◇ OpenCyber Academy
Engenharia · Capítulo 25 · Português

Capítulo 25 — Ateliê de projeto I

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 25 — Ateliê de projeto I

Mapa da aula

Aula 25 publicada. Mapa, exemplo, EX049.

flowchart TD
  N0["25.1 O que é um ateliê"]
  N1["25.2 O briefing"]
  N2["25.3 Gerando alternativas"]
  N3["25.4 Avaliação ponderada"]
  N4["25.5 Apresentar e responder à revisão"]
  N5["25.6 Atividade prática"]
  N6["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX049"]

Desenho lógico

flowchart LR
  N0["25.1 O que é um ateliê"]
  N1["25.2 O briefing"]
  N2["25.3 Gerando alternativas"]
  N3["25.4 Avaliação ponderada"]
  N4["25.5 Apresentar e responder à revisão"]
  N5["25.6 Atividade prática"]
  N6["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX049"]
[25.1 O que é um ateliê]
    |
    v
[25.2 O briefing]
    |
    v
[25.3 Gerando alternativas]
    |
    v
[25.4 Avaliação ponderada]
    |
    v
[25.5 Apresentar e responder à revisão]
    |
    v
[25.6 Atividade prática]
    |
    v
[Síntese do capítulo]
    |
    v
[Exemplo resolvido] --> [Exercício EX049]

Objetivos de aprendizagem e conexão

Ao fim deste capítulo você será capaz de (1) conduzir um ateliê de projeto estruturado, do briefing ao conceito revisado; (2) gerar e comparar alternativas de conceito contra critérios ponderados; (3) apresentar um conceito, com suas suposições, riscos e plano de verificação, a uma banca de revisão crítica; e (4) responder de forma construtiva às constatações da revisão. Ele integra os capítulos 16–24 no primeiro artefato de projeto completo e prepara o Capítulo 26.

25.1 O que é um ateliê

Um ateliê de projeto é um exercício de projeto iterativo e criticado. As equipes recebem um briefing, produzem conceitos, apresentam-nos a revisores que contestam as suposições e revisam. Seu valor está na crítica: os projetos melhoram mais depressa quando alguém competente tenta quebrá-los cedo. Neste curso, cada ateliê produz um dossiê de conceito: enunciado do problema, trecho dos requisitos, alternativas, avaliação, conceito selecionado, registro de riscos, plano de verificação e questões em aberto. No TMRP, o dossiê do Ateliê I cobre a operação remota das seis estações de bombeamento e da estação de Fenwick.

25.2 O briefing

Briefing do Ateliê I (sintético): a LRWA precisa proteger a operação remota da PS1–PS6 e da estação de Fenwick. Restrições: orçamento de 250 mil (Laboratório 16); a PS1 e a PS2 têm unidades RTU-A legadas que não podem ser substituídas por três anos; a LTE privada é o único enlace econômico; uma sala de controle, com equipe 24/7 e um único operador à noite; o hospital precisa de interrupção ≤ 4 h. Entregar: de dois a quatro conceitos, avaliação, seleção e plano de verificação.

A restrição da equipe noturna é a que mais molda os conceitos, porque qualquer projeto que exija que alguém dirija até uma estação para cada mudança deixa um único operador incapaz de dar conta de seis instalações.

25.3 Gerando alternativas

Gere conceitos que difiram em princípio, não em detalhe: (A) LTE cifrada pela operadora, apenas com firewall central; (B) túneis IPsec a partir das RTUs novas, gateways para as legadas; (C) autenticação na camada de aplicação com gateways e forte autonomia local; (D) nenhum controle remoto — apenas monitoramento, com operadores despachados para cada mudança. Incluir um extremo (D) esclarece quanto vale o controle remoto. Os quatro conceitos diferem quanto a onde a autenticação acontece e se o controle remoto existe. A nota muito baixa do conceito D em operabilidade, na avaliação, mostra por que vale a pena incluir um extremo.

25.4 Avaliação ponderada

Defina os critérios a partir dos requisitos e das restrições, atribua os pesos antes de pontuar, pontue cada conceito com evidências e teste se a classificação sobrevive a mudanças plausíveis dos pesos (sensibilidade). Uma soma ponderada é uma conversa estruturada, não um oráculo.

