Capítulo 2 — Infraestrutura crítica e segurança setorial: seminário avançado

Capítulo 2 — Infraestrutura crítica e segurança setorial: seminário avançado

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX008.

flowchart TD
  N0["2.1 Para que serve o seminário"]
  N1["2.2 Perfis setoriais"]
  N2["2.3 Como os incidentes setoriais se tornam regionais"]
  N3["2.4 Os catálogos públicos de incidentes são amostras"]
  N4["2.5 Quando o primeiro relato é revisado"]
  N5["2.6 Lendo um artigo setorial: um seminário resolvido"]
  N6["2.7 Apresentando no seminário"]
  N7["2.9 Atividade prática: o que um catálogo faz com a g"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX008"]

Desenho lógico

flowchart LR
  N0["2.1 Para que serve o seminário"]
  N1["2.2 Perfis setoriais"]
  N2["2.3 Como os incidentes setoriais se tornam regionais"]
  N3["2.4 Os catálogos públicos de incidentes são amostras"]
  N4["2.5 Quando o primeiro relato é revisado"]
  N5["2.6 Lendo um artigo setorial: um seminário resolvido"]
  N6["2.7 Apresentando no seminário"]
  N7["2.9 Atividade prática: o que um catálogo faz com a g"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX008"]

[2.1 Para que serve o seminário]
    |
    v
[2.2 Perfis setoriais]
    |
    v
[2.3 Como os incidentes setoriais se tornam regionais]
    |
    v
[2.4 Os catálogos públicos de incidentes são amostras]
    |
    v
[2.5 Quando o primeiro relato é revisado]
    |
    v
[2.6 Lendo um artigo setorial: um seminário resolvido]
    |
    v
[2.7 Apresentando no seminário]
    |
    v
[2.9 Atividade prática: o que um catálogo faz com a g]
    |
    v
[Exemplo resolvido] --> [Exercício EX008]

Objetivos de aprendizagem e conexão

Ao fim deste capítulo, o estudante será capaz de:

1. Descrever, para cada setor principal, sua unidade de consequência característica, suas reservas, seus instrumentos de governança e as evidências que um pesquisador de mestrado pode obter de forma realista.
2. Distinguir as cascatas de dependências (um fornecedor falha e seus dependentes falham depois de suas reservas) do transbordamento por transferência de carga (os pares absorvem a demanda de uma unidade que falhou), e reconhecer qual delas um estudo mede.
3. Tratar os catálogos públicos de incidentes como dados com um processo de seleção e quantificar como uma divulgação que cresce com a gravidade infla a gravidade aparente e como uma mudança nas regras de notificação cria uma tendência espúria.
4. Codificar incidentes cujo primeiro relato público foi depois revisado, sem repetir o primeiro relato nem apagá-lo.
5. Ler um artigo setorial com um protocolo crítico fixo e apresentá-lo num seminário de modo que a discussão seja sobre evidências, e não sobre opiniões.

Este capítulo amplia o mapa de evidências construído no Capítulo 1 de um setor para a área. O capítulo de fronteira da pesquisa do livro de doutorado examina as normas como hipóteses e as famílias de modelos de interdependência; este seminário não repete esse exame. Ele se concentra no que um pesquisador iniciante precisa: como os setores diferem nas consequências que produzem e nas evidências que deixam, como ler as evidências que existem e como discuti-las com os colegas.

2.1 Para que serve o seminário

Um seminário de pesquisa treina três hábitos de que uma dissertação precisa e que as aulas expositivas não treinam: ler um artigo pelo que ele pode sustentar, apresentar com justiça o trabalho de outra pessoa antes de criticá-lo e aceitar críticas à sua própria leitura. Cada sessão deste curso segue o mesmo protocolo, que você vai reutilizar ao escrever a revisão da literatura do Capítulo 7:

1. Alegação. O que o artigo alega, com que escopo? Cite a frase.
2. Evidências. Que dados, de quais unidades, em que período?
3. Garantia. Por que essas evidências sustentam essa alegação — que lógica de desenho as liga?
4. Rivais. O que mais poderia ter produzido as mesmas evidências? Quais rivais o artigo trata, e como?
5. Transferência. A quais outras unidades, setores ou jurisdições o resultado poderia se aplicar, e sob quais condições?
6. E daí. Que decisão ou estudo posterior ele informa?
7. Próximo estudo. Que estudo único mais reduziria a incerteza restante?

