Capítulo 8 — Defesa e plano de publicação

Capítulo 8 — Defesa e plano de publicação

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX045.

flowchart TD
  N0["8.1 Preparando a defesa"]
  N1["8.2 Questionamentos dos examinadores"]
  N2["8.3 Resultado"]
  N3["8.4 Plano de publicação"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX045"]

Desenho lógico

flowchart LR
  N0["8.1 Preparando a defesa"]
  N1["8.2 Questionamentos dos examinadores"]
  N2["8.3 Resultado"]
  N3["8.4 Plano de publicação"]
  N0 --> N1 --> N2 --> N3 --> Q["EX045"]

[8.1 Preparando a defesa]
    |
    v
[8.2 Questionamentos dos examinadores]
    |
    v
[8.3 Resultado]
    |
    v
[8.4 Plano de publicação]
    |
    v
[Exemplo resolvido] --> [Exercício EX045]

Objetivos de aprendizagem

Você vai (1) defender uma tese com resultados mistos; (2) responder a questionamentos sobre generalização e ética; (3) planejar uma publicação responsável.

8.1 Preparando a defesa

Yusuf prepara uma apresentação de quarenta minutos que cobre a lacuna, o desenho, as medidas, os resultados com intervalos, a crítica e os limites. Ele ensaia com colegas que o pressionam sobre o resultado inconclusivo das correções. Ele prepara um slide que mostra a estimativa e o intervalo das correções ao lado do resultado mais claro do privilégio excessivo, para que os examinadores vejam os dois sem que ele enfatize o mais favorável. A Prof.ª Hald o aconselha a declarar cada afirmação com as mesmas palavras usadas na tese, para não derivar para uma linguagem mais forte sob pressão. Os ensaios são cronometrados.

8.2 Questionamentos dos examinadores

O examinador externo pergunta se uma única prefeitura pode dizer algo sobre a segurança baseada em risco em geral. Yusuf responde que ela não pode estabelecer efeitos gerais, mas oferece uma abordagem de medição testada e uma estimativa que estudos futuros combinados podem usar. Um segundo examinador pergunta se os dados pseudonimizados dos funcionários representaram riscos. Ele explica os pseudônimos com chave, o relato por departamento e o cronograma de destruição. Um terceiro pergunta por que ele não usou contagens de incidentes; ele explica que os incidentes são raros e registrados de forma inconsistente, o que os torna desfechos pouco confiáveis. Cada resposta é breve.

8.3 Resultado

Os examinadores aprovam a tese com correções menores: esclarecer a mudança de definição feita durante o piloto e acrescentar uma tabela que compare as medidas usadas em estudos anteriores. Eles elogiam o pré-registro, a validação independente e o tratamento franco do resultado inconclusivo. Yusuf faz as correções em um mês. Ele reflete que sua contribuição mais valiosa pode ser metodológica, ao mostrar como os logs operacionais podem medir os efeitos dos controles, e não alguma estimativa isolada. A tese corrigida é aprovada pelo examinador interno sem outras mudanças. Yusuf agradece à equipe de segurança da Fernvale nos agradecimentos, sem nomear ninguém, como combinado no acordo original de compartilhamento de dados.

8.4 Plano de publicação

Yusuf planeja três artigos: o método de medição, o estudo da latência de correção com sua análise de poder e o estudo das revisões de acesso. Cada um vai passar pela revisão de sensibilidade do líder de segurança da Fernvale antes da submissão, como combinado. Ele vai publicar dados sintéticos e código com cada artigo. Ele também planeja uma breve nota para os profissionais das equipes de segurança das prefeituras. O próximo curso desta área, governança de dados, examina como os direitos de decisão sobre a qualidade e o uso dos dados moldam as evidências em que esse tipo de pesquisa em segurança se apoia. A Prof.ª Hald aprova o plano.

Exemplo resolvido

Yusuf apresenta os resultados mistos lado a lado, responde aos questionamentos sobre generalização, pseudonimização e contagens de incidentes, é aprovado com correções menores e planeja três artigos e uma nota para profissionais com revisão de sensibilidade.

Caso sintético. A defesa é sintética.

Erros e limites

Derivar para uma linguagem mais forte durante a arguição exagera a tese.

