Capítulo 37 — Seminário de revisão de evidências
Mapa da aula
Aula 37 publicada. Mapa, exemplo, EX109.
flowchart TD
N0["37.1 Avaliar as fontes"]
N1["37.2 Tipos de fonte"]
N2["37.3 Apresentar com justiça"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX109"]
Desenho lógico
flowchart LR
N0["37.1 Avaliar as fontes"]
N1["37.2 Tipos de fonte"]
N2["37.3 Apresentar com justiça"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX109"]
[37.1 Avaliar as fontes]
|
v
[37.2 Tipos de fonte]
|
v
[37.3 Apresentar com justiça]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX109]
Objetivos de aprendizagem
Você vai (1) avaliar criticamente as fontes publicadas; (2) distinguir normas, pesquisa e opinião; (3) apresentar aos colegas uma síntese justa das evidências.
37.1 Avaliar as fontes
No seminário, cada estudante revisa as evidências sobre uma pergunta. Lucas fica com a pergunta: a segmentação de rede reduz a propagação de ransomware em pequenas organizações? Ele reúne normas, relatórios de fornecedores, artigos acadêmicos e posts de blog. Para cada um, pergunta quem o escreveu, que método foi usado, que dados o sustentam e que interesses o autor tem. Herley e van Oorschot (2017) alertam que boa parte do conhecimento em segurança se apoia em afirmações, e não em alegações testadas, então Lucas procura evidências que resistiriam a um exame rigoroso.
37.2 Tipos de fonte
Lucas classifica suas fontes. Normas como o SP 800-53 Rev. 5 e a ISO/IEC 27002:2022 registram o consenso de especialistas sobre boas práticas, mas não medem resultados. Os relatórios de fornecedores oferecem grandes conjuntos de dados, mas têm interesses comerciais e métodos pouco claros. Os estudos acadêmicos têm métodos mais claros, mas muitas vezes estudam redes simuladas. Os posts de blog dão exemplos vívidos, mas não podem ser generalizados. Ele pondera cada tipo pelo que ele consegue mostrar. O resultado é um quadro em que a segmentação é amplamente recomendada e plausível, mas as evidências de resultado para pequenas organizações são escassas.
37.3 Apresentar com justiça
Lucas apresenta sua síntese ao seminário com uma tabela que mostra cada fonte, seu tipo, seu achado e seus limites. Ele enuncia a conclusão com cuidado: a segmentação é uma prática razoável apoiada no consenso de especialistas e em estudos de simulação, mas as medições no mundo real para pequenas organizações são escassas. Um colega o contesta com uma estatística de fornecedor; ele explica por que o método dela não é claro. O Dr. Bellini elogia a imparcialidade, observando que uma síntese honesta de evidências fracas é mais útil para os profissionais do que uma síntese confiante construída sobre marketing.
Exemplo resolvido
Lucas avalia fontes sobre segmentação e ransomware, classifica-as por tipo e apresenta uma síntese justa, apontando que as evidências de resultado são escassas.
Caso sintético. A coleção de fontes é sintética nos detalhes; Herley e van Oorschot (2017), o SP 800-53 Rev. 5 e a ISO/IEC 27002:2022 são reais.
Erros e limites
Ausência de evidência não é evidência de ausência. Os revisores podem carregar seus próprios vieses.
Exercícios
-
EX109 — Quatro perguntas. Que quatro perguntas Lucas fez a cada fonte? Rubrica: 3 = autor, método, dados e interesses;; 2 = três;; 1 = vago;; 0 = nenhuma.
-
EX110 — Limite das normas. O que as normas não fazem? Rubrica: 3 = medir resultados;; 2 = resultados;; 1 = tudo;; 0 = nenhuma.
-
EX111 — Conclusão. Qual foi a conclusão de Lucas sobre a segmentação? Rubrica: 3 = prática razoável apoiada em consenso e simulações, mas com poucas evidências reais para pequenas organizações;; 2 = equilibrada;; 1 = comprovada;; 0 = nenhuma.
Síntese
Uma revisão justa de evidências pesa cada tipo de fonte pelo que ela consegue mostrar e declara com honestidade quando a evidência é fraca.
Continue estudando — aula 37 (capítulo 37 de 40)
← Capítulo 36 · Índice das aulas · Capítulo 38 →
Continue para a próxima aula já escrita.