O apresentador responde às perguntas 1–3 e 5–6 nos termos do próprio artigo e depois abre as perguntas 4 e 7 ao grupo. A crítica a um artigo publicado não é um veredito sobre seus autores; a maioria das limitações decorre dos dados que existiam.

2.2 Perfis setoriais

Os setores diferem no que se perde, com que rapidez e para quem, em quem os regula e em quais evidências chegam ao registro público. Os perfis a seguir são um ponto de partida; cada instrumento é citado com sua versão e data e deve ser verificado de novo antes que você se apoie nele.

Duas características da tabela importam para o desenho da pesquisa. Primeiro, a unidade de consequência difere por setor, então um estudo intersetorial que compara o "impacto" sem uma unidade comum está comparando coisas incomensuráveis; escolha uma unidade funcional comum (pessoas sem um serviço por uma duração declarada) ou fique dentro de um setor. Segundo, a disponibilidade das evidências é inversamente relacionada à sensibilidade: os setores cujos dados operacionais responderiam às melhores perguntas são os que menos provavelmente os liberam. Um projeto de mestrado realista escolhe uma pergunta que dados agregados, públicos ou consentidos consigam responder.

2.3 Como os incidentes setoriais se tornam regionais

2.3.1 Dois mecanismos de propagação

O livro de doutorado modela as cascatas de dependências: um fornecedor falha, e cada dependente falha quando sua reserva se esgota — um hospital perde a pressão da água horas depois que uma estação de tratamento perde a energia. O Spillover Study mede um mecanismo diferente, o transbordamento por transferência de carga: uma unidade falha ou se retira, e sua demanda passa para pares que não falharam. As ambulâncias desviadas do Kestrel chegam a Alder Point; os pacientes que não conseguem aviar uma receita numa farmácia vão a outra; os clientes de um processador de pagamentos que falhou fazem fila nos bancos. A transferência de carga é muitas vezes mais rápida do que uma cascata de dependências (ela começa assim que a unidade se retira) e é limitada pela capacidade ociosa dos pares, e não pelas reservas.

Os eventos reais geralmente envolvem os dois. Durante o ataque de ransomware ao laboratório de patologia Synnovis, em junho de 2024, a dependência eram os serviços laboratoriais de que os hospitais dependiam; o NHS England relatou que, na primeira semana (3–9 de junho), o King's College Hospital e o Guy's and St Thomas' adiaram 814 procedimentos eletivos e 861 consultas ambulatoriais hospitalares e comunitárias, e o trabalho foi redirecionado para outros prestadores — transferência de carga. Uma dissertação deve nomear qual mecanismo ela mede, porque o desenho, o desfecho e as implicações para as políticas diferem.

2.3.2 Concentração e serviços compartilhados

Quando muitas organizações dependem de um único prestador de serviço, um incidente no prestador se torna simultâneo em todas elas. O levantamento da AHA com quase 1.000 hospitais, em março de 2024, relatou que 94% sofreram um impacto financeiro do ataque cibernético à Change Healthcare, que interrompeu o faturamento de convênios e o processamento de pagamentos. Um exemplo não malicioso mostra o mesmo ponto estrutural: a Microsoft estimou que uma atualização defeituosa de software de segurança em julho de 2024 afetou 8,5 milhões de dispositivos Windows — menos de um por cento de todas as máquinas Windows —, mas interrompeu serviços amplamente porque as máquinas afetadas estavam concentradas em empresas que operavam serviços críticos. Para os pesquisadores, os incidentes de concentração são experimentos naturais com muitas unidades expostas simultaneamente, mas pode não haver nenhum grupo de comparação não exposto do mesmo tipo.

2.4 Os catálogos públicos de incidentes são amostras, e não populações

A maior parte das evidências intersetoriais vem de catálogos montados a partir de relatos públicos: notícias, notificações regulatórias de violações, declarações de empresas e alertas de agências. Neprash et al. (2022) construíram uma base desse tipo para os ataques de ransomware às organizações prestadoras de cuidados de saúde dos EUA e relataram 374 ataques de 2016 a 2021, uma contagem anual que mais do que dobrou, de 43 para 91, e interrupção operacional em 44,4% dos ataques, incluindo desvio de ambulâncias em 16 (4,3%). Os autores enquadram suas contagens como ataques que se tornaram publicamente conhecidos. Esse enquadramento importa, porque o conteúdo de um catálogo é moldado por dois processos que nada têm a ver com a incidência verdadeira:

1. Divulgação dependente da gravidade. Interrupções longas e visíveis têm mais probabilidade de ser relatadas do que as curtas, absorvidas internamente. A gravidade média do catálogo é, portanto, maior do que a da população.
2. Mudanças nas regras de notificação e na atenção. Uma nova obrigação de notificação, uma mudança na prática de publicação de um regulador ou um surto de atenção da mídia aumentam a fração de incidentes que se tornam públicos. As contagens sobem mesmo que a incidência não suba.

