◇ OpenCyber Academy
Engenharia · Capítulo 35 · Português

Capítulo 35 — Ateliê de projeto II

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 35 — Ateliê de projeto II

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX103.

flowchart TD
  N0["35.1 Enunciado"]
  N1["35.2 Modelos"]
  N2["35.3 Revisão adversarial"]
  N3["35.4 Esforço e risco"]
  N4["35.5 Acessibilidade"]
  N5["Nota de prática — menos produtos, melhores"]
  N6["Medindo a leitura"]
  N7["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX103"]

Desenho lógico

flowchart LR
  N0["35.1 Enunciado"]
  N1["35.2 Modelos"]
  N2["35.3 Revisão adversarial"]
  N3["35.4 Esforço e risco"]
  N4["35.5 Acessibilidade"]
  N5["Nota de prática — menos produtos, melhores"]
  N6["Medindo a leitura"]
  N7["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX103"]

[35.1 Enunciado]
    |
    v
[35.2 Modelos]
    |
    v
[35.3 Revisão adversarial]
    |
    v
[35.4 Esforço e risco]
    |
    v
[35.5 Acessibilidade]
    |
    v
[Nota de prática — menos produtos, melhores]
    |
    v
[Medindo a leitura]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX103]

Objetivos de aprendizagem

Você vai (1) projetar a camada de análise e disseminação do Lantern; (2) produzir modelos de produtos para consumidores diferentes; (3) defender as escolhas de projeto diante de um revisor adversarial; (4) estimar esforço e riscos da construção.

35.1 Enunciado

Projete como os analistas transformam objetos armazenados em produtos: um resumo tático diário, um sumário operacional semanal e um briefing estratégico trimestral para executivos, cada um com controles de TLP, linguagem de julgamento no estilo da ICD 203 e captura de retorno. Os três produtos atendem a leitores diferentes, em calendários diferentes. Os analistas precisam do resumo toda manhã; os gestores querem o sumário semanal antes da reunião de planejamento; os executivos leem o briefing uma vez por trimestre. A equipe de Kofi projetou cada um de trás para a frente a partir da decisão do leitor, começando pelo que o leitor deveria ser capaz de fazer depois da leitura.

35.2 Modelos

Resumo tático: principais indicadores por confiança, ações tomadas, avistamentos. Sumário operacional: campanhas ativas com estrutura de diamante e técnicas do ATT&CK. Briefing estratégico: tendências de adversários relevantes para a distribuição de eletricidade, julgamentos-chave com palavras estimativas e uma escala de probabilidade publicada. Cada modelo tem uma ordem fixa, para que os leitores saibam onde procurar. Kofi manteve o resumo em uma única tela e o briefing estratégico em duas páginas. Os modelos também obrigam o analista a preencher fonte e confiança para cada item, o que torna as lacunas evidentes antes da publicação.

35.3 Revisão adversarial

Um revisor faz o papel de um executivo cético: "Por que eu deveria confiar nisto?" O projeto responde com descrições das fontes, confiança e um histórico de julgamentos anteriores. As respostas vêm de registros que o Lantern já mantém. As descrições das fontes explicam quem relatou algo e como sabia. Os julgamentos anteriores são pontuados quando os desfechos se tornam conhecidos, para que o leitor veja com que frequência o "provável" da equipe quis dizer o que dizia. O revisor cético do ateliê de Kofi se convenceu por esse histórico, e não pela segurança do texto.

35.4 Esforço e risco

A equipe estima o esforço por componente e lista os riscos: o tempo dos analistas para escrever briefings estratégicos, o consentimento dos parceiros para citação, a atenção dos executivos. Os briefings estratégicos tomaram muito mais tempo dos analistas do que a equipe imaginou de início; a estimativa de Kofi dobrou depois que ele cronometrou um briefing de teste. O consentimento dos parceiros para citar material pode levar semanas, o que afeta o cronograma. A atenção dos executivos é o recurso mais escasso de todos, então o briefing se limita ao que eles podem fazer algo a respeito. Cada risco tem um responsável e um plano.

35.5 Acessibilidade

Os produtos são legíveis no celular, evitam codificação apenas por cor (os rótulos TLP são escritos em texto, como o TLP 2.0 recomenda) e incluem texto alternativo para as figuras. Kofi testou os modelos em um telefone e com um leitor de tela. Um gráfico que usava só a cor para indicar a severidade ficou ilegível para um revisor, então agora a severidade também é escrita como palavra. Escrever o rótulo em texto também faz com que ele sobreviva à impressão em preto e branco. Produtos acessíveis alcançam mais leitores, o que importa quando o leitor é um engenheiro em uma subestação lendo em um tablet.

Nota de prática — menos produtos, melhores

As equipes do ateliê costumam propor uma dúzia de tipos de produto. A banca resiste: três produtos que são lidos valem mais que doze que são ignorados.

Medindo a leitura

Cada produto registra aberturas e cliques de retorno. Depois de um trimestre, a equipe aposenta qualquer produto que ninguém lê e pergunta ao público pretendido do que ele precisa em seu lugar.

Exemplo resolvido

O modelo de briefing estratégico de Kofi abre com três julgamentos-chave, cada um com uma expressão estimativa associada a uma faixa, a base do julgamento e o que o mudaria. O revisor cético aceita o modelo depois de ver que a exatidão dos julgamentos anteriores é acompanhada.

Caso sintético. A revisão do modelo é inventada.

Erros e limites

Modelos podem virar texto de praxe; os revisores devem conferir se cada produto diz algo novo. Produtos estratégicos precisam de tempo de analista, não só de automação.

Exercícios

Síntese

Projete poucos produtos para públicos nomeados, torne a confiança visível, planeje o esforço com honestidade e mantenha os produtos acessíveis.

Continue estudando — capítulo 35 de 50

← Capítulo 34 (rascunho) · Índice de capítulos do curso · Capítulo 36 (rascunho) →