Critério (peso) A B C D
Impede comandos forjados, R1 (0,30) 1 4 4 5
Serviço durante a perda da rede, R4 (0,20) 2 3 5 5
Operabilidade com um operador noturno (0,20) 5 4 4 1
Custo dentro de 250 mil (0,15) 5 2 4 4
Compatibilidade com o legado (0,15) 5 3 4 5
Nota ponderada 3,20 3,35 4,20 4,05

D fica perto de C porque é muito seguro, mas sua nota de operabilidade reflete que um operador noturno não consegue dirigir até seis instalações; na prática, ele não atende à necessidade do hospital. O desafio da banca à equipe é mostrar que a liderança de C sobrevive se a operabilidade tiver peso 0,10 e R1, peso 0,40 (EX049).

25.5 Apresentar e responder à revisão

Apresente: o problema em uma frase, as restrições, as alternativas, a avaliação, a seleção, os riscos e o que você não verificou. Os revisores vão atacar as suposições; registre cada constatação, responda (aceitar, rejeitar com motivo, adiar com dono) e revise. Uma equipe defensiva não aprende nada; uma equipe que aceita todo comentário não tem projeto. As constatações da banca no EX050 são típicas do TMRP: o gateway como ponto único de falha, o modo manual local contornando a autenticação e a falta dos custos de pessoal da gestão de chaves. Cada uma precisa de uma resposta registrada, com dono. A segunda pode ser respondida com evidências que já existem, porque a chave seletora, o alarme e o log local foram registrados quando o conflito entre R4 e R1 foi resolvido.

25.6 Atividade prática

Produza o dossiê de conceito para o briefing do Ateliê I em no máximo oito páginas e faça uma revisão de 20 minutos com dois colegas atuando como banca. Limite-se a oito páginas para que a banca consiga lê-lo antes da revisão. Apresente os quatro conceitos na tabela ponderada, mostre a verificação de sensibilidade e declare o que não foi verificado. Peça a cada colega que ataque uma suposição, como a estimativa de custo ou a nota de operabilidade noturna. Registre as constatações num registro de respostas com aceitar, rejeitar ou adiar e um dono, como pede o EX050, e revise o conceito antes de entregar o dossiê.

25.7 Erros comuns e limites

O Ateliê I se protege contra esses erros: seus quatro conceitos diferem em princípio, seus pesos foram fixados antes da pontuação, e o EX049 testa se a liderança do conceito C sobrevive a outros pesos. O desafio da banca ao conceito D, que pontua bem em segurança mas falha na operabilidade noturna, é o tipo de constatação que uma revisão deve produzir. Toda nota cita evidências.

Exercícios — capítulo 25

EX049 — Sensibilidade aos pesos. Objetivo: testar a robustez de uma seleção. Entradas: a tabela da §25.4. Passos: recalcule com os pesos (R1 0,40, perda da rede 0,20, operabilidade 0,10, custo 0,15, legado 0,15) e com (R1 0,20, perda da rede 0,20, operabilidade 0,30, custo 0,15, legado 0,15). Evidência esperada: notas e conclusão. Rubrica: 3 = aritmética correta e uma conclusão honesta sobre quando D ultrapassa C e o que isso implica; 2 = um erro aritmético; 1 = um cenário; 0 = nada.

EX050 — Registro de respostas à revisão. Objetivo: responder à crítica. Entradas: três constatações da banca: "o gateway é um ponto único de falha"; "o modo manual local contorna a autenticação"; "a estimativa de custo ignora o pessoal da gestão de chaves". Passos: escreva uma entrada no registro de respostas para cada uma (aceitar/rejeitar/adiar, motivo, mudança, dono). Evidência esperada: registro. Rubrica: 3 = respostas substantivas, com mudanças de projeto onde forem justificadas (por exemplo, gateways duplos ou falha para o automático local; chave seletora e alarme; acrescentar uma linha de custo operacional); 2 = uma resposta desdenhosa; 1 = aceita tudo sem mudanças; 0 = nada.

Síntese do capítulo

Um ateliê transforma conhecimento num projeto sob crítica. Gere alternativas genuinamente diferentes, incluindo extremos; pondere os critérios antes de pontuar e teste a sensibilidade; apresente abertamente as suposições e as afirmações não verificadas; e trate as constatações da revisão como informação de projeto, com respostas registradas.

Continue estudando — capítulo 25 de 50

← Capítulo 24 · Índice de capítulos do curso · Capítulo 26 →

Siga para a próxima lição escrita.