Capítulo 40 — Tese e apresentação
Mapa da aula
Aula 40 publicada. Mapa, exemplo, EX118.
flowchart TD
N0["40.1 Estrutura da tese"]
N1["40.2 Apresentação"]
N2["40.3 Reflexão"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX118"]
Desenho lógico
flowchart LR
N0["40.1 Estrutura da tese"]
N1["40.2 Apresentação"]
N2["40.3 Reflexão"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX118"]
[40.1 Estrutura da tese]
|
v
[40.2 Apresentação]
|
v
[40.3 Reflexão]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX118]
Objetivos de aprendizagem
Você vai (1) estruturar uma monografia de bacharelado; (2) apresentar os achados a um público acadêmico e profissional; (3) refletir sobre a aprendizagem.
40.1 Estrutura da tese
A tese de Nadia, "Fazendo o reporte funcionar numa rede pública de bibliotecas", tem capítulos sobre contexto e literatura, métodos, o estudo de reportes, o projeto comparativo, o trabalho de conclusão com voluntários e as conclusões. Cada capítulo declara sua pergunta, métodos, achados e limites. Ela cita fontes que conferiu, como Adams e Sasse (1999), Sasse, Brostoff e Weirich (2001), Herley (2009) e Lain, Kostiainen e Čapkun (2022), e mantém todos os dados do caso sintéticos ou anonimizados. Os apêndices trazem seu código, o questionário e as aprovações éticas. A tese tem sessenta páginas. Cada apêndice é indexado.
40.2 Apresentação
Nadia apresenta aos examinadores e aos gestores da Ashcombe em quinze minutos. Começa pelo problema dos reportes lentos, mostra o modelo de funil, o efeito do retorno, a comparação com a Dunmore e os resultados do trabalho de conclusão. Um gestor pergunta se as simulações deveriam aumentar; ela responde que as evidências favorecem o retorno rápido e o reporte fácil, com simulações usadas com parcimônia sob regras acordadas. Um examinador pergunta sobre generalização; ela reconhece que seu trabalho trata de uma única rede e sugere estudos semelhantes em outros lugares. Os gestores pedem uma cópia.
40.3 Reflexão
Nadia reflete sobre o que aprendeu: que os problemas de segurança muitas vezes estão nos sistemas, e não nas pessoas; que pequenas mudanças de design e um retorno gentil podem importar mais do que palestras; e que limites declarados com honestidade tornam os achados mais confiáveis. Ela observa como sua visão mudou desde o primeiro ensaio, quando ainda acreditava pela metade que os funcionários eram o elo mais fraco. Planeja seguir numa função de segurança, levando o hábito de perguntar o que o sistema exige das pessoas antes de julgar como elas reagem. Ela escreve a reflexão em uma página.
Exemplo resolvido
Nadia estrutura sua tese, apresenta aos examinadores e gestores, responde perguntas sobre simulações e generalização e reflete sobre sua aprendizagem.
Caso sintético. A tese é sintética; as obras citadas são reais.
Erros e limites
Um único caso limita a generalização. A reflexão pode ser seletiva.
Exercícios
- EX118 — Resposta sobre simulações. Como Nadia respondeu à pergunta sobre simulações? Rubrica: 3 = favorecer o retorno e o reporte fácil, simulações com parcimônia;; 2 = parcimônia;; 1 = mais simulações;; 0 = nenhuma.
- EX119 — Resposta sobre generalização. Como Nadia respondeu sobre generalização? Rubrica: 3 = uma única rede, sugere estudos em outros lugares;; 2 = limites;; 1 = vago;; 0 = nenhuma.
- EX120 — Visão que mudou. Como a visão de Nadia mudou desde o primeiro ensaio? Rubrica: 3 = de acreditar pela metade que os funcionários são o elo mais fraco a olhar para os sistemas;; 2 = sistemas;; 1 = vago;; 0 = nenhuma.
Síntese
Uma tese conecta perguntas, métodos e descobertas honestas, e a reflexão mostra o crescimento.
Continue estudando — aula 40 (capítulo 40 de 40)
← Capítulo 39 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX120. Nadia Farouk, o Dr. Owen Prescott, a Fenmoor University, a Ashcombe Community Library Network, a Dunmore Libraries e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. 40 reportes por cem funcionários, já que 48 dividido por 120 dá 0,4.
EX002. Cerca de 98% dos e-mails sinalizados eram inofensivos.
EX003. 140%, porque o aumento de 28 equivale a 1,4 vez os 20 iniciais.