Nenhum dos dois processos torna os catálogos inúteis. Eles os tornam adequados para algumas perguntas (que tipos de interrupção ocorreram; que características aparecem entre os eventos relatados; como os eventos relatados mudaram após uma regra) e inadequados para outras (com que frequência os incidentes ocorrem; quão grave é um incidente típico; se a incidência está aumentando), a menos que o processo de divulgação seja modelado. O Laboratório 2 mostra o tamanho das duas distorções numa população sintética.

2.5 Quando o primeiro relato é revisado

Os registros públicos de incidentes de infraestrutura são revisados à medida que as investigações avançam. Dois casos documentados mostram por que um pesquisador precisa registrar o que foi alegado, por quem, quando e como isso foi depois revisado.

• Oldsmar, Flórida, fevereiro de 2021. As primeiras declarações públicas descreveram um invasor remoto elevando o ponto de ajuste do hidróxido de sódio numa estação de tratamento de água, e a CISA emitiu um alerta conjunto, o AA21-042A, "Compromise of U.S. Water Treatment Facility". Em abril de 2023, o então administrador municipal disse que o FBI havia concluído que o incidente provavelmente tinha sido causado por um funcionário, e um porta-voz do FBI disse que a investigação "não conseguiu confirmar que este incidente foi iniciado por uma intrusão cibernética direcionada" (WUSF, 13 de abril de 2023). O incidente ainda aparece em muitas listas de ataques cibernéticos ao setor de água.
• Düsseldorf, Alemanha, setembro de 2020. Um ataque de ransomware perturbou o hospital universitário, uma paciente foi levada a um hospital mais distante e morreu, e o Ministério Público abriu uma investigação por homicídio culposo que atraiu atenção mundial como possivelmente a primeira morte causada por ransomware. Em novembro de 2020, o Ministério Público concluiu que o atraso não foi decisivo para o desfecho (MIT Technology Review, 12 de novembro de 2020).

Nenhuma das revisões mostra que o risco subjacente é imaginário. Ambas mostram que um catálogo que codifica o primeiro relato como fato — "intrusão cibernética numa estação de água", "morte causada por ransomware" — contém erros que se propagam para toda análise que o usa. Um esquema de codificação sólido armazena, para cada incidente, a alegação, sua fonte, o tipo de fonte (oficial, empresa, mídia), a data da alegação, a situação atual (confirmada, contestada, revisada, desconhecida) e a data da última verificação. Uma fonte secundária que repete o primeiro relato não é uma confirmação independente dele.

2.6 Lendo um artigo setorial: um seminário resolvido

O protocolo do seminário (§2.1) aplicado a Dameff et al. (2023), usando apenas o que o resumo e o artigo publicados declaram:

1. Alegação. Os hospitais adjacentes a organizações prestadoras de cuidados de saúde sob ataque de ransomware "podem ver aumentos no censo de pacientes e podem enfrentar restrições de recursos que afetam o atendimento sensível ao tempo", e esses ataques devem ser considerados um desastre regional.
2. Evidências. Dois DEs acadêmicos urbanos no condado de San Diego; 19.857 atendimentos no DE; três fases de quatro semanas em torno de um ataque a uma organização distinta, iniciado em 1º de maio de 2021: antes (3–30 de abril), ataque e recuperação (1–28 de maio), depois (29 de maio–25 de junho). A organização atacada respondia por cerca de um quarto das altas hospitalares da região.
3. Garantia. Se nada mais mudou entre as fases, as diferenças entre as fases estão associadas ao ataque.
4. Rivais (para o grupo). A mudança sazonal de abril para junho; a situação da COVID-19 em evolução na primavera de 2021; outros eventos regionais; muitos desfechos comparados, o que aumenta a chance de que algumas diferenças surjam por acaso. O desenho compara as fases dentro dos mesmos DEs; ele não inclui uma região de comparação não afetada, que é o principal acréscimo que um estudo de seguimento poderia fazer.
5. Transferência. Para regiões em que uma organização detém uma grande parcela da capacidade, de modo que sua retirada desloca uma carga substancial; menos para regiões com muitos prestadores pequenos.
6. E daí. O planejamento regional para desastres cibernéticos, a ajuda mútua e os protocolos de desvio do EMS — a própria conclusão do artigo — e a justificativa para medir os efeitos regionais em outros eventos.
7. Próximo estudo. Um desenho controlado: os mesmos desfechos em DEs comparáveis não afetados nas mesmas semanas, mais um gradiente de distância. Esse é o desenho do Spillover Study.

