◇ OpenCyber Academy
Graduação · Capítulo 4 · Português

Capítulo 4 — Escrita acadêmica

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 4 — Escrita acadêmica

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX007.

flowchart TD
  N0["4.1 Escrever faz parte do trabalho de segurança"]
  N1["4.2 Estrutura para dois leitores"]
  N2["4.3 Citação e honestidade"]
  N3["4.5 Atividade prática"]
  N4["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX007"]

Desenho lógico

flowchart LR
  N0["4.1 Escrever faz parte do trabalho de segurança"]
  N1["4.2 Estrutura para dois leitores"]
  N2["4.3 Citação e honestidade"]
  N3["4.5 Atividade prática"]
  N4["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX007"]
[4.1 Escrever faz parte do trabalho de segurança]
    |
    v
[4.2 Estrutura para dois leitores]
    |
    v
[4.3 Citação e honestidade]
    |
    v
[4.5 Atividade prática]
    |
    v
[Síntese do capítulo]
    |
    v
[Exemplo resolvido] --> [Exercício EX007]

Objetivos de aprendizagem e conexão

Depois deste capítulo, você consegue (1) estruturar um argumento técnico curto como afirmação, evidência, raciocínio e limites; (2) citar fontes de modo que o leitor encontre exatamente aquilo em que você se apoiou; (3) escrever para dois públicos ao mesmo tempo — um especialista que vai conferir o seu raciocínio e um tomador de decisão que tem cinco minutos; e (4) distinguir a sua própria análise do que uma fonte diz. O capítulo se apoia nas premissas explícitas do Capítulo 1 e prepara o Capítulo 18 (métodos de pesquisa) e o trabalho de conclusão (Capítulo 40).

4.1 Escrever faz parte do trabalho de segurança

Nos serviços críticos, boa parte do trabalho de segurança termina como documento: uma avaliação de risco, um relatório de incidente, uma recomendação ao conselho, uma submissão a um regulador. Uma análise correta mal escrita muitas vezes é ignorada; uma análise bem escrita com uma premissa escondida pode induzir ao erro uma organização inteira. A escrita acadêmica é um treino para os dois problemas. O seu núcleo é o argumento: uma afirmação sustentada por evidências por meio de um raciocínio declarado, com os seus limites reconhecidos. O modelo de Toulmin nomeia essas partes — afirmação, dados (evidência), garantia (o raciocínio que as liga), apoio, qualificador e refutação (Toulmin, The Uses of Argument). Você não precisa do vocabulário em todo parágrafo, mas deve conseguir apontar cada parte.

4.2 Estrutura para dois leitores

Ponha a conclusão primeiro. Um tomador de decisão lê o primeiro parágrafo; um especialista lê tudo. Uma estrutura útil para um relatório curto é: resumo (a recomendação e o seu principal motivo, em três frases); contexto (qual serviço, qual pergunta, qual escopo); evidência (o que você examinou e encontrou, com as fontes); análise (como a evidência sustenta a recomendação e as alternativas que você comparou); limites (o que você não examinou, o que mudaria a sua conclusão); referências. Use títulos que digam algo ("Os dispositivos sem suporte se concentram na imagem") em vez de rótulos ("Constatações").

4.3 Citação e honestidade

Cite uma fonte sempre que afirmar um fato que você mesmo não estabeleceu, e cite o documento específico — o número e a revisão da publicação do NIST, o identificador do alerta da agência, o DOI do artigo — e não "segundo o NIST". Cite literalmente com parcimônia e com exatidão; parafraseie com as suas próprias palavras e cite mesmo assim. Separe o relato ("o alerta da CISA afirma que…") da inferência ("isso sugere que…") e da recomendação ("o CVH deveria…"). Nunca cite uma fonte que você não leu; se você se apoia num resumo de uma norma paga, cite o resumo. Ferramentas generativas podem redigir um texto fluente que contém citações inventadas: toda referência no seu trabalho deve ser uma que você abriu e conferiu.

4.4 Exemplo resolvido: reescrever um parágrafo fraco (sintético)

Fraco (rascunho sintético de estudante): "Os hospitais são muito vulneráveis a ataques cibernéticos, como todo mundo sabe pelo WannaCry. O CVH tem muitos computadores velhos, então está em alto risco e deveria comprar um firewall novo."

