◇ OpenCyber Academy
Engenharia · Capítulo 43 · Português

Capítulo 43 — Prática na indústria ou no serviço público

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 43 — Prática na indústria ou no serviço público

Mapa da aula

Aula 43 publicada. Mapa, exemplo, EX085.

flowchart TD
  N0["43.1 O propósito da prática"]
  N1["43.2 Acordo de estágio"]
  N2["43.3 Diário de prática reflexiva"]
  N3["43.4 Trabalho comum no estágio"]
  N4["43.6 Atividade prática"]
  N5["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX085"]

Desenho lógico

flowchart LR
  N0["43.1 O propósito da prática"]
  N1["43.2 Acordo de estágio"]
  N2["43.3 Diário de prática reflexiva"]
  N3["43.4 Trabalho comum no estágio"]
  N4["43.6 Atividade prática"]
  N5["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX085"]
[43.1 O propósito da prática]
    |
    v
[43.2 Acordo de estágio]
    |
    v
[43.3 Diário de prática reflexiva]
    |
    v
[43.4 Trabalho comum no estágio]
    |
    v
[43.6 Atividade prática]
    |
    v
[Síntese do capítulo]
    |
    v
[Exemplo resolvido] --> [Exercício EX085]

Objetivos de aprendizagem e conexão

Ao fim deste capítulo você será capaz de (1) planejar e concluir um estágio de prática supervisionada num operador, fornecedor, integrador, regulador ou órgão público; (2) trabalhar dentro das regras de autorização, confidencialidade e segurança do estágio; (3) manter um diário de prática reflexiva que ligue o trabalho observado aos métodos do curso; e (4) produzir um relatório de estágio útil para a organização anfitriã e seguro para compartilhar. Ele aplica o curso inteiro à prática real e prepara o projeto final.

43.1 O propósito da prática

A prática expõe as restrições que os livros didáticos suavizam: ciclos de compras, pessoal, equipamentos legados, prazos regulatórios, acordos sindicais, orçamentos e a distância entre o procedimento e a prática. Engenheiros que já viram uma sala de controle à noite projetam de modo diferente dos que não viram. O caso do TMRP neste livro é sintético; um estágio é onde você vê o quanto as restrições de uma concessionária real diferem dele. Observe como as decisões são de fato tomadas, quem é dono do risco operacional e quanto tempo leva uma mudança simples, porque essas observações vão moldar o modo como você define o escopo do seu projeto final.

43.2 Acordo de estágio

Antes de começar, acorde por escrito: o supervisor na organização anfitriã e o supervisor acadêmico; o escopo do trabalho; os sistemas que você pode acessar e como; a confidencialidade e o tratamento dos dados; a integração de segurança; o que você pode publicar no seu relatório; e como as constatações incidentais são tratadas. Você trabalha sob a autoridade e as políticas da organização anfitriã; seu curso não lhe dá autoridade para testar ou acessar coisa alguma. A organização anfitriã do exemplo resolvido aprovou o texto do relatório final antes que ele saísse da organização. Acordar a regra de publicação com antecedência evitou qualquer discussão sobre o que o relatório poderia incluir.

43.3 Diário de prática reflexiva

Mantenha um diário semanal com quatro entradas: observação (o que você viu, sem julgamento), conexão (a que método de qual capítulo ela se relaciona), diferença (onde a prática divergiu do método, e por que isso fazia sentido localmente) e pergunta (o que você investigaria). A reflexão transforma a experiência em julgamento transferível. Não registre detalhes sensíveis no diário; registre padrões. No exemplo resolvido abaixo, a observação do estudante sobre as versões de firmware segue exatamente esse padrão e não contém nomes de dispositivos. As entradas semanais mantêm o hábito.

