Capítulo 5 — Comunicação em engenharia

Capítulo 5 — Comunicação em engenharia

Mapa da aula

Aula 05 publicada. Mapa, exemplo, EX013.

flowchart TD
  N0["5.1 Escrevendo achados"]
  N1["5.2 Apresentando o risco"]
  N2["5.3 Diagramas"]
  N3["5.4 Registros de decisão"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX013"]

Desenho lógico

flowchart LR
  N0["5.1 Escrevendo achados"]
  N1["5.2 Apresentando o risco"]
  N2["5.3 Diagramas"]
  N3["5.4 Registros de decisão"]
  N0 --> N1 --> N2 --> N3 --> Q["EX013"]

[5.1 Escrevendo achados]
    |
    v
[5.2 Apresentando o risco]
    |
    v
[5.3 Diagramas]
    |
    v
[5.4 Registros de decisão]
    |
    v
[Exemplo resolvido] --> [Exercício EX013]

Objetivos de aprendizagem

Você vai (1) escrever achados de segurança claros; (2) apresentar o risco a não especialistas; (3) documentar as decisões para leitores futuros.

5.1 Escrevendo achados

A primeira tarefa de Lindiwe no estágio é redigir um achado: um compartilhamento de arquivos legível por todos os funcionários contém carteiras de motorista digitalizadas. O Prof. Hale mostra uma estrutura: o que foi encontrado, onde, por que importa, qual a probabilidade de uso indevido e o que fazer. Ela evita jargões como legível por todos no resumo e escreve que qualquer funcionário pode abrir a pasta. O achado é curto, específico e dá ao dono uma próxima ação clara. O dono da pasta, um administrador de depósito, move as digitalizações para um compartilhamento restrito na mesma tarde.

5.2 Apresentando o risco

Lindiwe apresenta três achados aos gerentes dos depósitos. Em vez de pontuações, ela descreve consequências plausíveis: a digitalização roubada de uma carteira poderia sustentar uma fraude de identidade contra um motorista. Os gerentes perguntam que achado corrigir primeiro. Ela explica a probabilidade e o impacto em termos simples e recomenda começar pela pasta das carteiras, porque a exposição é ampla e a correção é rápida. Ela aprende que a comunicação de riscos tem sucesso quando os ouvintes podem agir imediatamente. Dois gerentes pedem a mesma apresentação para seus supervisores, e Lindiwe a reduz a uma única página com os três achados e seus donos.

5.3 Diagramas

Lindiwe desenha um diagrama de rede simples para a apresentação, mostrando os depósitos, a sede e o serviço de e-mail em nuvem. O Prof. Hale pede que ela marque as fronteiras de confiança, onde os dados passam de uma zona de controle para outra, porque é ali que os controles devem ficar. Ela remove os ícones decorativos e rotula cada seta com os dados que ela transporta. O diagrama se torna uma ferramenta de discussão, e não uma figura, e os leitores futuros podem atualizá-lo. Ela guarda o diagrama junto com a documentação de rede atual.

5.4 Registros de decisão

As decisões se apagam da memória. Lindiwe escreve um breve registro de decisão para a pasta das carteiras: contexto, opções consideradas, decisão, dono e data. Meses depois, um auditor pergunta por que a pasta foi movida em vez de excluída, e o registro responde de imediato: as carteiras dos motoristas precisam ser retidas para verificações do seguro. Ela aprende que registrar os motivos protege uma organização de repetir debates e ajuda os auditores a ver que os riscos foram tratados de forma deliberada. A Saltmarsh adota o modelo dela para todas as decisões de segurança, e os registros ficam numa pasta compartilhada com o nome do dono em cada um, o que torna as auditorias posteriores mais rápidas.

Exemplo resolvido

Lindiwe escreve um achado estruturado sobre as digitalizações expostas de carteiras, o apresenta pelas consequências, desenha um diagrama com fronteiras de confiança e registra a decisão.

Caso sintético. Os achados são sintéticos.

Erros e limites

Um achado sem dono e sem ação claros raramente é corrigido.

Exercícios

• EX013 — Estrutura do achado. Cite as partes de um achado. Rubrica: 3 = o quê, onde, por quê, probabilidade, ação;; 2 = a maioria;; 1 = poucas;; 0 = nenhuma.

• EX014 — Fronteiras de confiança. O que o Prof. Hale pede que ela marque? Rubrica: 3 = fronteiras de confiança;; 2 = parcialmente correto;; 1 = outra coisa;; 0 = nenhuma.

• EX015 — Resposta do registro. Por que a pasta foi movida em vez de excluída? Rubrica: 3 = as carteiras são retidas para verificações do seguro;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 05 (capítulo 05 de 50)

← Capítulo 04 · Índice das aulas · Capítulo 06 →

Continue para a próxima aula já escrita.