Observe o tom. O artigo fez a primeira medição publicada de um efeito regional; a crítica do seminário identifica o que um próximo estudo pode acrescentar, e não o que os autores "erraram".

2.7 Apresentando no seminário

Uma apresentação de dez minutos tem uma forma fixa: um slide para a pergunta e por que ela importa; um para o desenho (unidades, exposição, comparação, desfecho, período); um para o resultado principal nas palavras dos autores, com sua incerteza; um para o que o desenho descarta e o que deixa em aberto; um para o próximo estudo. Coloque os rivais no slide como perguntas, e não como acusações. Ao ser questionado, separe três tipos de resposta: "o artigo diz…", "eu infiro…" e "não sei; isso exigiria…". Os mesmos três registros vão servir na defesa oral (Capítulo 8).

2.8 Exemplo resolvido: uma contradição aparente (exercício do seminário)

No seminário, um participante objeta: "Ghafur et al. constataram que o WannaCry reduziu a atividade hospitalar, e o NHS não viu aumento nos óbitos; Dameff et al. constataram que o ransomware aumentou a atividade. As evidências se contradizem." O seminário resolve a questão com a matriz de conceitos:

As constatações são complementares: a atividade de uma unidade atacada cai e a de seus vizinhos sobe. Juntas, elas sugerem o mecanismo do Spillover Study. O resultado "nenhuma variação na mortalidade" também não é evidência de ausência de dano; é a ausência de variação detectada num desfecho grosseiro ao longo de uma semana. A investigação do NAO acrescenta o escopo: pelo menos 81 dos 236 trusts da Inglaterra foram afetados, junto com 603 organizações de atenção primária e outras do NHS, e o NHS England registrou 6.912 consultas canceladas, ao mesmo tempo em que estimou que mais de 19.000 foram canceladas no total — um lembrete de que as contagens registradas e os totais estimados são quantidades diferentes.

2.9 Atividade prática: o que um catálogo faz com a gravidade e a tendência

O laboratório cria uma população sintética de 2.400 incidentes que interrompem serviços, 400 por ano durante seis anos, de modo que a incidência verdadeira é constante. As durações das interrupções são log-normais, com mediana de 6 horas. Cada incidente é divulgado com uma probabilidade que cresce com a duração (50% em 24 horas), e uma obrigação de notificação a partir do ano 4 multiplica a divulgação por 1,8.

# Lab 2 - what a public incident catalogue does to severity and trend (offline, standard library only)
# Synthetic population of service-disrupting incidents over six years. Each has an outage duration (hours).
# Disclosure probability rises with duration; a reporting mandate raises disclosure from year 4.
import math, random

rng = random.Random(42)
TRUE_PER_YEAR = 400                      # constant true incidence: there is NO real trend

def p_report(hours, year):
    base = 1 / (1 + math.exp(-(math.log(hours) - math.log(24)) * 1.5))   # 50% at 24 h
    return min(1.0, base * (1.0 if year < 4 else 1.8))                   # mandate from year 4

pop = []
for year in range(1, 7):
    for _ in range(TRUE_PER_YEAR):
        hours = rng.lognormvariate(math.log(6), 1.2)                       # median 6 h
        pop.append((year, hours, rng.random() < p_report(hours, year)))

def summary(rows):
    h = sorted(r[1] for r in rows)
    n = len(h)
    med = h[n // 2] if n % 2 else (h[n // 2 - 1] + h[n // 2]) / 2
    return n, sum(h) / n, med, sum(x > 24 for x in h) / n

print("set           n     mean_h  median_h  share>24h")
for label, rows in (("population", pop), ("catalogue", [r for r in pop if r[2]])):
    n, mean, med, big = summary(rows)
    print(f"{label:12} {n:5d}  {mean:7.1f}  {med:8.1f}  {big:9.2f}")
print("year  true  catalogued")
for y in range(1, 7):
    print(f"{y:4d}  {sum(r[0] == y for r in pop):4d}  {sum(r[0] == y and r[2] for r in pop):10d}")