Problemas: uma afirmação universal sem sustentação ("todo mundo sabe"); um incidente real usado sem fonte nem lição precisa; "muitos" e "alto" sem números; uma recomendação que não decorre da evidência (computadores velhos não se resolvem com um firewall).

Revisado: "O National Audit Office do Reino Unido constatou que o ransomware WannaCry, em 2017, perturbou pelo menos um terço dos NHS trusts da Inglaterra, e que as organizações afetadas tinham sistemas Windows sem patches ou sem suporte (NAO, 2017). O inventário de amostra do CVH mostra quatro de cinco dispositivos clínicos depois do fim do suporte (Capítulo 3, Laboratório 2). Recomendamos isolar esses dispositivos nas conexões de que precisam e definir datas de substituição, em vez de confiar num firewall de perímetro, porque o caso do NAO mostra o dano se espalhando dentro das redes hospitalares. Esta recomendação supõe que a amostra é representativa; é preciso um inventário completo para confirmá-la."

4.5 Atividade prática

Pegue uma notícia de uma página sobre qualquer incidente de infraestrutura. Escreva um briefing de 250 palavras para a diretoria de um hospital: um resumo de três frases, o que se sabe (com a notícia e qualquer fonte primária que ela cite), o que é incerto e uma pergunta que o CVH deveria fazer a si mesmo. Marque cada frase com R (relato), I (inferência) ou C (recomendação).

Um bom briefing mantém os três tipos de frase visivelmente separados. "A concessionária informou uma interrupção de seis horas (R)" é relato; "a interrupção provavelmente começou no sistema de faturamento (I)" é inferência e deve nomear a sua base; "o CVH deveria verificar se o seu próprio sistema de faturamento pode parar o trabalho clínico (C)" é recomendação. Quando a notícia cita uma fonte primária, abra-a e cite-a no lugar da notícia.

4.6 Erros comuns e limites

O parágrafo fraco do exemplo resolvido mostra quatro desses erros ao mesmo tempo: "todo mundo sabe" esconde uma fonte, "muitos computadores velhos" esconde uma contagem, "alto risco" esconde uma definição e "comprar um firewall novo" não decorre de dispositivos sem suporte. O quinto erro é o que os avaliadores conferem mecanicamente: uma frase próxima da redação do relatório do NAO sem citação é plágio, mesmo que os fatos estejam certos.

Exercícios — capítulo 4

EX007 — Encontre a garantia. Objetivo: expor um raciocínio escondido. Entradas: "O sistema de pagamentos da Calder Mutual não teve nenhuma interrupção no ano passado, então ele é seguro." Etapas: identifique a afirmação, a evidência e a garantia não declarada; explique por que a garantia falha; reescreva a afirmação para que ela seja sustentada pela evidência. Evidência esperada: três partes rotuladas e uma frase reescrita. Rubrica: 3 = garantia identificada ("ausência de interrupção implica ausência de fraqueza"), falha explicada, reescrita defensável; 2 = parcial; 1 = só afirmação/evidência; 0 = nada.

EX008 — Resumo primeiro. Objetivo: escrever para um tomador de decisão. Entradas: o exemplo resolvido do Capítulo 1. Etapas: escreva um resumo de 120 palavras recomendando a opção B, incluindo o motivo principal, a premissa principal e o que mudaria a recomendação. Evidência esperada: o resumo. Rubrica: 3 = recomendação na primeira frase, motivo, premissa e condição de reversão, ≤ 120 palavras; 2 = falta um elemento; 1 = recomendação enterrada; 0 = nada.

Síntese do capítulo

Uma boa escrita de segurança declara uma afirmação, mostra a evidência, torna o raciocínio explícito e admite os limites — conclusão primeiro, fontes exatas, relato separado da inferência e da recomendação. Escreva como se um especialista fosse conferir cada frase e um tomador de decisão fosse ler só as três primeiras.

Continue estudando — capítulo 04 de 40

← Capítulo 03 · Índice de capítulos do curso · Capítulo 05 →

Siga para a próxima lição escrita.