EX004. Porque os funcionários podem deixar os computadores do balcão logados enquanto atendem, o que contorna a política.
EX005. Que os usuários não são o inimigo, mas têm dificuldade com mecanismos que não se encaixam em seu trabalho.
EX006. Um bloqueio automático curto com desbloqueio por cartão de aproximação.
EX007. Ele associa o nome de cada unidade à sua contagem.
EX008. Central, com 14 reportes.
EX009. Pula a linha e imprime um aviso.
EX010. Que muitas violações de fato envolvem ações humanas.
EX011. Que a segurança deve ser projetada em torno das capacidades humanas.
EX012. Porque o número do elemento humano combina erros, uso indevido e engenharia social.
EX013. Conscientização, treinamento e educação.
EX014. Usar uma história inventada e crível para convencer alguém a agir.
EX015. Porque supõem que saber leva a fazer, ignorando a carga de trabalho e o esforço.
EX016. A união de gestores e pessoal de TI.
EX017. Onze funcionários, todos nas unidades Quay e Elm.
EX018. Um segundo visitante poderia se sentar e herdar a sessão aberta do primeiro.
EX019. Porque o protocolo básico de e-mail foi projetado para a cooperação e não verifica o remetente exibido.
EX020. Domínios parecidos e mensagens de contas legítimas comprometidas.
EX021. Que até um software de segurança bem projetado, como a criptografia de e-mail, pode ser difícil demais para usuários comuns.
EX022. Porque uma unidade nova pode ainda não ter registros de funcionários.
EX023. Quay, com 60 reportes por cem funcionários.
EX024. Para que os leitores saibam que dados foram excluídos e nada fique escondido.
EX025. Porque a análise precisa apenas de contagens por unidade, e os nomes criariam risco à privacidade.
EX026. E-mails com tema de fatura.
EX027. Se ela reflete mais ataques ou simplesmente mais reportes.
EX028. Saber o que o estudo envolve, concordar livremente e desistir.
EX029. Porque pode prejudicar a confiança, que por si só sustenta a segurança.
EX030. Iscas que exploram sofrimento pessoal, como salário ou saúde.
EX031. É impossível saber quem fez o quê.
EX032. A disposição limitada das pessoas para gastar esforço com tarefas de segurança.
EX033. Dos funcionários, individualmente, para um processo automático noturno.
EX034. Cerca de 9,7% a 22,5%.
EX035. Porque os intervalos se sobrepõem bastante, de modo que a diferença pode ser acaso.
EX036. Vinte funcionários, ou a combinação de unidades pequenas.
EX037. Algo que você sabe, algo que você tem e algo que você é.
EX038. A maioria acrescenta um número à senha antiga.
EX039. Porque verificam se o site é legítimo antes de responder.
EX040. A privacidade também limita o que as pessoas autorizadas podem fazer com os dados.
EX041. Nunca revelar informações de usuários por telefone e encaminhar os pedidos por escrito ao encarregado de privacidade.
EX042. Porque funcionários que temem o mau uso param de reportar, de modo que a privacidade constrói confiança.
EX043. Porque mostram que as pessoas terminaram um módulo, e não que se comportam com segurança.
EX044. 14 minutos.
EX045. Porque o esforço de segurança é um custo real, e esgotar os funcionários não é sustentável.
EX046. Que os mecanismos de proteção devem ser fáceis de usar corretamente.
EX047. Reportando e-mails suspeitos que os filtros deixam passar, atuando como sensores.
EX048. O segundo fator de autenticação.
EX049. Quem enviou a mensagem e que ela não foi alterada.
EX050. A maioria dos participantes não conseguiu usar o programa corretamente em noventa minutos.
EX051. Porque pedir aos funcionários que criptografem anexos manualmente é propenso a erros.
EX052. O que impede os atendentes de balcão de reportar e-mails suspeitos em até uma hora?
EX053. Porque levantaria preocupações éticas sem consentimento.
EX054. Para verificar se as perguntas estão claras antes do questionário principal.
EX055. De culpar os usuários a projetar a segurança em torno deles.
EX056. Atitudes, normas sociais e controle comportamental percebido.
EX057. Que o comportamento depende de quão fácil e valiosa a ação segura parece.
EX058. Autoridade, por um suposto cargo na prefeitura, e urgência, por um prazo.
EX059. No sistema, como a falta de procedimentos, e não na pessoa.
EX060. Verifica qualquer pedido oficial antes que dados sejam compartilhados.
EX061. Porque qualquer etapa fraca pode impedir que um alerta chegue à TI.
