Capítulo 28 — Governança, riscos e compliance de segurança: análise de falhas

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 O incidente"]
  N1["28.2 Revisão sem culpados"]
  N2["28.3 Mudanças nos controles"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 O incidente"]
  N1["28.2 Revisão sem culpados"]
  N2["28.3 Mudanças nos controles"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX082"]

[28.1 O incidente]
    |
    v
[28.2 Revisão sem culpados]
    |
    v
[28.3 Mudanças nos controles]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem

Você vai (1) analisar um incidente em busca de falhas de controle; (2) conduzir uma revisão sem culpados; (3) transformar as lições em mudanças de controles.

28.1 O incidente

Ocorre um incidente sintético: um agente de habitação envia por e-mail uma planilha com detalhes de aluguéis atrasados de inquilinos para um endereço externo com nome parecido com o de um contato da prefeitura. O destinatário avisa, e o arquivo é apagado. Sofia ajuda a encarregada de proteção de dados a avaliar se a violação precisa ser comunicada ao regulador e se os inquilinos devem ser avisados, seguindo o procedimento da Elmfield. A avaliação considera a sensibilidade dos dados e a confirmação de exclusão pelo destinatário, que reduz o risco aos inquilinos, mas não dispensa por si só a avaliação.

28.2 Revisão sem culpados

Sofia conduz uma revisão sem culpados. O objetivo é entender como o sistema permitiu o erro, e não punir o agente. Eles descobrem que o e-mail completou automaticamente o endereço errado, que planilhas com dados de atraso eram enviadas rotineiramente por e-mail em vez de compartilhadas pelo sistema habitacional e que não aparecia nenhum aviso para destinatários externos. São condições do sistema que pegariam qualquer agente, não só este. Sofia aprende que as revisões sem culpados incentivam relatos honestos, que revelam problemas de projeto, enquanto culpar indivíduos tende a esconder informações e deixa as mesmas condições no lugar.

28.3 Mudanças nos controles

A revisão leva a mudanças: um aviso de destinatário externo no e-mail, uma regra de que os dados de atraso são compartilhados por links seguros com prazo de validade e um lembrete curto nas reuniões de equipe. Sofia atualiza o registro de riscos, elevando a estimativa de probabilidade dos dados mal endereçados, já que o incidente mostrou que o risco era mais provável do que a nota anterior, e registrando os novos controles. Ela aprende que os incidentes são evidências sobre a eficácia dos controles e devem realimentar a avaliação de riscos, fechando o ciclo entre operações e governança.

Exemplo resolvido

Sofia apoia a avaliação da violação, conduz uma revisão sem culpados que encontra três causas sistêmicas e leva as mudanças ao registro.

Caso sintético. O incidente é sintético.

Erros e limites

As revisões sem culpados ainda precisam responsabilizar a negligência repetida. Os avisos causam fadiga.

Exercícios

• EX082 — Objetivo da revisão. Qual é o objetivo de uma revisão sem culpados?
  Mostrar critérios de avaliação

  Rubrica: 3 = entender como o sistema permitiu o erro;; 2 = sistema;; 1 = punição;; 0 = nenhuma.
• EX083 — Causas sistêmicas. Cite duas causas sistêmicas encontradas.
  Mostrar critérios de avaliação

  Rubrica: 3 = preenchimento automático e envio rotineiro das planilhas de atraso por e-mail;; 2 = causas;; 1 = vago;; 0 = nenhuma.
• EX084 — Atualização do registro. Como Sofia atualizou o registro?
  Mostrar critérios de avaliação

  Rubrica: 3 = elevou a probabilidade dos dados mal endereçados e registrou os novos controles;; 2 = atualização;; 1 = vago;; 0 = nenhuma.

Síntese

A análise de falhas sem culpados transforma incidentes em controles melhores e em estimativas de risco melhores.