Capítulo 10 — Ética e segurança na engenharia

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX028.

flowchart TD
  N0["10.1 Dever profissional"]
  N1["10.2 Testes autorizados"]
  N2["10.3 Privacidade no monitoramento"]
  N3["10.4 Ligações com a segurança física"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX028"]

Desenho lógico

flowchart LR
  N0["10.1 Dever profissional"]
  N1["10.2 Testes autorizados"]
  N2["10.3 Privacidade no monitoramento"]
  N3["10.4 Ligações com a segurança física"]
  N0 --> N1 --> N2 --> N3 --> Q["EX028"]

[10.1 Dever profissional]
    |
    v
[10.2 Testes autorizados]
    |
    v
[10.3 Privacidade no monitoramento]
    |
    v
[10.4 Ligações com a segurança física]
    |
    v
[Exemplo resolvido] --> [Exercício EX028]

Objetivos de aprendizagem

Você vai (1) aplicar a ética profissional ao trabalho de segurança; (2) tratar vulnerabilidades descobertas com responsabilidade; (3) respeitar a privacidade no monitoramento.

10.1 Dever profissional

Os engenheiros têm deveres para com o público, e não apenas para com os empregadores. Lindiwe lê códigos profissionais que enfatizam a honestidade, a competência e a proteção das pessoas contra danos. No trabalho de segurança, isso significa não exagerar a garantia, não usar acessos além do que uma tarefa exige e relatar os riscos mesmo quando é inconveniente. O Prof. Hale discute um caso em que um engenheiro aprovou um sistema como seguro sob pressão de prazo; os dados dos clientes foram expostos depois. Lindiwe observa que as assinaturas carregam responsabilidade. Ela escreve uma breve reflexão sobre o caso para o portfólio do curso.

10.2 Testes autorizados

Durante o estágio, Lindiwe percebe que uma página web de um depósito parece revelar os detalhes de rastreamento de outros clientes quando um número no endereço é alterado. Ela não explora mais para ver quantos dados estão expostos. Ela relata o que viu ao gerente do estágio, que confirma que ela não está autorizada a testar o site. A equipe de segurança investiga e corrige o problema. Ela aprende que a curiosidade precisa ficar dentro da autorização escrita, mesmo com boas intenções. O gerente agradece por ela ter parado quando parou.

10.3 Privacidade no monitoramento

O monitoramento de segurança registra o que os funcionários fazem. Lindiwe ajuda a revisar o aviso de monitoramento da Saltmarsh e descobre que ele não menciona que a navegação na web é registrada. Ela recomenda atualizar o aviso, limitar quem pode ver os logs de navegação e mantê-los apenas pelo tempo necessário para fins de segurança. O Prof. Hale explica que um monitoramento que os funcionários desconhecem prejudica a confiança e pode violar as regras de proteção de dados. O diretor de recursos humanos e o líder de segurança aprovam juntos o aviso revisado, e os funcionários o recebem por e-mail com uma breve explicação do que é registrado e por quê.

10.4 Ligações com a segurança física

Alguns sistemas da Saltmarsh afetam a segurança física das pessoas: os reboques refrigerados transportam medicamentos, e seus dados de temperatura precisam ser exatos. Um registro de temperatura adulterado poderia permitir que medicamentos estragados chegassem aos pacientes. Lindiwe observa que as falhas de integridade aqui são falhas de segurança física, e não apenas problemas de dados. Ela recomenda proteção de integridade para os registros dos sensores e um escalonamento claro quando houver leituras ausentes. Ela aprende que a engenharia de segurança às vezes protege vidas, além de informações. A equipe da frota acrescenta uma verificação que dispara um alarme quando o registro de temperatura de um reboque tem lacunas, e Lindiwe documenta a nova regra no relatório de estágio.

Exemplo resolvido

Lindiwe relata uma possível exposição de dados sem testá-la, recomenda um aviso de monitoramento mais claro e liga a integridade dos registros de temperatura à segurança dos pacientes.

Caso sintético. Os incidentes são sintéticos.

Erros e limites

Testar um sistema em produção sem autorização não é aceitável, mesmo para ajudar.

Exercícios

• EX028 — Relato sem teste. O que Lindiwe faz ao perceber a exposição?

  Mostrar critérios de avaliação

  Rubrica: 3 = relata sem testar mais;; 2 = parcialmente correto;; 1 = testa;; 0 = nenhuma.

• EX029 — Lacuna do aviso. O que o aviso de monitoramento omitia?

  Mostrar critérios de avaliação

  Rubrica: 3 = o registro da navegação na web;; 2 = parcialmente correto;; 1 = outra coisa;; 0 = nenhuma.

• EX030 — Ligação com a segurança física. Por que os registros de temperatura importam para a segurança das pessoas?

  Mostrar critérios de avaliação

  Rubrica: 3 = a adulteração poderia permitir que medicamentos estragados chegassem aos pacientes;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.