Capítulo 7 — Estatística para o trabalho de segurança

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX019.

flowchart TD
  N0["7.1 Contagens e proporções"]
  N1["7.2 Médias e dispersão"]
  N2["7.3 Comparando grupos"]
  N3["7.4 Incerteza"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX019"]

Desenho lógico

flowchart LR
  N0["7.1 Contagens e proporções"]
  N1["7.2 Médias e dispersão"]
  N2["7.3 Comparando grupos"]
  N3["7.4 Incerteza"]
  N0 --> N1 --> N2 --> N3 --> Q["EX019"]

[7.1 Contagens e proporções]
    |
    v
[7.2 Médias e dispersão]
    |
    v
[7.3 Comparando grupos]
    |
    v
[7.4 Incerteza]
    |
    v
[Exemplo resolvido] --> [Exercício EX019]

Objetivos de aprendizagem

Você vai (1) resumir dados de segurança com estatísticas simples; (2) interpretar proporções e médias; (3) reconhecer comparações enganosas.

7.1 Contagens e proporções

Aisha aprende que muitas medidas de segurança são contagens e proporções: o número de computadores sem correção, a parcela da equipe que concluiu o treinamento, a proporção de testes de phishing comunicados. Ela calcula que 112 dos 140 funcionários sintéticos concluíram o treinamento anual, oitenta por cento. O Dr. Carrow pede que ela sempre informe o denominador, porque uma contagem de 112 significa pouco sem saber que é de um total de 140. Ela também informa os vinte e oito funcionários que não o concluíram, listados por agência, para que os gerentes possam cobrar. O Dr. Carrow observa que o mesmo número pode ser apresentado como conclusão ou como lacuna, e as duas visões são úteis.

7.2 Médias e dispersão

Aisha calcula quanto tempo a Ashfield leva para fechar os achados de segurança. A média é de vinte e seis dias, mas alguns achados levaram mais de cem dias. A mediana é de quinze dias. Ela aprende que a média é puxada para cima pelos valores extremos, de modo que a mediana muitas vezes descreve melhor um caso típico. Ela informa as duas, mais os casos mais longos, porque esses achados que se arrastam podem representar o maior risco. Ela desenha um gráfico simples dos tempos de fechamento, que mostra a maioria dos achados sendo fechada em até um mês e uma cauda longa de achados lentos.

7.3 Comparando grupos

Os gerentes da Ashfield querem saber qual agência é a mais segura. Aisha observa que a maior agência tem mais incidentes, mas também mais funcionários e mais transações. Comparar as contagens brutas a culparia injustamente. Ela calcula os incidentes por cem funcionários, o que muda a ordenação. O Dr. Carrow explica que as taxas permitem uma comparação justa entre grupos de tamanhos diferentes. Com as taxas, a maior agência passa da pior para a segunda melhor, e a menor agência, que teve poucos incidentes no total, acaba tendo a maior taxa. Os gerentes da Ashfield se surpreendem e pedem que ela repita a análise a cada trimestre.

7.4 Incerteza

Com números pequenos, as diferenças podem surgir por acaso. Uma agência teve três comunicações de phishing no mês passado e sete neste mês. Aisha explica que essa mudança pode não significar nada, porque contagens tão pequenas variam naturalmente. Ela sugere observar vários meses antes de tirar conclusões. Ela aprende que os relatórios de segurança devem evitar tratar a variação normal como uma mudança significativa. Ela mostra aos gerentes doze meses de comunicações por agência num único gráfico, em que as altas e baixas de um mês para o outro ficam claramente visíveis. Os gerentes concordam em revisar as tendências trimestralmente, em vez de reagir a meses isolados, o que reduz as preocupações desnecessárias.

Exemplo resolvido

Aisha informa a conclusão do treinamento com seu denominador, compara a média e a mediana dos tempos de fechamento, usa taxas para comparar as agências e alerta para a variação por acaso.

Caso sintético. Os números são sintéticos.

Erros e limites

Comparar contagens brutas entre grupos de tamanhos diferentes engana.

Exercícios

• EX019 — Taxa de treinamento. Que parcela da equipe concluiu o treinamento?

  Mostrar critérios de avaliação

  Rubrica: 3 = 112 de 140, oitenta por cento;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX020 — Mediana de fechamento. Qual é a mediana do tempo de fechamento?

  Mostrar critérios de avaliação

  Rubrica: 3 = quinze dias;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX021 — Comparação justa. Como as agências são comparadas de forma justa?

  Mostrar critérios de avaliação

  Rubrica: 3 = incidentes por cem funcionários;; 2 = parcialmente correto;; 1 = contagens brutas;; 0 = nenhuma.