OpenCyber Academy
Graduação · Capítulo 31 · Português
Código do curso: OCA-098Capítulo 31: OCA-098-C031

Capítulo 31 — Fatores humanos e política cibernética: casos avançados

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 31 publicada. Mapa, exemplo, EX091.

flowchart TD
  N0["31.1 Voluntários e pessoas internas"]
  N1["31.2 Segurança e valores do serviço"]
  N2["31.3 Respostas proporcionais"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX091"]

Desenho lógico

flowchart LR
  N0["31.1 Voluntários e pessoas internas"]
  N1["31.2 Segurança e valores do serviço"]
  N2["31.3 Respostas proporcionais"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX091"]

[31.1 Voluntários e pessoas internas]
    |
    v
[31.2 Segurança e valores do serviço]
    |
    v
[31.3 Respostas proporcionais]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX091]

Objetivos de aprendizagem

Você vai (1) analisar casos que envolvem pessoas internas, voluntários e o público; (2) pesar a segurança contra os valores do serviço; (3) desenhar respostas proporcionais.

31.1 Voluntários e pessoas internas

A Ashcombe conta com quarenta voluntários que ajudam em eventos e em grupos de apoio às tarefas escolares. Alguns precisam de acesso aos sistemas de reserva. Nadia analisa um caso sintético em que um voluntário compartilha o login de um funcionário para que um amigo possa reservar salas. A intenção é ajudar, e não prejudicar, mas isso contorna a responsabilização. Ela aprende que a maioria dos problemas com pessoas internas envolve conveniência e boa vontade, e não malícia. Tratar os voluntários como suspeitos prejudicaria relações das quais a biblioteca depende, por isso a resposta deve tratar a lacuna de conveniência sem presumir má intenção.

31.2 Segurança e valores do serviço

As bibliotecas valorizam a abertura, a privacidade e o acesso para todos. Os computadores públicos precisam ser fáceis de usar por pessoas com poucas habilidades digitais. Nadia examina uma proposta de exigir identificação para o uso dos computadores públicos, a fim de dissuadir o mau uso. Ela a pesa contra os valores da biblioteca: a identificação excluiria alguns usuários vulneráveis e criaria registros do que as pessoas fazem. Conclui que limites de tempo, limpeza automática das sessões e filtragem de malware na rede alcançam a maior parte dos objetivos de segurança sem prejudicar o acesso. As escolhas de segurança devem se ajustar à missão da organização que protegem.

31.3 Respostas proporcionais

Nadia desenvolve um princípio de proporcionalidade: as respostas devem corresponder ao risco e respeitar os papéis das pessoas. Para o caso do login compartilhado, ela propõe uma conta simples de voluntário, apenas com direitos de reserva, criada em até um dia após o pedido. Para os computadores públicos, mantém o modelo aberto com salvaguardas técnicas. Para os funcionários, aposta no apoio, e não na vigilância. A proporcionalidade evita reações exageradas depois de incidentes, que podem impor ônus pesados a todos por causa de um único evento, e mantém o programa alinhado aos valores da organização.

Exemplo resolvido

Nadia analisa um caso de compartilhamento de login por um voluntário, pesa a identificação contra os valores da biblioteca e define respostas proporcionais.

Caso sintético. Os casos são sintéticos.

Erros e limites

A proporcionalidade exige julgamento. Modelos abertos carregam risco residual.

Exercícios

Síntese

Respostas proporcionais ajustam o risco aos papéis e protegem a missão da organização.

Respostas comentadas

EX091. Conveniência e boa vontade, e não malícia.

EX092. Porque excluiria usuários vulneráveis e criaria registros de suas atividades.

EX093. Uma conta de voluntário apenas com direitos de reserva, criada rapidamente.