Capítulo 37 — Fatores humanos e política cibernética: operações
Mapa da aula
Aula 37 publicada. Mapa, exemplo, EX109.
flowchart TD
N0["37.1 Operações de rotina"]
N1["37.2 Simulações éticas na operação"]
N2["37.3 Reclamações e exceções"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX109"]
Desenho lógico
flowchart LR
N0["37.1 Operações de rotina"]
N1["37.2 Simulações éticas na operação"]
N2["37.3 Reclamações e exceções"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX109"]
[37.1 Operações de rotina]
|
v
[37.2 Simulações éticas na operação]
|
v
[37.3 Reclamações e exceções]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX109]
Objetivos de aprendizagem
Você vai (1) definir as operações de rotina do programa; (2) conduzir simulações éticas na operação; (3) tratar reclamações e exceções.
37.1 Operações de rotina
Aiko escreve um calendário de operações. Toda semana, a equipe de triagem revisa os agrupamentos e envia os retornos. Todo mês, sai uma reciclagem curta e é feita uma simulação com dificuldade planejada. Todo trimestre, o questionário de ônus é enviado e as medidas são relatadas ao comitê de riscos. Todo ano, o programa é revisado em relação ao seu estatuto. Cada tarefa tem um responsável e um substituto. As operações de rotina importam porque o trabalho de conscientização se desgasta sem atenção constante, como mostrou a análise de decaimento do capítulo 6. Os substitutos cobrem férias e licenças.
37.2 Simulações éticas na operação
As simulações seguem regras acordadas com os representantes dos funcionários: programa anunciado, nenhuma isca que explore sofrimento pessoal, como cortes salariais, bônus ou sustos de saúde, nenhum uso de resultados individuais para punição, retorno imediato e acolhedor e relatórios apenas agregados. Cada modelo é classificado pela NIST Phish Scale (Dawkins e Jacobs, 2023) e aprovado por uma pequena banca que inclui um representante dos funcionários. Lain, Kostiainen e Čapkun (2022) constataram que as páginas de treinamento exibidas depois do clique não ajudavam, por isso o retorno é curto e gentil, e não uma aula.
37.3 Reclamações e exceções
Alguns funcionários reclamam que as simulações dão a sensação de terem sido enganados. Aiko responde pessoalmente a cada reclamação, explica as regras e registra o tema. Quando várias reclamações citam um modelo que imitava uma mensagem do RH sobre férias, a banca o retira, reconhecendo que chegava perto demais de assuntos pessoais. Exceções são permitidas para funcionários em licença médica ou sob estresse, que podem se excluir temporariamente por meio do gestor, sem dar motivos. Tratar bem as reclamações preserva a confiança da qual os reportes dependem. Os temas são relatados trimestralmente.
Exemplo resolvido
Aiko define um calendário de operações semanal a anual, conduz simulações sob regras éticas acordadas e retira um modelo após reclamações.
Caso sintético. As operações são sintéticas; Dawkins e Jacobs (2023) e Lain et al. (2022) são reais.
Erros e limites
As exclusões reduzem a cobertura. As bancas podem aprovar iscas limítrofes.
Exercícios
- EX109 — Iscas proibidas. Que iscas são proibidas? Rubrica: 3 = as que exploram sofrimento pessoal, como salário ou saúde;; 2 = sofrimento;; 1 = vago;; 0 = nenhuma.
- EX110 — Treinamento embutido. Por que o retorno após o clique é curto e gentil? Rubrica: 3 = Lain et al. constataram que páginas de treinamento embutidas não ajudavam;; 2 = pesquisa;; 1 = vago;; 0 = nenhuma.
- EX111 — Modelo retirado. Por que um modelo foi retirado? Rubrica: 3 = imitava uma mensagem do RH sobre férias, perto demais de assuntos pessoais;; 2 = RH;; 1 = vago;; 0 = nenhuma.
Síntese
As operações precisam de um calendário estável, regras éticas de simulação e tratamento respeitoso das reclamações.
Continue estudando — aula 37 (capítulo 37 de 50)
← Capítulo 36 · Índice das aulas · Capítulo 38 →
Continue para a próxima aula já escrita.