Capítulo 29 — Fatores humanos e política cibernética: operações
Mapa da aula
Aula 29 publicada. Mapa, exemplo, EX085.
flowchart TD
N0["29.1 Tarefas de rotina"]
N1["29.2 Reciclagens e simulações"]
N2["29.3 Retorno dos funcionários"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX085"]
Desenho lógico
flowchart LR
N0["29.1 Tarefas de rotina"]
N1["29.2 Reciclagens e simulações"]
N2["29.3 Retorno dos funcionários"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX085"]
[29.1 Tarefas de rotina]
|
v
[29.2 Reciclagens e simulações]
|
v
[29.3 Retorno dos funcionários]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX085]
Objetivos de aprendizagem
Você vai (1) definir as tarefas de rotina que sustentam o programa; (2) planejar reciclagens e simulações éticas; (3) tratar o retorno dos funcionários.
29.1 Tarefas de rotina
Um programa se apaga sem cuidados de rotina. Nadia rascunha um calendário para a Ashcombe: a TI confere a caixa postal compartilhada diariamente e responde em até um dia; todo mês, a TI compartilha uma nota curta sobre e-mails suspeitos recentes; todo trimestre, os gestores revisam os números de reporte por grupo de unidades; todo ano, o programa é revisto. Cada tarefa tem um responsável e um substituto. O calendário é pequeno o bastante para uma equipe de TI de duas pessoas, o que importa porque um plano ambicioso que não pode ser sustentado desmoronaria rapidamente. Os gestores aprovam o calendário.
29.2 Reciclagens e simulações
Nadia propõe reciclagens de cinco minutos nas reuniões de equipe, usando exemplos reais recentes sem dados pessoais. Ela pondera se deve haver phishing simulado e recomenda apenas um pequeno número, no máximo duas vezes por ano, sob as regras do capítulo 10: programa anunciado, modelos acordados com os representantes dos funcionários, nenhuma isca sobre salário ou saúde, retorno imediato e gentil e apenas resultados agregados. Ela classifica os modelos com a NIST Phish Scale, para que os resultados possam ser comparados de um ano para outro. Também pede aos representantes dos funcionários que revisem os temas das reciclagens a cada trimestre.
29.3 Retorno dos funcionários
Os funcionários podem comentar o programa por meio de um formulário de retorno e nas reuniões de equipe. Nadia espera algumas reclamações, sobretudo sobre as simulações, e propõe que cada uma seja respondida pessoalmente e registrada por tema. Se um modelo incomodar os funcionários, ele é retirado. Responder bem ao retorno mostra aos funcionários que o programa os respeita, o que sustenta a confiança da qual os reportes dependem. O retorno também revela problemas práticos, como lembretes que aparecem com frequência excessiva, que os gestores de outro modo talvez não percebessem. Os temas são relatados aos gestores a cada trimestre.
Exemplo resolvido
Nadia rascunha um calendário sustentável, planeja reciclagens breves e simulações éticas limitadas e organiza o tratamento do retorno.
Caso sintético. Os planos são sintéticos; a Phish Scale é real.
Erros e limites
Os calendários escorregam sob pressão. Poucas simulações geram dados limitados.
Exercícios
- EX085 — Frequência das simulações. Com que frequência Nadia recomenda simulações? Rubrica: 3 = no máximo duas vezes por ano;; 2 = duas vezes;; 1 = mensalmente;; 0 = nenhuma.
- EX086 — Classificação dos modelos. Por que classificar os modelos com a Phish Scale? Rubrica: 3 = para que os resultados possam ser comparados entre anos;; 2 = comparação;; 1 = vago;; 0 = nenhuma.
- EX087 — Modelo que incomoda. O que acontece com um modelo que incomoda os funcionários? Rubrica: 3 = é retirado;; 2 = retirar;; 1 = vago;; 0 = nenhuma.
Síntese
Operações sustentáveis usam pequenas rotinas, simulações éticas limitadas e um tratamento ágil do retorno recebido.
Continue estudando — aula 29 (capítulo 29 de 40)
← Capítulo 28 · Índice das aulas · Capítulo 30 →
Continue para a próxima aula já escrita.