EX062. Cerca de 24 de cada 100.
EX063. A etapa de decisão, em que os funcionários escolhem se vão se dar ao trabalho.
EX064. Poderia revelar quem reportou o quê e desestimular os reportes.
EX065. Uma única analista de TI trata a maioria dos reportes pela caixa de entrada pessoal dela.
EX066. Avisa a quem reportou que o reporte chegou.
EX067. 70%, já que 84 de 120 funcionários responderam.
EX068. A dúvida sobre se um e-mail era suspeito o suficiente, escolhida por 45 de 84 (54%).
EX069. Para verificar e melhorar a consistência da codificação.
EX070. A TI responde a todos os reportes em até um dia útil, com um veredito.
EX071. Devem ser transparentes, fáceis de ignorar e nunca manipular pelo medo.
EX072. Depois de três meses.
EX073. Para que nenhuma caixa de entrada ou e-mail real seja envolvido.
EX074. Cerca de 40 segundos para o encaminhamento e 6 segundos para o botão.
EX075. Dois, porque digitaram o endereço errado.
EX076. De 12 para 31 por mês.
EX077. Os e-mails maliciosos subiram de 3 para 5 por mês.
EX078. Unidades adiantadas, 26, e atrasadas, 8 reportes por cem funcionários.
EX079. Se o reporte melhorou; ela confere apenas se os controles funcionam.
EX080. O botão estava escondido atrás de um menu por causa de uma configuração de tela.
EX081. Seis; duas foram corrigidas e testadas de novo.
EX082. Revelam fraquezas sem causar danos.
EX083. Fatores organizacionais, presentes em todos os cinco quase incidentes.
EX084. Recomendou transformar o hábito de verificar por telefone numa regra escrita.
EX085. No máximo duas vezes por ano, sob regras acordadas.
EX086. Para que os resultados possam ser comparados entre anos.
EX087. É retirado.
EX088. 65% (26 de 40) após respostas rápidas e 30% (9 de 30) após respostas lentas ou nenhuma.
EX089. Não se sobrepuseram, o que sugere uma diferença real.
EX090. Porque os dados são observacionais e os grupos podem diferir em outros aspectos.
EX091. Conveniência e boa vontade, e não malícia.
EX092. Porque excluiria usuários vulneráveis e criaria registros de suas atividades.
EX093. Uma conta de voluntário apenas com direitos de reserva, criada rapidamente.
EX094. Como proteção contra ter de julgar se quem liga é legítimo.
EX095. Ser culpado por erros.
EX096. Um log minimizado, um orçamento modesto, respostas com modelos e uma declaração de não atribuição de culpa.
EX097. Um programa guiado pela conformidade, com treinamento anual e simulações mensais.
EX098. Que uma medida dá resultados consistentes.
EX099. Para evitar vasculhar os dados atrás de qualquer resultado que pareça interessante.
EX100. 14 minutos na Ashcombe e 70 minutos na Dunmore.
EX101. 86% na Ashcombe e 52% na Dunmore.
EX102. Que taxas de clique baixas em simulações e reportes rápidos de ataques reais são coisas diferentes.
EX103. Voluntários e funcionários de meio período.
EX104. Pelo menos dois terços.
EX105. Que podem se sentir obrigados a participar.
EX106. Conselheiros informais dos usuários sobre segurança online.
EX107. Lidar com as senhas de um usuário.
EX108. Que alertas baseados no medo podem fazer as pessoas deixarem de usar serviços úteis.
EX109. Que o treinamento embutido após os cliques não melhorou os resultados.
EX110. Exemplos incluem o número de participantes, grupos de comparação, medidas de resultado e financiamento.
EX111. Os efeitos de longo prazo do retorno e os resultados em organizações pequenas.
EX112. Com um código de voluntário, a partir de qualquer dispositivo.
EX113. 31 de 40 voluntários, cerca de 78%.
EX114. Porque alguns reportes incluíam dados pessoais de usuários.
EX115. De 4, nos três meses anteriores, para 15 depois.
EX116. 41% (14 de 34) antes e 81% (30 de 37) depois.
EX117. Porque pessoas diferentes responderam a cada questionário, à medida que os voluntários mudaram.
EX118. Que as evidências favorecem o retorno rápido e o reporte fácil, com simulações usadas com parcimônia sob regras acordadas.
EX119. Ela reconheceu que o trabalho trata de uma única rede e sugeriu estudos em outros lugares.
EX120. Ela passou de acreditar pela metade que os funcionários eram o elo mais fraco a examinar o que os sistemas exigem das pessoas.