Capítulo 4 — Segurança da informação: explicações concorrentes

Capítulo 4 — Segurança da informação: explicações concorrentes

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX021.

flowchart TD
  N0["4.1 Por que as rivais importam"]
  N1["4.2 Desenhando as verificações"]
  N2["4.3 A explicação dos relatos"]
  N3["4.4 Evidências que enfraqueceriam a hipótese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX021"]

Desenho lógico

flowchart LR
  N0["4.1 Por que as rivais importam"]
  N1["4.2 Desenhando as verificações"]
  N2["4.3 A explicação dos relatos"]
  N3["4.4 Evidências que enfraqueceriam a hipótese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX021"]

[4.1 Por que as rivais importam]
    |
    v
[4.2 Desenhando as verificações]
    |
    v
[4.3 A explicação dos relatos]
    |
    v
[4.4 Evidências que enfraqueceriam a hipótese]
    |
    v
[Exemplo resolvido] --> [Exercício EX021]

Objetivos de aprendizagem

Você vai (1) listar explicações rivais para uma melhora de segurança; (2) desenhar verificações para cada rival; (3) declarar as evidências que enfraqueceriam sua hipótese.

4.1 Por que as rivais importam

Priya espera que os departamentos com feedback cliquem menos, mas outras causas poderiam produzir o mesmo padrão. Os funcionários podem aprender a reconhecer os e-mails de simulação, e não o phishing em geral. Uma mudança no filtro de e-mail pode bloquear mais iscas em alguns departamentos. A rotatividade pode substituir pessoas experientes por recém-chegados nos departamentos de comparação. Os gerentes dos departamentos com feedback podem lembrar os funcionários com mais frequência por saberem que há um piloto em andamento. Cada uma delas reduziria os cliques sem que o feedback fosse o motivo, então cada uma precisa de uma verificação. Priya as lista.

4.2 Desenhando as verificações

Para cada rival, Priya desenha uma verificação. Ela pede à equipe de segurança que varie os modelos de simulação para que os funcionários não possam aprender um único padrão. Ela confirma com os administradores de e-mail que as regras de filtragem foram idênticas entre os departamentos durante o estudo. Ela compara a rotatividade entre os grupos usando contagens anonimizadas de recursos humanos. Para os lembretes dos gerentes, ela pede aos chefes de departamento que registrem quaisquer mensagens de segurança que enviem, aceitando que essa medida depende de um relato honesto e anotando isso como uma fraqueza. Cada verificação é escrita no plano antes da coleta.

4.3 A explicação dos relatos

Os colegas tinham sugerido que o feedback poderia constranger os funcionários, levando-os a parar de relatar e-mails suspeitos para não chamar atenção. Isso seria um efeito colateral prejudicial, porque os relatos ajudam a equipe de segurança a encontrar ataques reais rapidamente. O desfecho secundário de Priya, a taxa de relatos, testa isso diretamente. Se os cliques caírem, mas os relatos também caírem, a intervenção pode estar trocando um risco por outro. Ela escreve essa possibilidade no plano para que uma queda nos relatos não possa ser ignorada se aparecer. A equipe de segurança apoia a inclusão desse desfecho.

4.4 Evidências que enfraqueceriam a hipótese

Priya escreve os resultados que contariam contra ela: um intervalo da diferença em diferenças que inclua o zero, tendências do período anterior que divirjam, uma queda nas taxas de relato dos departamentos com feedback ou diferenças de rotatividade grandes o bastante para explicar a mudança. O Dr. Bello acrescenta mais um: uma queda nos cliques apenas nos modelos repetidos, e não nos novos. Registrar isso de antemão significa que ela não pode reinterpretar resultados decepcionantes depois, e os examinadores podem conferir suas conclusões contra os testes declarados. O Dr. Bello assina a lista, e Priya a anexa ao plano de análise.

Exemplo resolvido

Priya lista o aprendizado dos modelos, as mudanças de filtro, a rotatividade e os lembretes dos gerentes como rivais, desenha uma verificação para cada uma, testa o efeito colateral sobre os relatos e registra de antemão os resultados que enfraqueceriam a hipótese.

Caso sintético. As rivais e as verificações são sintéticas.

Erros e limites

Ignorar uma queda nos relatos esconderia um efeito colateral prejudicial.

Exercícios

• EX021 — Rival dos modelos. Por que variar os modelos de simulação? Rubrica: 3 = para que os funcionários não aprendam um único padrão;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX022 — Verificação do filtro. Como se verifica a rival do filtro de e-mail? Rubrica: 3 = confirmar regras idênticas entre os departamentos;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX023 — Medida fraca. Que verificação depende de um relato honesto? Rubrica: 3 = os registros de lembretes dos gerentes;; 2 = parcialmente correto;; 1 = outra;; 0 = nenhuma.

• EX024 — Efeito colateral. Que efeito colateral prejudicial o feedback poderia causar? Rubrica: 3 = menos relatos de e-mails suspeitos;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX025 — Acréscimo do orientador. Que resultado enfraquecedor o Dr. Bello acrescenta? Rubrica: 3 = queda apenas nos modelos repetidos;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX026 — Propósito do registro antecipado. Por que registrar de antemão os resultados enfraquecedores? Rubrica: 3 = impede a reinterpretação posterior;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 04 (capítulo 04 de 08)

← Capítulo 03 · Índice das aulas · Capítulo 05 →

Continue para a próxima aula já escrita.