Capítulo 49 — Tese de engenharia

Capítulo 49 — Tese de engenharia

Mapa da aula

Aula 49 publicada. Mapa, exemplo, EX145.

flowchart TD
  N0["49.1 Argumento"]
  N1["49.2 Estrutura"]
  N2["49.3 Avaliação"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX145"]

Desenho lógico

flowchart LR
  N0["49.1 Argumento"]
  N1["49.2 Estrutura"]
  N2["49.3 Avaliação"]
  N0 --> N1 --> N2 --> Q["EX145"]

[49.1 Argumento]
    |
    v
[49.2 Estrutura]
    |
    v
[49.3 Avaliação]
    |
    v
[Exemplo resolvido] --> [Exercício EX145]

Objetivos de aprendizagem

Você vai (1) escrever uma tese de engenharia em torno de um argumento central; (2) apresentar o projeto, as evidências e a avaliação; (3) refletir sobre a contribuição e os limites.

49.1 Argumento

A tese de Lindiwe argumenta que uma organização pequena pode alcançar uma recuperação verificável de ransomware dentro dos objetivos do negócio, combinando backups imutáveis, verificação por somas de verificação, reconstruções por script e ensaios regulares. O argumento se apoia no seu projeto final e no seu dossiê. O Prof. Hale pede que ela declare o argumento no primeiro parágrafo e faça cada capítulo contribuir para ele, para que os leitores possam acompanhar por que cada parte existe. Ela escreve um roteiro de uma página listando cada capítulo e a parte do argumento que ele sustenta, e o Prof. Hale o usa para guiar sua leitura dos rascunhos.

49.2 Estrutura

A tese tem capítulos sobre contexto e requisitos, trabalhos relacionados, análise de dependências, projeto e revisão, implementação, ensaios e resultados, avaliação e limitações. Os trabalhos relacionados se apoiam no Security Engineering de Anderson, na NIST SP 800-30 Revisão 1, para a avaliação de riscos, e na ISO/IEC 27001:2022 (no Brasil, ABNT NBR ISO/IEC 27001:2022), para o contexto do sistema de gestão. Ela cita cada fonte para pontos específicos, e não como decoração, e parafraseia as normas, em vez de citar passagens longas. Cada capítulo começa com um breve parágrafo que declara seu propósito e termina com um resumo do que mostrou. O Prof. Hale acha essa estrutura útil.

49.3 Avaliação

Lindiwe avalia o trabalho em relação ao objetivo: os ensaios cumpriram as quatro horas repetidas vezes, com o último ensaio, não anunciado, em três horas e trinta e cinco minutos. Ela também avalia em relação ao custo, mostrando que o ambiente de recuperação usa hardware existente. Ela compara com a situação anterior ao projeto, quando nenhuma reconstrução completa jamais tinha sido tentada. Ela toma o cuidado de descrever os resultados como válidos para o ambiente e os volumes de dados da Saltmarsh. Ela apresenta todos os tempos dos ensaios numa única tabela, com as mudanças feitas entre os ensaios, para que os examinadores possam ver como o resultado foi alcançado.

49.4 Contribuição e limites

Lindiwe identifica sua contribuição como um método de recuperação testado e documentado, com uma linha do tempo medida, mais o achado de que os ambientes de recuperação precisam estar isolados das credenciais da produção. Os limites incluem uma única organização, um ambiente de ensaio isolado e volumes de dados crescentes que ameaçam o objetivo. O Prof. Hale aprova a tese para submissão, observando que sua honestidade sobre os limites a fortalece, em vez de enfraquecê-la. Ela também sugere trabalhos futuros: testar a recuperação da folha de pagamento, medir como o crescimento do banco de dados afeta o tempo de restauração e repetir o ensaio com uma equipe de incidentes real de outra organização.

Exemplo resolvido

Lindiwe argumenta a favor de uma recuperação verificável de ransomware numa organização pequena, estrutura os capítulos em torno do argumento, avalia em relação ao objetivo de quatro horas e declara a contribuição e os limites.

Caso sintético. A tese é sintética.

Erros e limites

Citar as fontes como decoração, e não para pontos específicos, enfraquece uma tese.

Exercícios

• EX145 — Argumento da tese. O que a tese argumenta? Rubrica: 3 = organizações pequenas podem alcançar uma recuperação verificável;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX146 — Fonte de risco. Que fonte sustenta a avaliação de riscos? Rubrica: 3 = NIST SP 800-30 Revisão 1;; 2 = parcialmente correto;; 1 = outra;; 0 = nenhuma.

• EX147 — Achado principal. Que achado principal diz respeito aos ambientes de recuperação? Rubrica: 3 = precisam estar isolados das credenciais da produção;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 49 (capítulo 49 de 50)

← Capítulo 48 · Índice das aulas · Capítulo 50 →

Continue para a próxima aula já escrita.