Capítulo 10 — Ética e segurança na engenharia

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX028.

flowchart TD
  N0["10.1 Ética no trabalho de conscientização"]
  N1["10.2 Um desenho ético de simulação"]
  N2["10.3 Segurança operacional e bem-estar"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX028"]

Desenho lógico

flowchart LR
  N0["10.1 Ética no trabalho de conscientização"]
  N1["10.2 Um desenho ético de simulação"]
  N2["10.3 Segurança operacional e bem-estar"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX028"]

[10.1 Ética no trabalho de conscientização]
    |
    v
[10.2 Um desenho ético de simulação]
    |
    v
[10.3 Segurança operacional e bem-estar]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX028]

Objetivos de aprendizagem

Você vai (1) aplicar a ética da engenharia ao trabalho de conscientização em segurança; (2) desenhar simulações de phishing éticas; (3) equilibrar deveres de segurança operacional com o bem-estar dos funcionários.

10.1 Ética no trabalho de conscientização

A Profa. Kerr lembra à turma que os engenheiros têm deveres para com o público, os empregadores e os colegas. Programas de conscientização afetam a dignidade e a confiança das pessoas. As simulações de phishing, em particular, envolvem engano. Aiko aprende que o engano só se justifica quando serve a um propósito claro de segurança, é aprovado pela organização, evita danos e é seguido de uma explicação honesta. Tratar colegas como adversários a serem flagrados mina a cooperação da qual a segurança depende, como argumentaram Adams e Sasse (1999). Ela escreve essas condições no início de suas notas de desenho das simulações.

10.2 Um desenho ético de simulação

Aiko rascunha regras para a Greyford: as simulações são aprovadas pela direção e pelos representantes dos funcionários; os funcionários são avisados, de forma geral, de que simulações acontecem; nenhuma isca explora medos sobre salário, saúde, família ou demissão; as páginas de destino nunca pedem senhas reais e registram apenas que um link foi aberto; os resultados são relatados apenas de forma agregada; ninguém é punido por clicar; e todos que clicam veem uma explicação curta e gentil sobre como reportar da próxima vez. Ela cita a NIST Phish Scale para manter a dificuldade consistente.

10.3 Segurança operacional e bem-estar

Os operadores da sala de controle da Greyford lidam com alarmes críticos para a segurança. Aiko recomenda que as simulações nunca sejam enviadas aos consoles da sala de controle durante os turnos, porque a distração poderia afetar o tratamento da água. Em vez disso, os operadores recebem as simulações em suas contas administrativas, em horários mais tranquilos. Ela também propõe um canal para que os funcionários manifestem preocupações sobre qualquer simulação. Ética e segurança operacional se alinham aqui: uma simulação que distraísse um operador durante um alarme criaria um risco real para o público que ela pretende proteger. O gerente da planta aprova a regra.

Exemplo resolvido

Aiko declara as condições para um engano justificado, rascunha sete regras éticas para simulações e mantém as simulações longe dos consoles críticos para a segurança.

Caso sintético. As regras e os ambientes são sintéticos; Adams e Sasse (1999) e a NIST Phish Scale são reais.

Erros e limites

Mesmo simulações éticas podem incomodar alguns funcionários. As regras precisam de revisão à medida que as ameaças mudam.

Exercícios

• EX028 — Engano justificado. Quando o engano em simulações pode ser justificado?
  Mostrar critérios de avaliação

  Rubrica: 3 = propósito claro de segurança, aprovação, ausência de dano e explicação honesta depois;; 2 = condições;; 1 = sempre;; 0 = nenhuma.
• EX029 — Iscas proibidas. Que temas de isca são excluídos?
  Mostrar critérios de avaliação

  Rubrica: 3 = medos sobre salário, saúde, família e demissão;; 2 = dois;; 1 = vago;; 0 = nenhuma.
• EX030 — Regra da sala de controle. Por que evitar simulações nos consoles da sala de controle durante os turnos?
  Mostrar critérios de avaliação

  Rubrica: 3 = a distração poderia afetar a segurança do tratamento da água;; 2 = segurança;; 1 = vago;; 0 = nenhuma.

Síntese

Simulações éticas são aprovadas, transparentes, inofensivas, sem culpados e mantidas longe do trabalho crítico para a segurança física.