<a id="ch-10"></a>

## Capítulo 10 — Ética e segurança na engenharia

<!-- open-cyber-academy:lesson-figures:start ch-10 -->
### Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX028.

```mermaid
flowchart TD
  N0["10.1 Deveres de um engenheiro"]
  N1["10.2 Safety versus security"]
  N2["10.3 Pressão para relatar resultados falsos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX028"]
```

### Desenho lógico

```mermaid
flowchart LR
  N0["10.1 Deveres de um engenheiro"]
  N1["10.2 Safety versus security"]
  N2["10.3 Pressão para relatar resultados falsos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX028"]
```

```text
[10.1 Deveres de um engenheiro]
    |
    v
[10.2 Safety versus security]
    |
    v
[10.3 Pressão para relatar resultados falsos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX028]
```
<!-- open-cyber-academy:lesson-figures:end ch-10 -->


### Objetivos de aprendizagem

Você vai (1) aplicar a ética da engenharia a decisões de governança; (2) pesar a segurança física das pessoas contra a segurança da informação e o compliance; (3) lidar com pressões para relatar resultados falsos.

### 10.1 Deveres de um engenheiro

Nadia estuda códigos profissionais que colocam a segurança do público em primeiro lugar. Na Ardwell, as decisões de governança afetam o fornecimento de energia a casas, hospitais e empresas, então têm consequências de segurança para as pessoas. Ela aprende que o engenheiro que aprova um controle ou uma avaliação de riscos assume a responsabilidade por sua exatidão. Ética também significa competência: não alegar conhecimento numa área em que não se tem, e pedir ajuda quando um julgamento excede o que se sabe. Esses deveres valem igualmente para o trabalho de compliance, que pode parecer administrativo, mas molda decisões reais sobre infraestrutura pública.

### 10.2 Safety versus security

Alguns controles de segurança da informação podem prejudicar a segurança das pessoas. Bloquear um operador depois de logins malsucedidos poderia impedi-lo de responder a uma emergência na rede elétrica. Nadia aprende que, em ambientes industriais, a disponibilidade e a segurança das pessoas costumam ter prioridade, então os controles precisam ser desenhados com os operadores. Ela propõe monitoramento e alertas para falhas repetidas nos consoles de controle, em vez do bloqueio, com restrição do acesso físico à sala de controle. A decisão é documentada com seu raciocínio, para que os auditores entendam por que um controle padrão foi adaptado em vez de aplicado sem mudanças.

### 10.3 Pressão para relatar resultados falsos

Num estudo de caso, um gestor pede a um analista que marque como aprovado um teste de controle que falhou, para que a auditoria de certificação corra bem. Nadia discute as opções: recusar, registrar o resultado verdadeiro, escalar pelo canal apropriado e proteger a evidência. Ela aprende que falsear resultados de controles mina todo o sistema de gestão e pode violar leis ou contratos. O Prof. Brenner acrescenta que as organizações devem tornar seguro o relato honesto, porque uma cultura que pune más notícias empurra os problemas para fora da vista até que causem danos.

### Exemplo resolvido

Nadia aplica uma ética que põe a segurança das pessoas em primeiro lugar, troca o bloqueio por monitoramento nos consoles de controle e planeja uma resposta honesta à pressão para falsear resultados.

> **Caso sintético.** O estudo de caso e as decisões são sintéticos.

### Erros e limites

Os códigos dão princípios, não respostas. Escalar pode trazer risco pessoal.

### Exercícios

- **EX028 — Dever de aprovação.** O que significa, para um engenheiro, aprovar uma avaliação de riscos? *Rubrica:* 3 = assumir a responsabilidade por sua exatidão;; 2 = responsabilidade;; 1 = vago;; 0 = nenhuma.
- **EX029 — Alternativa nos consoles.** O que Nadia propôs em vez do bloqueio nos consoles de controle? *Rubrica:* 3 = monitoramento e alertas com restrição do acesso físico;; 2 = monitoramento;; 1 = bloqueio;; 0 = nenhuma.
- **EX030 — Cultura honesta.** Por que as organizações devem tornar seguro o relato honesto? *Rubrica:* 3 = punir más notícias esconde os problemas até que causem danos;; 2 = cultura;; 1 = vago;; 0 = nenhuma.

### Síntese

A ética de engenharia coloca a segurança física e o reporte honesto no centro do trabalho de governança.

<!-- open-cyber-academy:chapter-navigation:start ch-10 -->
### Continue estudando — aula 10 (capítulo 10 de 50)

[← Capítulo 09](#ch-09) · [Índice das aulas](../SUBJECTS.md) · [Capítulo 11 →](#ch-11)

Continue para a próxima aula já escrita.
<!-- open-cyber-academy:chapter-navigation:end -->

## Worked answers

<a id="answer-ex028"></a>
**EX028.** Assumir a responsabilidade por sua exatidão.

<a id="answer-ex029"></a>
**EX029.** Monitoramento e alertas sobre falhas repetidas, com restrição física do acesso à sala de controle.

<a id="answer-ex030"></a>
**EX030.** Porque uma cultura que pune más notícias empurra os problemas para fora da vista até que causem danos.
