◇ OpenCyber Academy
Engenharia · Capítulo 43 · Português

Capítulo 43 — Prática na indústria ou no serviço público

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 43 — Prática na indústria ou no serviço público

Mapa da aula

Aula 43 publicada. Mapa, exemplo, EX127.

flowchart TD
  N0["43.1 Estágio"]
  N1["43.2 Confidencialidade"]
  N2["43.3 Sistemas da qualidade"]
  N3["43.4 Trabalhando com os peritos"]
  N4["43.5 Tribunais"]
  N5["43.6 Reflexão"]
  N6["43.7 Avaliação"]
  N7["Mentoria"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX127"]

Desenho lógico

flowchart LR
  N0["43.1 Estágio"]
  N1["43.2 Confidencialidade"]
  N2["43.3 Sistemas da qualidade"]
  N3["43.4 Trabalhando com os peritos"]
  N4["43.5 Tribunais"]
  N5["43.6 Reflexão"]
  N6["43.7 Avaliação"]
  N7["Mentoria"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX127"]
[43.1 Estágio]
    |
    v
[43.2 Confidencialidade]
    |
    v
[43.3 Sistemas da qualidade]
    |
    v
[43.4 Trabalhando com os peritos]
    |
    v
[43.5 Tribunais]
    |
    v
[43.6 Reflexão]
    |
    v
[43.7 Avaliação]
    |
    v
[Mentoria]
    |
    v
[Exemplo resolvido] --> [Exercício EX127]

Objetivos de aprendizagem

Você vai (1) trabalhar dentro de um laboratório pericial do serviço público; (2) aplicar a conduta profissional no estágio; (3) observar a prática de acreditação e de qualidade; (4) refletir sobre a prática.

43.1 Estágio

Priya passa dez semanas em Northfield como estagiária supervisionada de engenharia. Ela não manuseia evidências de casos; apoia a infraestrutura, os testes e a documentação usando dados sintéticos. Mantê-la longe dos casos protege tanto as evidências quanto Priya: qualquer coisa que ela tocasse poderia passar a integrar o registro de um caso e levá-la ao tribunal como testemunha. O trabalho de infraestrutura, testes e documentação ainda ensina como um laboratório em funcionamento opera. Sua supervisora combina as tarefas por escrito no início, com uma revisão na metade do período.

43.2 Confidencialidade

Ela assina o termo de confidencialidade do laboratório e os formulários de investigação de antecedentes. Os nomes e detalhes de casos que ela ouve por acaso ficam dentro do laboratório e nunca entram nos seus relatórios para a universidade. A investigação de antecedentes confere se as pessoas com acesso a material sensível são aptas a mantê-lo. Na prática, ouvir discussões de casos num escritório compartilhado é inevitável, então a regra trata do que ela faz com isso. Quando escreve seu relatório de estágio, ela descreve os processos em termos gerais e pede que sua supervisora confirme, antes da entrega, que nada identifica um caso.

43.3 Sistemas da qualidade

Northfield trabalha para acreditar suas atividades de ensaio segundo uma norma internacional de competência de laboratórios. Priya observa o controle de documentos, os registros de competência, os ensaios de proficiência e as auditorias internas, e vê como os registros do EvidenceDesk vão alimentar as evidências de auditoria. O controle de documentos garante que a equipe use a versão vigente do procedimento; os registros de competência mostram que cada perito está treinado nos métodos que usa; os ensaios de proficiência conferem os resultados contra respostas conhecidas; as auditorias internas conferem se o sistema funciona como descrito. Os logs de custódia e os registros de validação do EvidenceDesk vão se tornar evidência para vários desses itens, o que molda a forma como Priya formata seus relatórios.

