson à detecção de intrusões por aprendizado de máquina é um exemplo clássico de problemas de validade externa na pesquisa em segurança (Sommer and Paxson, 2010).

18.5 Exemplo resolvido: uma pergunta comparativa (plano sintético)

Este plano é sintético. Um estudante do programa de estágio da CRP pergunta: "Qual de três estratégias de backup melhor sustenta a restauração em quatro horas do serviço de despacho do CEDC?" Desenho: comparativo, usando os mesmos critérios (tempo de restauração medido num exercício isolado, resiliência ao comprometimento do servidor de backup, carga operacional, custo). Dados: três restaurações cronometradas num ambiente de teste isolado fornecido pelo CEDC sob autorização escrita, documentação do fornecedor e entrevistas com dois administradores. Notas de validade: três exercícios são uma amostra pequena (reportar intervalos, Capítulo 37); o ambiente de teste pode diferir da produção (validade externa — documentar as diferenças); o estudante desenhou os exercícios (confiabilidade — pedir a um administrador que repita um deles). Produto: uma recomendação com premissas declaradas, e não uma afirmação universal sobre produtos de backup.

18.6 Atividade prática

Escreva três perguntas de pesquisa sobre um tema da sua escolha em segurança de setores críticos: uma descritiva, uma comparativa e uma de estudo de caso. Para cada uma, nomeie a população, as variáveis, o período e o tipo de evidência de que você precisaria.

Por exemplo, sobre dispositivos médicos sem suporte: descritiva, "quantos dispositivos clínicos do CVH estavam depois do fim do suporte em 2026?"; comparativa, "qual de três abordagens mais reduz a exposição dentro de um orçamento?"; estudo de caso, "como um hospital gerenciou as suas estações de imagem durante um atraso na substituição?" Anote, para cada uma, se a evidência pode ser obtida sob autorização.

18.7 Erros comuns e limites

Perguntas amplas demais para serem respondidas ou estreitas demais para importarem.
Buscas de literatura não registradas, que não podem ser repetidas.
Generalizar demais a partir de um caso.
Confundir a correlação nos dados de incidentes com causa.
Coletar dados sobre pessoas ou sistemas reais sem aprovação ética e autorização (Capítulo 10).

O plano de backup do CEDC evita esses erros ao nomear a população (o serviço de despacho do CEDC), limitar a afirmação a três estratégias, registrar as fontes e tratar três exercícios como uma amostra pequena. Um estudo sobre "ransomware em hospitais" falharia no primeiro teste. Um estudante que entrevistasse administradores do CEDC sem consentimento falharia no quinto, qualquer que fosse a qualidade da análise.

Exercícios — capítulo 18

EX035 — Afie a pergunta. Objetivo: tornar um tema pesquisável. Entradas: o tema "phishing no setor de energia". Etapas: escreva uma pergunta de pesquisa com população, variáveis, período e tipo de resposta; declare qual desenho se ajusta. Evidência esperada: pergunta e desenho. Rubrica: 3 = específica, respondível com evidências obtíveis, desenho justificado; 2 = específica, mas com evidências impossíveis de obter; 1 = ainda um tema; 0 = nada.

EX036 — Nomeie a ameaça. Objetivo: identificar ameaças à validade. Entradas: "Os hospitais que compraram o produto X tiveram 40% menos incidentes de ransomware relatados, então X previne ransomware." Etapas: nomeie e explique três ameaças à validade. Evidência esperada: três ameaças. Rubrica: 3 = construto (relatados vs reais), interna (fatores de confusão como orçamento/maturidade, seleção), externa (quais hospitais) ou confiabilidade; 2 = duas; 1 = uma; 0 = nada.

Síntese do capítulo

A pesquisa começa com uma pergunta específica o bastante para ser respondida e contestada. Escolha o desenho de que a pergunta precisa, busque e trie a literatura de um modo que outra pessoa possa repetir e nomeie as ameaças à validade antes que um revisor o faça.