Capítulo 1 — Pergunta de pesquisa e método de revisão da literatura

Capítulo 1 — Pergunta de pesquisa e método de revisão da literatura

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 A estudante e o contexto"]
  N1["1.2 Formulando a pergunta"]
  N2["1.3 Buscando na literatura"]
  N3["1.4 Registrando as decisões"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 A estudante e o contexto"]
  N1["1.2 Formulando a pergunta"]
  N2["1.3 Buscando na literatura"]
  N3["1.4 Registrando as decisões"]
  N0 --> N1 --> N2 --> N3 --> Q["EX001"]

[1.1 A estudante e o contexto]
    |
    v
[1.2 Formulando a pergunta]
    |
    v
[1.3 Buscando na literatura]
    |
    v
[1.4 Registrando as decisões]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) formular uma pergunta de pesquisa em segurança da informação que possa ser respondida; (2) executar uma busca estruturada na literatura; (3) registrar as decisões de inclusão para que outros possam repeti-las.

1.1 A estudante e o contexto

Priya Natarajan começa um mestrado de dois anos em segurança da informação na fictícia Ashcombe University, sob orientação do Dr. Olumide Bello. Sua organização parceira é a fictícia Harrowgate Community Health, que emprega cerca de 2.400 funcionários em seis departamentos e realiza uma simulação de phishing a cada trimestre. A equipe de segurança discute se deve substituir o treinamento anual de conscientização por um feedback imediato, exibido quando uma pessoa clica num link de phishing simulado. Priya vê a chance de responder a uma pergunta prática com evidências organizacionais reais. O Dr. Bello concorda em orientar o projeto.

1.2 Formulando a pergunta

O primeiro rascunho de Priya pergunta se o treinamento torna os funcionários mais seguros. O Dr. Bello aponta que seguro não é mensurável e que treinamento não é específico. Ela a reescreve: nos departamentos que adotam o feedback imediato, a proporção de funcionários que clicam em links de phishing simulado cai mais do que nos departamentos que mantêm apenas o treinamento anual? A pergunta revisada nomeia a intervenção, o desfecho, a comparação e a população, então ela pode decidir de antemão que evidências a responderiam e quais não. O Dr. Bello aprova a nova redação.

1.3 Buscando na literatura

Priya pesquisa em duas bases de dados acadêmicas e nas publicações de organismos nacionais de normalização, usando expressões de busca fixas que combinam phishing, simulação, treinamento e feedback. Ela restringe os resultados a estudos que relatam comportamento medido, e não opiniões, porque sua pergunta diz respeito a cliques, e não a atitudes. Ela também lê textos gerais, entre eles o Security Engineering de Anderson, cuja discussão sobre psicologia e usabilidade alerta que culpar os usuários raramente conserta os sistemas. Esse alerta molda a forma como ela depois enquadra a ética do estudo e suas recomendações. Ela mantém um registro datado de cada busca.

1.4 Registrando as decisões

Cada inclusão e exclusão é registrada numa planilha com o motivo, como ausência de medida comportamental, ausência de grupo de comparação ou simulação feita apenas em laboratório. O Dr. Bello pede que ela guarde as expressões de busca e as datas para que outro estudante possa repetir a busca e chegar à mesma lista. Priya termina com vinte e três estudos incluídos. Ela observa que muitos relatam grandes efeitos em organizações isoladas, sem grupos de comparação, o que a deixa mais cautelosa quanto a esperar ela mesma um grande efeito. A planilha é arquivada.

Exemplo resolvido

Priya estreita uma pergunta vaga até uma comparação mensurável das taxas de cliques entre os departamentos com feedback e os com treinamento anual, e depois executa e registra uma busca repetível na literatura.

Caso sintético. Priya, a Ashcombe e a Harrowgate são sintéticas.

Erros e limites

Uma pergunta sobre se os funcionários estão seguros não pode ser respondida com nenhuma medida.

Exercícios

• EX001 — Porte do parceiro. Quantos funcionários a Harrowgate emprega? Rubrica: 3 = cerca de 2.400;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX002 — Pergunta revisada. Qual é a pergunta revisada de Priya? Rubrica: 3 = se as taxas de cliques dos departamentos com feedback caem mais que as da comparação;; 2 = parcialmente correto;; 1 = vaga;; 0 = nenhuma.

• EX003 — Quatro elementos. Que quatro elementos a pergunta revisada nomeia? Rubrica: 3 = intervenção, desfecho, comparação, população;; 2 = todos;; 1 = alguns;; 0 = nenhuma.

• EX004 — Restrição de inclusão. Que estudos Priya inclui? Rubrica: 3 = os que medem comportamento;; 2 = parcialmente correto;; 1 = opiniões;; 0 = nenhuma.

• EX005 — Alerta de Anderson. Que alerta o texto de Anderson dá? Rubrica: 3 = culpar os usuários raramente conserta os sistemas;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX006 — Motivos registrados. Dê um motivo de exclusão que Priya registra. Rubrica: 3 = ausência de medida comportamental;; 2 = um;; 1 = vago;; 0 = nenhuma.

• EX007 — Número de incluídos. Quantos estudos são incluídos? Rubrica: 3 = vinte e três;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

Continue estudando — aula 01 (capítulo 01 de 08)

← Início do curso · Índice das aulas · Capítulo 02 →

Continue para a próxima aula já escrita.