◇ OpenCyber Academy
Graduação · Capítulo 37 · Português

Capítulo 37 — Seminário de revisão de evidências

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 37 — Seminário de revisão de evidências

Mapa da aula

Aula 37 publicada. Mapa, exemplo, EX109.

flowchart TD
  N0["37.1 A questão"]
  N1["37.2 Força das evidências"]
  N2["37.3 Apresentação equilibrada"]
  N3["37.4 Uso da revisão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX109"]

Desenho lógico

flowchart LR
  N0["37.1 A questão"]
  N1["37.2 Força das evidências"]
  N2["37.3 Apresentação equilibrada"]
  N3["37.4 Uso da revisão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX109"]
[37.1 A questão]
    |
    v
[37.2 Força das evidências]
    |
    v
[37.3 Apresentação equilibrada]
    |
    v
[37.4 Uso da revisão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX109]

Objetivos de aprendizagem

Você vai (1) revisar as evidências sobre intervenções de privacidade; (2) julgar a força das evidências; (3) apresentar uma revisão equilibrada.

37.1 A questão

No seminário de revisão de evidências, Elena pergunta: que evidências mostram que o treinamento de privacidade da equipe reduz os incidentes? Ela busca estudos e descobre que muitos avaliam o conhecimento depois do treinamento, menos medem o comportamento e pouquíssimos medem os incidentes. Ela classifica os estudos pelo desfecho medido. Aprende que o desfecho que mais importa, menos incidentes, é o mais difícil de medir e o menos estudado. Os poucos estudos que mediram incidentes diretamente muitas vezes não tinham grupos de comparação, porque medir é difícil.

37.2 Força das evidências

Elena julga os estudos pelo desenho, pelo tamanho da amostra e pelo desfecho. Um estudo randomizado com incidentes como desfecho seria forte; uma pesquisa de satisfação com o treinamento é fraca. A maior parte do que ela encontra fica no meio. Ela aplica esse julgamento aos dados da rede: a participação no treinamento subiu, enquanto os e-mails enviados ao destinatário errado caíram depois de mudanças técnicas, então o treinamento sozinho não pode receber o crédito. Ela escreve que as evidências apoiam o treinamento como parte de um conjunto de medidas, e não isoladamente. Há muitos fatores de confusão.

37.3 Apresentação equilibrada

Elena apresenta sua revisão no seminário, começando pelas evidências mais fortes e declarando com clareza as incertezas. Um colega argumenta que o treinamento é esperado pela responsabilização, independentemente das evidências. Elena concorda que ele pode ser esperado, mas diz que as evidências devem moldar a forma como o treinamento é desenhado. A discussão mostra a diferença entre justificar uma atividade e desenhá-la bem. Ela apresenta o que os estudos mostram, o que não conseguem mostrar e o que, por isso, a rede deveria medir por conta própria. O treinamento continua valendo a pena.

37.4 Uso da revisão

Elena recomenda que a rede meça os incidentes antes e depois das futuras mudanças no treinamento e combine o treinamento com medidas técnicas. Também sugere compartilhar resultados anonimizados com outras redes para construir evidências. O Dr. Asante observa que os profissionais podem contribuir com evidências medindo com cuidado, e que a área precisa de mais contribuições desse tipo para ir além das suposições. Ela recomenda que a rede registre os incidentes antes e depois de cada mudança, para que em dois anos tenha evidências próprias, e não suposições emprestadas.

Exemplo resolvido

Elena encontra poucas evidências que liguem o treinamento a menos incidentes, julga os estudos pelo desenho e pelo desfecho, observa que a queda dos e-mails da rede veio depois de mudanças técnicas e recomenda medir as mudanças futuras.

Caso sintético. A revisão é sintética.

Erros e limites

Uma revisão curta pode deixar estudos de fora; registre os métodos de busca.

Exercícios

Síntese

O capítulo 37 revisa evidências. O capítulo 38 implementa o projeto final.

Continue estudando — aula 37 (capítulo 37 de 40)

← Capítulo 36 · Índice das aulas · Capítulo 38 →

Continue para a próxima aula já escrita.