Saída esperada:

set           n     mean_h  median_h  share>24h
population    2400     12.8       6.1       0.13
catalogue      646     29.2      18.4       0.40
year  true  catalogued
   1   400          99
   2   400          73
   3   400          90
   4   400         125
   5   400         133
   6   400         126

Leia as duas tabelas. A interrupção média do catálogo (29,2 h) é mais que o dobro da da população (12,8 h); sua mediana é três vezes maior; e a parcela de incidentes com mais de 24 horas sobe de 13% para 40%. Um estudo que descrevesse os incidentes "típicos" a partir do catálogo os exageraria muito. As contagens anuais mostram um degrau de cerca de 87 por ano para cerca de 128 por ano após a obrigação — um "aumento" de 47% numa população cuja incidência nunca mudou. Uma análise honesta de um catálogo ou se restringe às perguntas que a seleção não distorce, ou modela o processo de divulgação com pressupostos declarados, ou usa um denominador externo (por exemplo, todos os incidentes notificados sob uma obrigação de completude conhecida).

2.10 Erros comuns e limites

• Comparar o "impacto" entre setores sem uma unidade de consequência comum.
• Confundir as cascatas de dependências com o transbordamento por transferência de carga e, por isso, medir o desfecho errado.
• Tratar as contagens de um catálogo público como incidência, ou as médias do catálogo como a gravidade típica.
• Ler um aumento nos incidentes notificados após uma obrigação como um aumento nos ataques.
• Codificar um relato público inicial como fato e nunca revisitá-lo.
• Tratar uma fonte secundária que repete um primeiro relato como confirmação independente.
• Criticar um artigo por não fazer o que seus dados nunca poderiam sustentar, em vez de identificar o próximo estudo.
• Tratar "nenhuma variação detectada" num desfecho grosseiro como evidência de ausência de efeito.

O limite de um seminário é que ele lê apenas o que foi publicado. As evidências não publicadas — incidentes nunca divulgados, dados operacionais nunca liberados — ficam fora dele, e o seminário deve dizer isso em vez de presumir que o registro publicado é completo.

Exercícios — capítulo 2

EX008 — Perfil setorial. Objetivo: traçar o perfil de um setor como cenário de pesquisa. Insumos: a tabela de §2.2. Restrições: escolher um setor que não seja a saúde; citar pelo menos duas fontes primárias para seus instrumentos e um caso público documentado. Passos: (1) definir a unidade de consequência; (2) listar as reservas; (3) nomear os instrumentos de governança, com versão e data; (4) listar as evidências que um estudante de mestrado poderia obter licitamente; (5) propor uma pergunta respondível que essas evidências possam sustentar. Evidência esperada: perfil de uma página. Rubrica: 3 = unidade de consequência precisa, instrumentos citados com exatidão, evidências realistas, pergunta ajustada às evidências; 2 = um elemento vago; 1 = sem citações; 0 = nada.

EX009 — Distorção do catálogo. Objetivo: separar o viés de tendência que uma obrigação de notificação cria do viés de gravidade que a divulgação seletiva cria num catálogo de incidentes. Insumos: código do Laboratório 2. Restrições: off-line; não mudar a semente. Passos: (1) executar o laboratório e registrar a saída; (2) definir o multiplicador da obrigação como 1,0 e relatar a média, a mediana, a parcela acima de 24 horas e as contagens anuais do catálogo; (3) explicar por que a distorção da gravidade persiste sem a obrigação; (4) propor uma pergunta que este catálogo consegue responder sem modelar a divulgação. Evidência esperada: saídas e dois parágrafos. Rubrica: 3 = saídas corretas, distorção da gravidade atribuída à divulgação dependente da gravidade, distorção da tendência atribuída à obrigação, uma pergunta respondível defensável; 2 = falta uma explicação; 1 = não executado; 0 = nada.

EX010 — Protocolo do seminário. Objetivo: aplicar o protocolo de sete perguntas. Insumos: Ghafur et al. (2019). Restrições: usar apenas o que o artigo declara; citar sua alegação. Passos: responder às sete perguntas de §2.1; marcar quais rivais o artigo trata, e como. Evidência esperada: uma página. Rubrica: 3 = alegação citada, desenho descrito com acurácia (fonte de dados, comparação, desfechos), rivais específicos, próximo estudo viável; 2 = uma pergunta rala; 1 = opinião em vez de evidências; 0 = nada.

