Capítulo 4 — Escrita acadêmica
Mapa da aula
Aula 04 publicada. Mapa, exemplo, EX010.
flowchart TD
N0["4.1 Afirmação, evidência, limitação"]
N1["4.2 Citar normas com precisão"]
N2["4.3 Um fato, três públicos"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX010"]
Desenho lógico
flowchart LR
N0["4.1 Afirmação, evidência, limitação"]
N1["4.2 Citar normas com precisão"]
N2["4.3 Um fato, três públicos"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX010"]
[4.1 Afirmação, evidência, limitação]
|
v
[4.2 Citar normas com precisão]
|
v
[4.3 Um fato, três públicos]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX010]
Objetivos de aprendizagem
Você vai (1) estruturar um memorando técnico como afirmação, evidência e limitação; (2) citar uma norma pelo seu identificador e edição exatos; (3) escrever para um operador, um engenheiro e um gestor sem mudar os fatos; e (4) evitar linguagem inflada em achados de segurança.
4.1 Afirmação, evidência, limitação
Todo parágrafo de um memorando de segurança de TO deve permitir que o leitor encontre três coisas: o que você afirma, o que você observou que sustenta a afirmação e onde ela termina. "A porta 502 do PLC-H é alcançável a partir da VLAN do escritório (observado na exportação aprovada das regras do firewall de 3 de março); não testamos se escritas são bem-sucedidas" é uma frase melhor que "o PLC-H está escancarado", porque é verificável e honesta quanto ao escopo. O memorando de Maya usou essa frase quase palavra por palavra, e a única pergunta do líder de turno, o que os operadores deveriam fazer de diferente esta noite, pôde ser respondida porque a limitação estava declarada.
4.2 Citar normas com precisão
Escreva "NIST SP 800-82 Rev. 3 (setembro de 2023)", e não "orientação do NIST". Na família 62443, nomeie a parte: a IEC 62443-3-3 trata de requisitos de segurança de sistema e de níveis de segurança; a IEC 62443-2-1 trata do programa de segurança do proprietário do ativo; a IEC 62443-4-2 trata de requisitos de componentes. O leitor precisa conseguir abrir o documento exato. Não cite um número de cláusula que você não leu. A proposta posterior de SL-T de Maya para a LDHP cita a IEC 62443-3-2 pela parte, para o método de zonas, e a IEC 62443-3-3 para os requisitos, em vez de "62443" para ambos. Um leitor que queira conferir o seu SL-T 3 para a zona de controle da caldeira precisa abrir a parte que define os níveis de segurança, e não uma família de catorze documentos.
4.3 Um fato, três públicos
O operador precisa saber o que observar; o engenheiro precisa do caminho técnico; o gestor precisa de custo, tempo de parada e risco residual. Mantenha os fatos idênticos entre as versões — só mudam a ênfase e o vocabulário. Se as versões discordam nos fatos, uma delas está errada. Para o achado do PLC-H, o operador ouve "se o setpoint de ida mudar sem uma solicitação da HMI-1, chame o líder de turno"; o engenheiro ouve "porta 502 alcançável a partir da VLAN do escritório segundo a exportação de regras de 3 de março; escritas não testadas"; o gestor ouve o custo da mudança no firewall e o risco residual até que ela seja feita. As três versões nomeiam a mesma porta, a mesma data e a mesma pergunta não testada.
Exemplo resolvido (LDHP sintética)
Fraco: "Hackers poderiam assumir o controle da caldeira, o que é extremamente perigoso." Reescrito: "Um host na VLAN do escritório consegue abrir conexões Modbus/TCP com o PLC-H (regra 14 na exportação de 3 de março). Não testamos o acesso de escrita. O trip de alta temperatura do SIS-H é cabeado e não depende desse caminho. Recomendado: remover a regra 14 e encaminhar as leituras do historiador pela DMZ." A reescrita traz o local, a evidência, o escopo não testado, a salvaguarda independente e uma ação.
Caso sintético — Lakeside District Heating Plant. O memorando de Maya é revisado pelo líder de turno da planta, que faz uma única pergunta: "O que os meus operadores devem fazer de diferente esta noite?" O memorando precisa respondê-la.
Erros e limites
Evite "nível militar", "totalmente seguro" e "risco zero". A voz passiva que esconde quem observou o quê enfraquece a evidência. Uma revisão de literatura não substitui a sua própria observação.
Exercícios
- EX010 — Reescrevendo um achado inflado. Reescreva "o historiador é uma backdoor enorme" como uma frase de afirmação–evidência–limitação para a LDHP. Rubrica: 3 = as três partes, com uma observação concreta; 2 = duas partes; 1 = continua inflada; 0 = nada.
- EX011 — Escolhendo a parte certa da 62443. Qual parte da IEC 62443 você citaria para um requisito sobre a capacidade de autenticação do próprio PLC-H, e qual para o programa de gestão de patches da planta? Rubrica: 3 = 4-2 e 2-1 (2-3 também aceitável para patches), com justificativas; 2 = uma correta; 1 = cita apenas "62443"; 0 = nada.
- EX012 — Versão para o operador. Escreva a versão em duas frases, para o operador, do achado da regra 14. Rubrica: 3 = sintoma observável mais ação; 2 = um dos dois; 1 = só jargão técnico; 0 = nada.
Síntese
Boa escrita de TO é verificável: fontes exatas, evidência observada e limites declarados, em palavras com as quais cada público consegue agir.
Continue estudando — capítulo 04 de 40
← Capítulo 03 · Índice de capítulos do curso · Capítulo 05 →
Siga para a próxima lição escrita.