Capítulo 8 — Defesa e plano de publicação
Mapa da aula
Aula 08 publicada. Mapa, exemplo, EX045.
flowchart TD
N0["8.1 A defesa"]
N1["8.2 Implicações para políticas"]
N2["8.3 Plano de publicação"]
N3["8.4 Agenda pós-doutoral"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX045"]
Desenho lógico
flowchart LR
N0["8.1 A defesa"]
N1["8.2 Implicações para políticas"]
N2["8.3 Plano de publicação"]
N3["8.4 Agenda pós-doutoral"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX045"]
[8.1 A defesa]
|
v
[8.2 Implicações para políticas]
|
v
[8.3 Plano de publicação]
|
v
[8.4 Agenda pós-doutoral]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX045]
Objetivos de aprendizagem
Você vai (1) defender a tese diante de perguntas de especialistas; (2) planejar publicações para públicos acadêmicos e profissionais; (3) definir uma agenda de pesquisa pós-doutoral.
8.1 A defesa
Na defesa, os examinadores fazem perguntas difíceis. Um deles pergunta se o reporte poderia ter subido porque os servidores têm medo de ser pegos pelas simulações. Mireille aponta o questionário de ônus e a política de nenhuma consequência individual, e admite que não pode descartar algum reporte motivado por ansiedade. Outro pergunta por que ela não mediu violações; ela explica o tempo e os dados que isso exigiria. Os examinadores valorizam respostas claras que separam o que a evidência mostra do que ela não pode mostrar. Ela se prepara para a defesa ensaiando com dois colegas que fazem o papel de examinadores céticos e questionam, uma a uma, todas as limitações.
8.2 Implicações para políticas
Os examinadores perguntam o que as prefeituras devem fazer. Mireille recomenda que as organizações avaliem os programas de conscientização pela rapidez dos reportes, e não apenas pelas taxas de cliques, classifiquem a dificuldade das simulações, nunca punam indivíduos por clicar e invistam em tornar o reporte fácil. Ela liga essas recomendações à NIST SP 800-50 Rev. 1, que pede a avaliação dos programas de aprendizagem, e às diretrizes de cultura da ENISA. Acrescenta que as políticas devem exigir revisão ética das simulações, porque simulações mal desenhadas podem prejudicar a confiança entre os servidores e as equipes de segurança. Cada recomendação está ligada a um resultado específico da tese.
8.3 Plano de publicação
Mireille planeja três produtos: um artigo em periódico sobre o estudo escalonado, um artigo metodológico sobre o protocolo de medição e um informe para equipes de segurança do setor público. Cada um tem um veículo-alvo e um cronograma preliminar. O identificador persistente do arquivo é citado nos três. Ela planeja divulgar o informe por uma rede do setor público, para que os resultados cheguem a organizações que raramente leem periódicos acadêmicos. Também planeja apresentar o trabalho em uma conferência de segurança do setor público e escrever um resumo em linguagem simples para os servidores da Vantor que participaram, agradecendo a eles e explicando o que a participação mostrou.
8.4 Agenda pós-doutoral
A próxima pergunta de pesquisa de Mireille decorre de seus limites: um estudo fatorial para separar o botão de reporte do retorno e um estudo mais longo que ligue o reporte ao tempo de resposta a incidentes. Ela pede financiamento tendo a Vantor e Brenholt como parceiras. O conselho final do Prof. Aalto é manter a disciplina que tornou a tese crível: pré-registro, desenho ético das simulações e validação independente. A defesa é aprovada com correções menores. Ela também planeja orientar um mestrando que ajudará no estudo fatorial e marca uma reunião com as duas prefeituras para acordar que dados cada uma pode compartilhar no novo projeto.
Exemplo resolvido
Mireille responde aos examinadores com limites claros, extrai recomendações éticas de política, planeja três publicações e define uma agenda de continuidade com estudo fatorial.
Caso sintético. A defesa e os planos são sintéticos; a SP 800-50 Rev. 1 e a ENISA (2019) são reais.
Erros e limites
Recomendações de política generalizam para além de uma ou duas prefeituras. O financiamento pode não vir.
Exercícios
- EX045 — Pergunta sobre o medo. Como Mireille respondeu à pergunta sobre reportes motivados por medo? Rubrica: 3 = questionário de ônus e política sem consequências, admitindo que não se pode descartar alguma ansiedade;; 2 = em parte;; 1 = negou;; 0 = nenhuma.
- EX046 — Conselho de avaliação. O que as organizações devem avaliar, em vez de apenas taxas de cliques? Rubrica: 3 = a rapidez dos reportes;; 2 = reportes;; 1 = conclusão de cursos;; 0 = nenhuma.
- EX047 — Política de ética nas simulações. Por que as políticas devem exigir revisão ética das simulações? Rubrica: 3 = simulações mal desenhadas prejudicam a confiança;; 2 = confiança;; 1 = vago;; 0 = nenhuma.
- EX048 — Três produtos. Que três produtos ela planeja? Rubrica: 3 = artigo em periódico, artigo metodológico e informe para profissionais;; 2 = dois;; 1 = vago;; 0 = nenhuma.
- EX049 — Próximo estudo. Qual é sua próxima pergunta de pesquisa? Rubrica: 3 = um estudo fatorial separando botão e retorno, e a ligação do reporte com o tempo de resposta;; 2 = fatorial;; 1 = vago;; 0 = nenhuma.
