Capítulo 37 — Trabalho de conclusão I: proposta

Capítulo 37 — Trabalho de conclusão I: proposta

Mapa da aula

Aula 37 publicada. Mapa, exemplo, EX109.

flowchart TD
  N0["37.1 Estrutura da proposta"]
  N1["37.2 Literatura"]
  N2["37.3 Plano de análise"]
  N3["37.4 Cronograma"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX109"]

Desenho lógico

flowchart LR
  N0["37.1 Estrutura da proposta"]
  N1["37.2 Literatura"]
  N2["37.3 Plano de análise"]
  N3["37.4 Cronograma"]
  N0 --> N1 --> N2 --> N3 --> Q["EX109"]

[37.1 Estrutura da proposta]
    |
    v
[37.2 Literatura]
    |
    v
[37.3 Plano de análise]
    |
    v
[37.4 Cronograma]
    |
    v
[Exemplo resolvido] --> [Exercício EX109]

Objetivos de aprendizagem

Você vai (1) escrever a proposta de um trabalho de conclusão; (2) revisar a literatura relevante; (3) planejar a análise e o cronograma.

37.1 Estrutura da proposta

Aisha escreve sua proposta com uma introdução que declara o problema, uma revisão da literatura, a pergunta de pesquisa, o desenho, as medidas, a ética, o plano de análise e o cronograma. Ela a mantém em oito páginas. O Dr. Carrow a revisa e pede que ela explique por que a remoção dos desligados importa, para que leitores de fora da segurança entendam o que está em jogo. Ela acrescenta um parágrafo explicando que as contas de ex-funcionários podem ser usadas indevidamente pelo próprio ex-funcionário ou por atacantes que as encontrem sem monitoramento. O Dr. Carrow aprova a proposta depois de uma rodada de comentários.

37.2 Literatura

Aisha revisa a literatura sobre a gestão de acessos. Normas como a ISO/IEC 27002:2022 dão orientações sobre a gestão dos direitos de acesso, inclusive sua remoção quando o vínculo de trabalho termina. A NIST SP 800-53 Revisão 5 inclui controles de gestão de contas que exigem a desativação oportuna. Ela encontra poucos estudos publicados que meçam os tempos de remoção em organizações pequenas, o que dá ao seu trabalho de conclusão uma contribuição modesta, mas real. O Dr. Carrow lembra que ela deve citar as normas pela edição. Ela também lê o Security Engineering de Anderson, que discute como as organizações muitas vezes têm dificuldade para manter os direitos de acesso alinhados aos cargos atuais das pessoas. Ela registra a passagem na revisão da literatura como contexto para explicar por que os atrasos na remoção ocorrem na prática.

37.3 Plano de análise

Aisha planeja sua análise: comparar a mediana de dias até a desativação antes e depois, comparar a parcela desativada em até um dia e examinar individualmente os desligados com atrasos longos. Ela também vai conferir as explicações rivais, como mudanças no número de desligamentos ou na equipe de TI. Ela escreve o plano antes de receber os dados, e o Dr. Carrow o assina. Ela aprende que um plano escrito a protege de escolher as análises depois de ver os resultados. Ela guarda o plano assinado junto com a aprovação ética, para que os examinadores possam ver que ele é anterior aos dados.

37.4 Cronograma

O cronograma de Aisha reserva quatro semanas para a coleta de dados, quatro para a análise, seis para a redação e duas para a revisão. Ela inclui uma folga de duas semanas para atrasos. O Dr. Carrow observa que o acesso aos dados muitas vezes leva mais tempo do que o esperado nas organizações reais. Ela envia cedo o pedido de dados à Ashfield, com a aprovação ética anexada. A Ashfield responde em uma semana, e o gerente de TI concorda em fornecer os registros anonimizados em até um mês. Aisha registra no diário do projeto a data do pedido e a data de entrega prometida, para que qualquer atraso possa ser explicado no trabalho de conclusão, se necessário.

Exemplo resolvido

Aisha escreve uma proposta de oito páginas, revisa as orientações da ISO/IEC 27002 e da SP 800-53 sobre a remoção de acessos, escreve um plano de análise antes dos dados e monta um cronograma com folga.

Caso sintético. A proposta é sintética.

Erros e limites

Escolher as análises depois de ver os resultados abre espaço para o viés.

Exercícios

• EX109 — Parágrafo do que está em jogo. Por que a remoção dos desligados importa? Rubrica: 3 = as contas antigas podem ser usadas indevidamente;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX110 — Lacuna na literatura. Que lacuna Aisha encontra? Rubrica: 3 = poucos estudos medindo os tempos de remoção em organizações pequenas;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX111 — Folga. Qual é o tamanho da folga do cronograma? Rubrica: 3 = duas semanas;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

Continue estudando — aula 37 (capítulo 37 de 40)

← Capítulo 36 · Índice das aulas · Capítulo 38 →

Continue para a próxima aula já escrita.