◇ OpenCyber Academy
Mestrado · Capítulo 8 · Português

Capítulo 8 — Revisão independente e defesa

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 8 — Revisão independente e defesa

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX045.

flowchart TD
  N0["8.1 Revisão independente"]
  N1["8.2 A defesa"]
  N2["8.3 Compartilhar com o hospital"]
  N3["8.4 Depois do diploma"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX045"]

Desenho lógico

flowchart LR
  N0["8.1 Revisão independente"]
  N1["8.2 A defesa"]
  N2["8.3 Compartilhar com o hospital"]
  N3["8.4 Depois do diploma"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX045"]
[8.1 Revisão independente]
    |
    v
[8.2 A defesa]
    |
    v
[8.3 Compartilhar com o hospital]
    |
    v
[8.4 Depois do diploma]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX045]

Objetivos de aprendizagem

Você vai (1) preparar-se para a avaliação independente; (2) responder a questionamentos sobre métodos e ética; (3) compartilhar os achados com responsabilidade com a organização parceira.

8.1 Revisão independente

Antes da entrega, Sofia pede a um pesquisador de outra instituição que leia a dissertação como um examinador leria. O revisor questiona se a amostra da pesquisa anterior era comparável e pede as taxas de resposta por grupo de funcionários. Sofia acrescenta uma tabela mostrando que as duas pesquisas tinham proporções semelhantes de profissionais de enfermagem, médicos e administrativos. O revisor também sugere esclarecer como ela chegou à saturação nas entrevistas. Uma leitura independente encontra lacunas que um orientador que acompanhou o trabalho de perto talvez já não perceba. Ela agradece ao revisor nos agradecimentos.

8.2 A defesa

Na defesa, os examinadores perguntam por que ela não fez um ensaio randomizado. Ela explica que a mudança de política valeu para o hospital inteiro de uma só vez, o que tornava a randomização impossível, e que a série temporal interrompida é um desenho reconhecido para esses casos. Perguntam sobre ética: se os entrevistados se sentiam seguros para criticar a TI. Ela descreve o recrutamento por meio de um aviso neutro e as citações feitas apenas pela função. Os examinadores observam que suas respostas mostram que ela entende os tradeoffs do desenho, em vez de defendê-lo como perfeito. São pedidas apenas correções menores.

8.3 Compartilhar com o hospital

Sofia apresenta os achados ao grupo de governança da informação do hospital. Mostra apenas resultados agregados, sem citações que possam identificar funcionários, e explica as limitações em termos simples. O grupo decide manter a política e financiar o treinamento no gerenciador de senhas. Perguntam se podem dizer que a segurança melhorou; Sofia os orienta a dizer que o ônus caiu e que os desfechos de segurança não foram medidos. Compartilhar com responsabilidade garante que a pesquisa informe decisões sem ser esticada além do que mostra. Ela deixa com o grupo um resumo de duas páginas para referência futura.

8.4 Depois do diploma

Sofia publica um artigo curto com o Dr. Nakamura e compartilha seus dados anonimizados e seu código. O hospital pede que ela lidere a implantação do treinamento e que estruture o monitoramento de indicadores de comprometimento, o que permitiria a um estudo futuro examinar desfechos de segurança. Ela reflete que a habilidade mais importante que aprendeu foi separar o que a evidência mostra daquilo que as pessoas esperam que ela mostre, especialmente quando o resultado sustenta uma mudança que ela própria defendia desde o início. Também mantém contato com o Dr. Nakamura sobre um possível estudo de continuidade comparando vários hospitais, que mostraria se seus achados valem de forma mais ampla.

Exemplo resolvido

Sofia recorre a um leitor independente, defende as escolhas de desenho e de ética, compartilha achados agregados com redação cuidadosa e segue com o treinamento e o monitoramento.

Caso sintético. As revisões e as decisões são sintéticas.

Erros e limites

Os parceiros ainda podem exagerar os achados. O desempenho na defesa depende da preparação tanto quanto da qualidade do trabalho.

Exercícios

Síntese

Revisão independente, uma defesa fundamentada e comunicação cuidadosa levam as descobertas de uma dissertação à prática com responsabilidade.

Continue estudando — aula 08 (capítulo 08 de 08)

← Capítulo 07 · Índice das aulas · Próximo curso pelo índice →

O índice aponta para o próximo curso do percurso de estudos.

Resoluções

Respostas-modelo para EX001–EX050. Sofia Lindqvist, o Dr. Paul Nakamura, o Harrowgate Institute, o Orchard Lane Hospital Trust e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.

