Capítulo 42 — Segurança da informação: pesquisa aplicada

Capítulo 42 — Segurança da informação: pesquisa aplicada

Mapa da aula

Aula 42 publicada. Mapa, exemplo, EX124.

flowchart TD
  N0["42.1 Pergunta"]
  N1["42.2 Desenho"]
  N2["42.3 Achados"]
  N3["42.4 O valor do estudo"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX124"]

Desenho lógico

flowchart LR
  N0["42.1 Pergunta"]
  N1["42.2 Desenho"]
  N2["42.3 Achados"]
  N3["42.4 O valor do estudo"]
  N0 --> N1 --> N2 --> N3 --> Q["EX124"]

[42.1 Pergunta]
    |
    v
[42.2 Desenho]
    |
    v
[42.3 Achados]
    |
    v
[42.4 O valor do estudo]
    |
    v
[Exemplo resolvido] --> [Exercício EX124]

Objetivos de aprendizagem

Você vai (1) formular uma pergunta de pesquisa aplicada a partir de dados operacionais; (2) projetar uma comparação justa; (3) relatar os achados com seus limites.

42.1 Pergunta

A pesquisa aplicada de Lindiwe pergunta se os depósitos com login por aproximação do crachá nos terminais do armazém têm menos incidentes de uso indevido de contas do que os depósitos que ainda aguardam a implantação. A pergunta nasce da implantação da autenticação multifator, que chegou aos depósitos em etapas, por razões práticas. O Prof. Hale aponta que as implantações em etapas criam comparações naturais, mas que a ordem dos depósitos foi escolhida pelo tamanho, o que poderia enviesar qualquer diferença. Ela escreve a pergunta numa única frase e a confere com o líder de segurança, que confirma que o registro de incidentes guarda os detalhes necessários de todos os depósitos. O Prof. Hale aprova a pergunta.

42.2 Desenho

Lindiwe compara as taxas de incidentes por cem funcionários antes e depois da implantação nos depósitos que adotaram cedo com as dos depósitos que adotaram tarde, usando o período em que os depósitos tardios ainda não tinham começado. Ela confere que as taxas de incidentes dos dois grupos eram parecidas antes da implantação. Ela define os incidentes com precisão a partir do registro de incidentes: uso confirmado de uma conta por alguém que não é seu dono. Ela fixa essa definição e a comparação antes de examinar os resultados. O Prof. Hale revisa o plano e confirma que ele foi fixado antes de os resultados serem examinados.

42.3 Achados

Os dados sintéticos mostram menos incidentes depois da implantação nos depósitos que adotaram cedo e pouca mudança nos depósitos tardios ao longo dos mesmos meses. No entanto, os incidentes são raros, apenas um punhado em cada grupo, então a diferença é incerta. Lindiwe relata as contagens, as taxas e a comparação, afirmando que a direção apoia a implantação, mas que a evidência é fraca. O Prof. Hale a elogia por não transformar uma contagem pequena numa afirmação confiante. Ela apresenta as contagens numa tabela simples, com os dois períodos para os dois grupos, para que os leitores possam ver diretamente os números pequenos.

42.4 O valor do estudo

Lindiwe argumenta que o principal valor do estudo é um método reutilizável: definir os incidentes de forma coerente, usar as implantações em etapas como comparações e conferir a semelhança antes da implantação. A Saltmarsh pode repeti-lo à medida que mais dados se acumulam. Ela também observa que o fim dos logins compartilhados é, por si só, um ganho de responsabilização, independentemente das contagens de incidentes. Ela aprende que a pesquisa aplicada em segurança muitas vezes produz métodos e evidências modestas, e não respostas definitivas. O líder de segurança pede que ela escreva o método como um breve procedimento, para que a equipe possa refazer a comparação todos os anos, à medida que o registro de incidentes cresce.

Exemplo resolvido

Lindiwe compara os depósitos que adotaram cedo e tarde a aproximação do crachá usando uma definição fixa de incidente, encontra uma direção favorável, mas incerta, a partir de contagens pequenas e enfatiza um método reutilizável.

Caso sintético. Os dados são sintéticos.

Erros e limites

Contagens pequenas de incidentes não sustentam conclusões confiantes.

Exercícios

• EX124 — Comparação natural. O que criou a comparação natural? Rubrica: 3 = a implantação em etapas;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX125 — Definição de incidente. Como um incidente é definido? Rubrica: 3 = uso de uma conta por alguém que não é seu dono;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX126 — Força da evidência. Quão forte é a evidência? Rubrica: 3 = favorável, mas fraca;; 2 = parcialmente correto;; 1 = forte;; 0 = nenhuma.

Continue estudando — aula 42 (capítulo 42 de 50)

← Capítulo 41 · Índice das aulas · Capítulo 43 →

Continue para a próxima aula já escrita.