Capítulo 10 — Ética e segurança

Capítulo 10 — Ética e segurança

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX028.

flowchart TD
  N0["10.1 Raciocínio ético"]
  N1["10.2 Monitoramento e privacidade"]
  N2["10.3 Fraquezas descobertas"]
  N3["10.4 Justiça"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX028"]

Desenho lógico

flowchart LR
  N0["10.1 Raciocínio ético"]
  N1["10.2 Monitoramento e privacidade"]
  N2["10.3 Fraquezas descobertas"]
  N3["10.4 Justiça"]
  N0 --> N1 --> N2 --> N3 --> Q["EX028"]

[10.1 Raciocínio ético]
    |
    v
[10.2 Monitoramento e privacidade]
    |
    v
[10.3 Fraquezas descobertas]
    |
    v
[10.4 Justiça]
    |
    v
[Exemplo resolvido] --> [Exercício EX028]

Objetivos de aprendizagem

Você vai (1) aplicar o raciocínio ético às decisões de segurança; (2) equilibrar o monitoramento e a privacidade; (3) tratar com responsabilidade as fraquezas descobertas.

10.1 Raciocínio ético

Os profissionais de segurança muitas vezes têm acesso a informações sensíveis e a ferramentas poderosas. Aisha discute casos em que funcionários usaram mal seu acesso, como consultar os registros de um vizinho por curiosidade. O Dr. Carrow explica que a ética profissional exige usar o acesso apenas para fins autorizados, ser honesto sobre os riscos e respeitar as pessoas afetadas pelas decisões de segurança. Aisha observa que legal e ético não são a mesma coisa, e que algumas ações legais continuam sendo erradas. A turma discute um caso em que um funcionário consultou a conta de uma celebridade e foi demitido.

10.2 Monitoramento e privacidade

A Ashfield monitora o e-mail da equipe em busca de sinais de fraude. Aisha pondera até onde o monitoramento deve ir. O monitoramento protege os associados, mas o monitoramento excessivo trata os funcionários como suspeitos e pode invadir mensagens privadas. Ela sugere avisos claros, limitar o monitoramento aos sistemas de trabalho, restringir quem pode ver os resultados e revisar se ele continua necessário. Ela aprende que a proporcionalidade é o teste ético central do monitoramento. O aviso de monitoramento da Ashfield é revisado pelo responsável pela conformidade, que acrescenta uma frase explicando que as mensagens pessoais não são lidas, a menos que haja suspeita de fraude aprovada por dois gerentes.

10.3 Fraquezas descobertas

Durante um exercício em aula com um site público, um colega percebe uma fraqueza no site de uma organização real. O grupo de Aisha discute o que fazer. Eles concordam em não explorar mais e em comunicá-la pelo contato publicado pela organização para questões de segurança, se houver um. O Dr. Carrow explica a divulgação coordenada: avisar a organização em particular e dar tempo para a correção antes de qualquer discussão pública. O grupo registra o que viu, informa o Dr. Carrow e redige uma breve mensagem para a organização, que o Dr. Carrow revisa antes que ela seja enviada pelo canal oficial.

10.4 Justiça

As decisões de segurança afetam as pessoas de forma desigual. Uma regra que bloqueia logins vindos do exterior pode impedir fraudes, mas também bloqueia os associados que estão viajando ou morando fora do país. Aisha sugere permitir que os associados registrem suas viagens e oferecer uma verificação alternativa. Ela aprende que uma segurança justa considera quem carrega o peso dos controles, e que as pessoas mais afetadas devem ter um meio de levantar problemas e ser ouvidas. A Ashfield adota a opção de registro de viagens, e as reclamações dos associados sobre logins bloqueados caem no trimestre seguinte. Aisha observa que a mudança também melhorou a detecção de fraudes, porque os logins inesperados vindos do exterior agora se destacam com mais clareza.

Exemplo resolvido

Aisha separa o legal do ético, aplica a proporcionalidade ao monitoramento da equipe, segue a divulgação coordenada para uma fraqueza encontrada e considera a justiça dos bloqueios geográficos de login.

Caso sintético. Os casos são sintéticos.

Erros e limites

Usar um acesso autorizado por curiosidade pessoal é uma quebra de confiança.

Exercícios

• EX028 — Teste do monitoramento. Qual é o teste ético central do monitoramento? Rubrica: 3 = proporcionalidade;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX029 — Abordagem de divulgação. Como a fraqueza encontrada deve ser tratada? Rubrica: 3 = comunicada em particular pelo contato publicado;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX030 — Grupo bloqueado. Quem é afetado injustamente pelos bloqueios de logins do exterior? Rubrica: 3 = os associados no exterior;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 10 (capítulo 10 de 40)

← Capítulo 09 · Índice das aulas · Capítulo 11 →

Continue para a próxima aula já escrita.