EX001. Se os pedidos de redefinição caíram e os relatos de reutilização de senhas diminuíram depois do fim das trocas obrigatórias e da oferta de um gerenciador.

EX002. Porque mostrou que regras de senha exigentes levavam os funcionários a anotar e reutilizar senhas.

EX003. A data, a base, a string de busca e o número de resultados.

EX004. Para mostrar que a busca não foi seletiva e pode ser repetida.

EX005. Porque as orientações declaram posições recomendadas, e não efeitos medidos.

EX006. Poucos estudos medem o que acontece em um hospital depois de uma mudança na política de senhas.

EX007. Herley (2009).

EX008. Atitudes, normas sociais e controle comportamental percebido.

EX009. Que o esforço liberado pode aumentar o cumprimento de outras regras, como o bloqueio de tela.

EX010. Muitas vezes explica melhor as intenções do que as ações reais, que frequentemente são hábitos.

EX011. Porque presumem que a informação, sozinha, mudará o comportamento.

EX012. Quando leva a previsões mensuráveis.

EX013. A adoção do gerenciador ligada a atitudes e normas, e mais bloqueio de tela graças ao esforço liberado.

EX014. Porque o próprio orçamento é difícil de medir diretamente.

EX015. Uma série temporal interrompida das contagens de redefinições, um questionário anônimo com os funcionários e entrevistas.

EX016. Não pede nomes nem senhas reais, apenas hábitos.

EX017. Porque os colegas poderiam se sentir incapazes de recusar.

EX018. Normalizando o comportamento na redação da pergunta e perguntando com que frequência, em vez de sim ou não.

EX019. Porque a reutilização tende a ser sub-relatada, de modo que as mudanças são mais confiáveis do que os níveis.

EX020. O esquema de codificação e as contagens, já que as transcrições poderiam identificar funcionários.

EX021. O fim das trocas obrigatórias, o gerenciador de senhas e a ferramenta de autoatendimento, entre outras.

EX022. Somando as contagens de redefinições por autoatendimento às do service desk.

EX023. Usando redefinições por mil contas ativas.

EX024. Uma queda de nível de 18,8 redefinições por 1.000 contas (56,9 previstas, 38,1 ajustadas), com mudança de inclinação de apenas +0,09 por mês.

EX025. Porque aconteceu quatro meses depois da mudança.

EX026. A de que o gerenciador de senhas contribuiu para a queda.

EX027. Nenhuma queda nas redefinições por mil contas no ponto da mudança, ou mais relatos de anotação de senhas.

EX028. Um registro de riscos para atrasos no acesso aos dados.

EX029. "Gerenciador de senhas", que alguns entendiam como as senhas salvas no navegador.

EX030. Começar por uma experiência recente e específica, como a última senha esquecida, antes das opiniões mais amplas.

EX031. Não; os dados do piloto ficam de fora, e isso está declarado no plano.

EX032. Que pesquisadores e participantes usam as mesmas palavras com significados diferentes.

EX033. Porque uma pesquisa anônima anterior fez duas perguntas com redação idêntica.

EX034. 390 antes da mudança e 412 depois.

EX035. Caiu de 21,0% para 15,0%, uma queda de 6 pontos com intervalo bootstrap de -11,3 a -0,8 pontos.

EX036. Porque pesquisas anônimas não conseguem ligar respostas das mesmas pessoas.

EX037. Porque foi introduzido sem treinamento.

EX038. A previsão do orçamento de compliance de que reduzir o ônus ajuda.

EX039. O capítulo de métodos primeiro e a introdução por último.

EX040. Se um único mês atípico determina o resultado.

EX041. A mudança de nível ficou entre -19,3 e -17,8 redefinições por 1.000 contas, contra -18,8 com todos os meses.

EX042. O comprometimento de contas, porque os dados não estavam disponíveis.

EX043. Manter a mudança, oferecer treinamento no gerenciador de senhas e acompanhar indicadores de comprometimento.

EX044. Para o hospital, para outros hospitais e para as políticas.

EX045. Uma tabela mostrando proporções semelhantes de grupos de funcionários nas duas pesquisas.

EX046. Porque a política mudou para o hospital inteiro de uma só vez.

EX047. Recrutando por meio de um aviso neutro e citando apenas pela função.

EX048. Que o ônus caiu, enquanto os desfechos de segurança não foram medidos.

EX049. Manter a política e financiar o treinamento no gerenciador de senhas.

EX050. Separar o que a evidência mostra daquilo que as pessoas esperam que ela mostre.