Exercícios

• EX045 — Slide lado a lado. O que o slide principal mostra junto? Rubrica: 3 = o resultado inconclusivo das correções e o resultado mais claro do privilégio;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX046 — Resposta sobre generalização. O que o estudo de uma única prefeitura pode oferecer? Rubrica: 3 = uma abordagem de medição testada e uma estimativa para combinação;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX047 — Contagens de incidentes. Por que as contagens de incidentes não foram usadas? Rubrica: 3 = raras e registradas de forma inconsistente;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX048 — Correções exigidas. Cite uma correção exigida. Rubrica: 3 = esclarecer a mudança de definição do piloto ou acrescentar uma tabela de medidas anteriores;; 2 = uma;; 1 = vago;; 0 = nenhuma.

• EX049 — Número de artigos. Quantos artigos Yusuf planeja? Rubrica: 3 = três;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX050 — Contribuição principal. Qual pode ser a contribuição mais valiosa de Yusuf? Rubrica: 3 = a abordagem metodológica com logs operacionais;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 08 (capítulo 08 de 08)

← Capítulo 07 · Índice das aulas · Próximo curso pelo índice →

O índice aponta para o próximo curso do percurso de estudos.

Resoluções

Respostas-modelo para EX001–EX050. Yusuf Al-Rashid, a Prof.ª Ingeborg Hald, a Marlow University, a Fernvale Municipal Services e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.

EX001. Ordenar os controles pelo risco avaliado versus aplicá-los de maneira uniforme.

EX002. Trinta departamentos.

EX003. Só com autorização escrita.

EX004. Ele a relata à equipe de segurança da Fernvale em vez de publicá-la.

EX005. Um desenho de diferença em diferenças.

EX006. A Fernvale implanta a correção ordenada pelo risco primeiro em alguns departamentos.

EX007. O líder de segurança da Fernvale deve revisar as publicações quanto à sensibilidade operacional.

EX008. O privilégio mínimo.

EX009. Incentivos, usabilidade e processos organizacionais.

EX010. Governar, identificar, proteger, detectar, responder e recuperar.

EX011. Toma a mais alta das classificações de confidencialidade, integridade e disponibilidade.

EX012. A folha de pagamento, o controle da água e os registros de casos.

EX013. Suas falhas de integridade e disponibilidade poderiam prejudicar a população.

EX014. Como evidência sobre duas medidas de desfecho num único órgão público.

EX015. Uma queda maior na mediana de dias para corrigir vulnerabilidades críticas nos departamentos adotantes.

EX016. A latência é distorcida por alguns poucos casos muito lentos.

EX017. A proporção de contas com permissões fora da linha de base da sua função.

EX018. Comparando as tendências anteriores à adoção.

EX019. O tamanho da amostra e o poder estatístico.

EX020. Antes da extração dos dados de desfecho.

EX021. A prefeitura excluiu os sistemas com desativação prevista.

EX022. 25,3 por cento, 152 de 600 contas.

EX023. Trinta e quatro.

EX024. Permite mudanças de configuração em todo o sistema.

EX025. Excluir as permissões cobertas por uma exceção aprovada e ainda válida.

EX026. Para que as mudanças posteriores nas linhas de base não confundam a medida de desfecho.

EX027. De 14,6 para 10,1 dias.

EX028. Menos 3,4 dias.

EX029. De menos 7,4 a mais 1,2 dia.

EX030. Os dados também são compatíveis com nenhum efeito.

EX031. Os adotantes começaram com correções mais lentas que os departamentos de comparação.

EX032. Comparar médias do logaritmo da latência.

EX033. Poder baixo, um mau comparador e nenhuma descrição do mecanismo.

EX034. Um efeito de três dias é detectado apenas em cerca de trinta por cento das vezes.

EX035. A companhia de água.

EX036. Como exploratória, porque não foi pré-registrada.

EX037. Pontuação pela categoria do sistema, correção dos sistemas high primeiro e relatórios semanais aos chefes.

EX038. Uma redução modesta e incerta na latência de correção crítica numa prefeitura.

EX039. Uma redução mais clara do privilégio excessivo nos departamentos adotantes.

EX040. O hashlib do Python, usando SHA-256.

EX041. Uma figura que mostra a categoria de sistemas corrigida mais lentamente.

EX042. Nomes de sistemas, versões de software, detalhes de rede e códigos de departamento.

EX043. Conjuntos de dados sintéticos que reproduzem cada número relatado.

EX044. Descrevendo o porte, o setor e o ambiente regulatório da Fernvale.

EX045. A estimativa e o intervalo das correções ao lado do resultado do privilégio excessivo.

EX046. Uma abordagem de medição testada e uma estimativa para futuros estudos combinados.

EX047. Os incidentes são raros e registrados de forma inconsistente.

EX048. Esclarecer a mudança de definição feita na fase de piloto.

EX049. Três artigos.

EX050. Mostrar como os logs operacionais podem medir os efeitos dos controles.