◇ OpenCyber Academy
Engenharia · Capítulo 35 · Português

Capítulo 35 — Ateliê de projeto II

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 35 — Ateliê de projeto II

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX103.

flowchart TD
  N0["35.1 O briefing do ateliê"]
  N1["35.2 Redesenho guiado por evidências"]
  N2["35.3 Apresentação e questionamento"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX103"]

Desenho lógico

flowchart LR
  N0["35.1 O briefing do ateliê"]
  N1["35.2 Redesenho guiado por evidências"]
  N2["35.3 Apresentação e questionamento"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX103"]
[35.1 O briefing do ateliê]
    |
    v
[35.2 Redesenho guiado por evidências]
    |
    v
[35.3 Apresentação e questionamento]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX103]

Objetivos de aprendizagem

Você vai (1) redesenhar um componente a partir de evidências de avaliação; (2) apresentar a justificativa de projeto a um público misto; (3) responder a questionamentos de forma construtiva.

35.1 O briefing do ateliê

O segundo ateliê pede às equipes que redesenhem um componente do programa da Greyford usando as evidências de avaliação reunidas até agora. A equipe de Aiko escolhe a orientação sobre o que reportar, porque o log do canal de ajuda e os testes de usabilidade mostraram confusão sobre faturas e newsletters. O briefing exige um guia redesenhado, um teste com pelo menos seis funcionários e uma apresentação a uma banca que inclui um analista financeiro, um operador e um gerente de segurança. As equipes têm três semanas e precisam documentar cada mudança e seu motivo.

35.2 Redesenho guiado por evidências

A equipe reescreve a orientação como três perguntas: você esperava esta mensagem, ela pede que você aja depressa, e ela pede dinheiro, credenciais ou acesso? Se alguma resposta for preocupante, reporte. Eles testam o novo guia com oito funcionários usando doze e-mails sintéticos. As decisões de reporte corretas sobem, em média, de nove para onze em doze. Um participante observa que os e-mails de sistemas internos continuam difíceis de julgar, então a equipe acrescenta uma lista curta dos remetentes de sistema legítimos, atualizada mensalmente.

35.3 Apresentação e questionamento

A equipe apresenta o redesenho em dez minutos, começando pelas evidências de confusão. O analista financeiro questiona se as três perguntas pegariam uma fraude de pagamento vinda da conta comprometida de um fornecedor conhecido. A equipe reconhece que o guia, sozinho, não pegaria, e aponta o controle de bloqueio de pagamento como a defesa para esse caso. A banca valoriza a resposta honesta. Aiko aprende que uma justificativa de projeto é mais forte quando mostra como as partes do sistema cobrem as fraquezas umas das outras.

Exemplo resolvido

A equipe de Aiko redesenha a orientação de reporte como três perguntas, eleva as decisões corretas de nove para onze em doze e responde ao questionamento apontando os controles em camadas.

Caso sintético. O ateliê é sintético.

Erros e limites

Testes pequenos podem não se generalizar. Listas de remetentes legítimos exigem manutenção.

Exercícios

Síntese

Um redesenho fundamentado em evidências e honesto quanto aos limites mostra como os controles em camadas se cobrem mutuamente.

Continue estudando — aula 35 (capítulo 35 de 50)

← Capítulo 34 · Índice das aulas · Capítulo 36 →

Continue para a próxima aula já escrita.