43.4 Trabalhando com os peritos

Os peritos são ocupados e cautelosos diante de mudanças. Priya agenda sessões curtas, mostra o sistema com itens sintéticos e registra cada preocupação. A cautela é razoável: um sistema novo que falhe poderia comprometer casos pelos quais os peritos respondem. Sessões de vinte minutos cabem entre outros trabalhos. Cada preocupação é anotada com uma resposta, mesmo quando a resposta é não, e a lista é devolvida aos peritos para que vejam que foram ouvidos. Várias mudanças posteriores de projeto, incluindo mensagens de erro mais claras, vêm dessas anotações.

43.5 Tribunais

Ela assiste a uma audiência pública em que um perito explica a aquisição e a verificação sob contrainterrogatório, anotando as perguntas feitas sobre a custódia e os hashes. A defesa pergunta como o perito sabe que a imagem coincide com o disco apreendido, quem teve acesso a ela e se a função de hash poderia produzir o mesmo valor para dados diferentes. Priya nota que respostas claras dependem de registros completos e fáceis de apresentar. Ela acrescenta dois itens ao projeto da exportação: o histórico de acessos por imagem e uma explicação de uma linha sobre o hash.

43.6 Reflexão

Um diário reflexivo semanal registra o que ela aprendeu e como isso muda o seu projeto. Cada entrada tem três partes: o que aconteceu, o que ela concluiu disso e o que vai fazer de outro jeito. Numa semana, ela registra que supunha que os peritos queriam mais automação, quando o que pediam era menos cliques nas etapas que já faziam. Isso muda as prioridades dela nas semanas restantes, de funcionalidades novas para a simplificação das existentes. Sua supervisora lê o diário a cada quinze dias e acrescenta uma ou duas perguntas, que muitas vezes levam às entradas mais úteis.

43.7 Avaliação

Sua supervisora avalia o profissionalismo, a contribuição técnica e a comunicação. O profissionalismo abrange a confiabilidade, a confidencialidade e a conduta com a equipe. A contribuição técnica é julgada pelo trabalho entregue e pela sua qualidade, como os testes escritos e a documentação aceita. A comunicação abrange tanto os relatórios escritos quanto a forma como ela explica pontos técnicos a quem não é engenheiro. Os comentários da supervisora são dados na metade do estágio e também no fim, para que haja tempo de agir sobre eles. Priya também escreve uma autoavaliação sob os mesmos três tópicos, e as diferenças entre a visão dela e a da supervisora viram um ponto de discussão na reunião final.

43.8 Limites de atuação

Quando lhe pedem informalmente para "só dar uma olhada" num celular apreendido, Priya recusa: ela não está autorizada nem treinada para trabalhar em casos. O pedido tem boa intenção, vem de um perito sem tempo, mas manusear um dispositivo apreendido sem autorização poderia romper o registro de custódia e expor o caso a contestação. Priya explica por que não pode ajudar e sugere que o perito leve a questão da carga de trabalho ao supervisor de plantão. Ela comenta o episódio com sua supervisora de estágio, que confirma que ela agiu corretamente. Dizer não com educação faz parte do trabalho.

Mentoria

Hugo se reúne com Priya toda semana para revisar o diário dela e questionar suposições. Quando ela propõe uma funcionalidade que os peritos nunca pediram, ele pergunta que entrevista ou registro a sustenta; ela a abandona. A mentoria mantém a engenharia ancorada nas necessidades periciais reais e nas evidências que ela de fato coletou.

Exemplo resolvido

No tribunal, a defesa pergunta ao perito se alguém poderia ter alterado a imagem depois da aquisição. O perito mostra o hash da aquisição, o registro de verificação e o log de custódia. Priya nota que um registro de verificação claro e independente respondeu à pergunta em segundos — exatamente o que o EvidenceDesk pretende produzir.

Caso sintético. O estágio e a audiência são inventados.

Erros e limites

Um estágio mostra a prática de um laboratório; outros são diferentes.

Exercícios

Síntese

O estágio mostra como os sistemas da qualidade, os tribunais e os peritos moldam o que a engenharia pericial precisa entregar.

Continue estudando — capítulo 43 de 50

← Capítulo 42 (rascunho) · Índice de capítulos do curso · Capítulo 44 (rascunho) →