EX011 — Classificação do mecanismo. Objetivo: distinguir os mecanismos de propagação. Insumos: (a) a paralisação do Colonial Pipeline e seus efeitos no abastecimento de combustível (página do DOE); (b) a Synnovis e os procedimentos adiados (NHS England); (c) a Change Healthcare e o fluxo de caixa dos hospitais (AHA); (d) o desvio do Kestrel e as chegadas em Alder Point (sintético). Restrições: usar §2.3.1. Passos: classificar cada um como cascata de dependências, transbordamento por transferência de carga ou ambos; nomear a unidade de consequência; nomear o fator limitante. Evidência esperada: tabela. Rubrica: 3 = classificações justificadas, "ambos" reconhecido onde a substituição se segue à falha de uma dependência, fatores limitantes específicos; 2 = uma classificação errada; 1 = sem justificativa; 0 = nada.

EX012 — Codificando um incidente revisado. Objetivo: desenhar uma entrada de catálogo que sobreviva à revisão. Insumos: as fontes sobre Oldsmar em §2.5. Restrições: no mínimo os campos de §2.5. Passos: (1) escrever a entrada como ela estaria em março de 2021; (2) atualizá-la para abril de 2023; (3) declarar como uma análise que conta as "intrusões confirmadas em concessionárias de água" deve tratar a entrada; (4) declarar como você verificaria a situação da entrada antes de usá-la em 2026. Evidência esperada: duas entradas e um parágrafo. Rubrica: 3 = as duas entradas preservam a fonte, a data e a situação, regra de análise explícita, procedimento de nova verificação concreto; 2 = histórico perdido na atualização; 1 = a entrada afirma uma causa; 0 = nada.

EX013 — Contradição aparente. Objetivo: resolver constatações que parecem conflitantes. Insumos: as alegações "o WannaCry reduziu a atividade nos trusts infectados do NHS" e "o ransomware aumentou o volume nos DEs vizinhos em San Diego". Restrições: usar uma matriz de conceitos com pelo menos cinco dimensões. Passos: (1) construir a matriz; (2) declarar se as constatações conflitam; (3) declarar que estudo único poderia testar o mecanismo combinado. Evidência esperada: matriz e parágrafo. Rubrica: 3 = unidades e direção distinguidas, limitação da medida de dano observada, estudo combinado que mede tanto as unidades atacadas quanto as vizinhas; 2 = falta uma dimensão; 1 = afirma uma contradição; 0 = nada.

EX014 — Apresentação no seminário. Objetivo: apresentar um artigo com justiça. Insumos: um artigo setorial publicado, de sua escolha, com um resultado quantitativo. Restrições: cinco slides como em §2.7; rivais apresentados como perguntas. Passos: (1) preparar os slides; (2) escrever três perguntas que você espera e suas respostas nos três registros ("o artigo diz", "eu infiro", "não sei; isso exigiria"); (3) depois de apresentar aos colegas, registrar um ponto em que a sua leitura mudou. Evidência esperada: roteiro dos slides, folha de perguntas e reflexão. Rubrica: 3 = resumo justo antes da crítica, rivais precisos, registros usados corretamente, reflexão honesta; 2 = a crítica precede o resumo; 1 = baseada em opinião; 0 = nada.

Síntese do capítulo

Os setores diferem no que perdem, com que rapidez e para quem; em quem os governa; e em quais evidências chegam à vista do público. Escolha uma unidade de consequência comum ou fique dentro de um setor. Distinga as cascatas de dependências do transbordamento por transferência de carga e meça o mecanismo que você alega. Os catálogos públicos são amostras moldadas pela divulgação dependente da gravidade e pelas mudanças nas regras de notificação: suas médias exageram a gravidade típica e suas tendências podem ser artefatos. Os relatos públicos iniciais são revisados — Oldsmar e Düsseldorf são exemplos documentados —, então codifique as alegações com fonte, data e situação, e verifique-as de novo antes de usá-las. Leia os artigos com um protocolo fixo, resuma com justiça antes de criticar e transforme a crítica no desenho do próximo estudo.

Continue estudando — capítulo 02 de 08

← Capítulo 01 · Índice de capítulos do curso · Capítulo 03 →

Siga para a próxima lição escrita.