- EX050 — Resultado da defesa. Qual foi o resultado da defesa? Rubrica: 3 = aprovada com correções menores;; 2 = aprovada;; 1 = reprovada;; 0 = nenhuma.
Síntese
Uma defesa de doutorado separa evidência de especulação, transforma as descobertas em políticas éticas e define as próximas perguntas de pesquisa.
Continue estudando — aula 08 (capítulo 08 de 08)
← Capítulo 07 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX050. Mireille Okonjo, o Prof. Henrik Aalto, a Calder University, a Vantor Municipal Services, o Brenholt District e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. Ela registra de antemão o resultado que mostraria que o treinamento centrado em reportes não ajuda.
EX002. Porque mudam conforme a dificuldade da isca, mesmo quando o comportamento não muda.
EX003. A NIST Phish Scale, descrita por Dawkins e Jacobs (2023).
EX004. A página de destino registra apenas que um link foi aberto e não coleta nenhuma credencial.
EX005. Ninguém; os gestores veem apenas resultados agregados.
EX006. Kappa 0.80, com concordância bruta de 0.90 em 50 reportes do piloto.
EX007. Uma regra mais clara para newsletters que contêm links de rastreamento.
EX008. Que eles muitas vezes estavam lidando com exigências de senha impraticáveis, e não sendo descuidados.
EX009. Que mesmo usuários motivados não conseguiam usar corretamente a criptografia do PGP.
EX010. Porque o conselho lhes custa mais esforço do que o benefício que recebem.
EX011. A capacidade limitada das pessoas para o esforço de segurança, que compete com seu trabalho principal.
EX012. Que desfecho avaliar, o que faz as organizações recorrerem à conclusão de cursos e às taxas de cliques.
EX013. Se as violações efetivamente diminuem.
EX014. Um estudo de campo escalonado com dificuldade de isca fixa e desfechos pré-registrados, além de uma replicação.
EX015. Para que as variações sazonais das ameaças por e-mail possam ser separadas do efeito do programa.
EX016. A proporção de e-mails suspeitos reais reportados por alguém em até trinta minutos.
EX017. Porque servidores de um mesmo departamento compartilham gestores e padrões de e-mail, então não são independentes.
EX018. Os e-mails simulados levam um marcador oculto, e todo reporte real é tratado normalmente.
EX019. Que botões de reporte podem sobrecarregar equipes de segurança pequenas.
EX020. Acrescentando uma triagem automatizada que agrupa reportes duplicados.
EX021. Entre oito e dezenove por cento, acompanhando sobretudo a dificuldade das iscas.
EX022. Cerca de um em cada quatro era reportado em até trinta minutos.
EX023. O botão de reporte não aparecia no aplicativo móvel.
EX024. Uma regra de e-mail os atrasava em cerca de duas horas.
EX025. Para que os leitores vejam o que mudou e por quê, o que gera confiança nos resultados.
EX026. Porque dois departamentos voluntários em seis semanas não podem mostrar se o programa funciona.
EX027. Se o botão estava disponível, se os agradecimentos chegavam rápido e se as simulações ficavam na dificuldade combinada.
EX028. Porque atingiu todos os departamentos ao mesmo tempo, foi registrada e foi absorvida pelo ajuste por mês.
EX029. Cerca de dezesseis pontos percentuais (+0.157) a mais de reporte rápido, sem nenhuma das 2.000 ordens embaralhadas com efeito tão grande.
EX030. Como reporte mais rápido nesta prefeitura, com dificuldade de isca fixa, sem afirmar que houve menos violações.
EX031. Dados anonimizados por departamento-mês, o pré-registro e o plano de análise, mas não o código de Mireille.
EX032. Um efeito menor, mas ainda positivo.
EX033. Mostrou que os reportes benignos subiram apenas um pouco e que a triagem manteve estável o tempo de tratamento.
EX034. Porque o botão e o retorno foram introduzidos ao mesmo tempo.
EX035. Um estudo fatorial que varia separadamente o botão e o retorno.
EX036. Todas foram reportadas e claramente rotuladas como exploratórias.
EX037. Cortes salariais, luto, saúde e falsificação da identidade de sindicatos.
EX038. Duas reclamações, relatadas com o modo como cada uma foi resolvida.
EX039. Como evidência de que programas centrados em reportes melhoram a rapidez do reporte quando reportar é barato e o retorno é rápido.
EX040. Qual componente importa mais, se os efeitos duram além de catorze meses ou se os incidentes diminuem.
EX041. Um MISMATCH para o CSV sintético editado, enquanto os demais arquivos continuaram OK.
EX042. Os departamentos com menos de vinte servidores foram fundidos em grupos maiores.
EX043. O encarregado de proteção de dados da Vantor.
EX044. Para que as organizações possam usar o protocolo sem ler a tese inteira.
EX045. Citando o questionário de ônus e a política sem punição, mas admitindo que não se pode excluir algum reporte motivado por ansiedade.
EX046. A rapidez do reporte de e-mails suspeitos.
EX047. Porque simulações mal desenhadas podem prejudicar a confiança entre os servidores e as equipes de segurança.
EX048. Um artigo em periódico, um artigo metodológico e um informe para profissionais.
EX049. Um estudo fatorial que separe o botão do retorno, além de ligar o reporte ao tempo de resposta a incidentes.
EX050. Ela foi aprovada com correções menores.