43.4 Trabalho comum no estágio

Tarefas típicas para um estudante de engenharia: atualizar um inventário de ativos e conciliá-lo com os dados da rede (Capítulo 22); redigir ou revisar um playbook (Capítulo 37); apoiar uma avaliação de riscos (Capítulo 24); preparar um procedimento de teste para um comissionamento (Capítulo 31); avaliar alertas contra o inventário (Capítulo 12). Cada uma produz uma entrega para a organização anfitriã e um artefato de aprendizagem sanitizado para o curso. O estudante do exemplo resolvido fez a primeira tarefa, conciliando um registro de ativos com os dados de monitoramento. A entrega do estudante à organização anfitriã foi uma mudança no formulário de ordem de serviço.

43.5 Exemplo resolvido: um relatório de estágio sanitizado (sintético)

Um estudante estagiando numa distribuidora regional de eletricidade (sintética) escreve uma seção do relatório: "Observação: as versões de firmware das RTUs das subestações no registro de ativos diferiam das observadas no monitoramento passivo em 18% de uma amostra de 60 dispositivos. Conexão: a conciliação de múltiplas fontes de inventário do Capítulo 22. Diferença: o registro é atualizado nas visitas anuais de manutenção, enquanto as mudanças de firmware ocorrem durante reparos não programados; a equipe de campo não tinha um modo simples de relatar as mudanças. Recomendação (aceita pela organização anfitriã): acrescentar um campo de firmware ao formulário de ordem de serviço de reparo e uma conciliação trimestral com os dados de monitoramento." Não aparecem nomes, endereços nem localizações de dispositivos; a organização anfitriã aprovou o texto.

43.6 Atividade prática

Redija um acordo de estágio para um estágio hipotético de quatro meses numa concessionária de água, cobrindo todos os itens da §43.2. Use uma concessionária de água como a LRWA como modelo mental, mas mantenha o acordo geral o bastante para que uma organização anfitriã real possa assiná-lo. Nomeie os dois supervisores pelo papel, liste os sistemas que você pode ver e como, e declare com clareza que você não pode testar nem varrer coisa alguma. Diga como as constatações incidentais são relatadas e quem aprova seu relatório antes que ele saia da organização anfitriã. Acrescente uma data para a integração de segurança e os dados que você pode levar consigo, que em geral devem ser nenhum.

43.7 Erros comuns e limites

O exemplo resolvido evita cada um desses erros: seu escopo foi acordado, seu diário registrou padrões, e não detalhes de dispositivos, e sua recomendação levou em conta por que o registro ficava atrás dos reparos. Sua crítica ao registro foi formulada em torno de uma lacuna de processo, e não da equipe de campo, e a organização anfitriã aceitou a recomendação porque ela se encaixava no modo como os reparos eram de fato feitos.

Exercícios — capítulo 43

EX085 — Acordo de estágio. Objetivo: definir as fronteiras do estágio. Entradas: §43.6. Passos: escreva o acordo. Evidência esperada: uma a duas páginas. Rubrica: 3 = todos os itens da §43.2, proibição explícita de testes fora do escopo, caminho para as constatações incidentais, aprovação da publicação; 2 = um ausente; 1 = genérico; 0 = nada.

EX086 — Entrada reflexiva. Objetivo: refletir de forma útil. Entradas: uma observação: "os operadores mantinham um caderno de papel com as mudanças de setpoint ao lado do log do SCADA". Passos: escreva uma entrada de diário em quatro partes. Evidência esperada: entrada. Rubrica: 3 = observação neutra, ligação com os capítulos 13/37, racionalidade local (confiança, quedas, passagem de turno), pergunta investigativa; 2 = julgadora; 1 = apenas a observação; 0 = nada.

Síntese do capítulo

A prática ensina as restrições que moldam os projetos reais. Trabalhe dentro de um acordo por escrito e da autoridade da organização anfitriã, registre observações, conexões, diferenças e perguntas sem detalhes sensíveis, e entregue valor à organização anfitriã numa forma segura para compartilhar.

Continue estudando — capítulo 43 de 50

← Capítulo 42 · Índice de capítulos do curso · Capítulo 44 →

Siga para a próxima lição escrita.