OpenCyber Academy
Pós-graduação · Capítulo 12 · Português
Código do curso: OCA-161Capítulo 12: OCA-161-C012

Capítulo 12 — Revisão final e transferência

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX056.

flowchart TD
  N0["12.1 O curso como um método"]
  N1["12.2 Transferência entre setores"]
  N2["12.3 Decisões multicritério e pontos de inversão"]
  N3["12.4 Autoavaliação e prática contínua"]
  N4["12.6 Atividade prática: mesmas opções, pesos diferen"]
  N5["Síntese do capítulo"]
  N6["Capítulo 1: EX001–EX005"]
  N7["Capítulo 2: EX006–EX010"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX056"]

Desenho lógico

flowchart LR
  N0["12.1 O curso como um método"]
  N1["12.2 Transferência entre setores"]
  N2["12.3 Decisões multicritério e pontos de inversão"]
  N3["12.4 Autoavaliação e prática contínua"]
  N4["12.6 Atividade prática: mesmas opções, pesos diferen"]
  N5["Síntese do capítulo"]
  N6["Capítulo 1: EX001–EX005"]
  N7["Capítulo 2: EX006–EX010"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX056"]

[12.1 O curso como um método]
    |
    v
[12.2 Transferência entre setores]
    |
    v
[12.3 Decisões multicritério e pontos de inversão]
    |
    v
[12.4 Autoavaliação e prática contínua]
    |
    v
[12.6 Atividade prática: mesmas opções, pesos diferen]
    |
    v
[Síntese do capítulo]
    |
    v
[Capítulo 1: EX001–EX005]
    |
    v
[Capítulo 2: EX006–EX010]
    |
    v
[Exemplo resolvido] --> [Exercício EX056]

Objetivos de aprendizagem e conexão

Ao final deste capítulo, você deverá ser capaz de:

  1. Integrar os métodos do curso numa abordagem coerente para decisões de segurança em escala organizacional.
  2. Transferir uma decisão de um setor para outro, reexaminando os pressupostos e voltando a elicitar os pesos.
  3. Encontrar o peso em que uma recomendação multicritério se inverte e usá-lo para focar a discussão.
  4. Avaliar a sua própria competência frente ao resultado do curso, com evidências, e planejar o desenvolvimento contínuo.
  5. Concluir uma análise de caso avançada que recorra a todos os capítulos.

Este capítulo final revisa o curso como um método único, pratica a sua transferência para um novo setor e prepara a avaliação final. Seu último exercício é o caso integrador do curso.

12.1 O curso como um método

Lidos em conjunto, os capítulos descrevem um ciclo que o especialista executa continuamente:

  1. Enquadrar a decisão: dono, opções incluindo adiar, objetivos em unidades de serviço (Capítulo 1).
  2. Conhecer a linha de base: obrigações, orientações e prática verificada (Capítulo 2).
  3. Estabelecer os fatos: evidências que separam observação de inferência (Capítulo 3).
  4. Quantificar e distribuir o risco: frequência, severidade, cauda e quem o suporta (Capítulo 4).
  5. Projetar alternativas: consequência primeiro, comparadas como grafos e como sistemas operáveis (Capítulo 5).
  6. Avaliar antes de confiar: testes controlados com intervalos (Capítulo 6).
  7. Integrar: propriedade, fornecedores, comando de emergência e compartilhamento (Capítulo 7).
  8. Preparar-se para os casos difíceis: pesos, relógios e obrigações acordados de antemão (Capítulo 8).
  9. Liderar e assegurar: indicadores, casos de asseguração, evidências atuais (Capítulo 9).
  10. Ler criticamente: estudos, alertas e alegações, visando a transferência (Capítulo 10).
  11. Entregar e avaliar projetos com honestidade (Capítulo 11).

Cada etapa produz um artefato que outras pessoas podem inspecionar — um registro de decisão, um plano de verificação, uma constatação, uma curva de excedência de perdas com uma tabela de distribuição, um ADR, um relatório de avaliação, uma matriz RACI, um acordo de pesos de restauração, um caso de asseguração, uma nota de evidências, um relatório de projeto. A credibilidade de um especialista se apoia nesses artefatos mais do que em qualquer julgamento isolado.

12.2 Transferência entre setores

Os especialistas mudam de setor, e o trabalho regional exige raciocinar sobre vários ao mesmo tempo. A transferência fracassa de dois modos característicos: copiar conclusões que dependiam das condições do primeiro setor; e copiar pesos que refletiam os valores do primeiro setor. A transferência dá certo quando você copia o método e reexamina cada pressuposto. Uma lista de verificação prática para a transferência:

12.3 Decisões multicritério e pontos de inversão

Quando as opções são comparadas em vários critérios com pesos — um modelo simples de soma ponderada —, a recomendação depende dos pesos. Em vez de defender um único conjunto de pesos, encontre o ponto de inversão: o peso em que a recomendação muda. Se o ponto de inversão estiver longe de qualquer peso plausível, a recomendação é robusta; se estiver perto, a discussão deve focar esse peso. A análise de sensibilidade sistemática de modelos é um campo próprio (Saltelli et al., 2008); para uma decisão com três opções, uma varredura unidimensional geralmente basta. Esta é a contraparte multicritério dos limiares de probabilidade do Capítulo 1.

12.4 Autoavaliação e prática contínua

O resultado do curso é liderar a aplicação avançada e justificar escolhas em escala organizacional em infraestrutura crítica e segurança setorial. Avalie-se frente a ele com evidências, não com sensações: para cada capítulo, que artefato você produziu, em que padrão (as rubricas dos exercícios) e que retorno recebeu? As lacunas tornam-se um plano de desenvolvimento contínuo com prática específica, não apenas cursos: conduzir um simulado; escrever um registro de decisão para uma decisão real; revisar um contrato de fornecedor; fazer uma apresentação a um conselho; apresentar uma nota de evidências aos pares. Os códigos profissionais esperam que os profissionais mantenham sua competência e trabalhem dentro dela (ACM Code of Ethics; NSPE Code of Ethics). Leis, normas e ameaças mudarão ao longo da sua carreira; os hábitos de enquadramento, evidência, incerteza honesta e julgamento registrado, não.

12.5 Exemplo resolvido: transferir uma escolha de programa para a Merrow Health (sintético)

O painel da Merrow Water pontuou três programas de segurança em quatro critérios (0–10): continuidade do serviço essencial, segurança das pessoas, viabilidade financeira e privacidade. A liderança da Merrow Water deu peso alto à continuidade e baixo à privacidade. A Merrow Health quer reutilizar a análise. O especialista só copia as pontuações depois de verificar cada uma com colegas clínicos e de governança da informação (neste exemplo, elas são confirmadas) e pede à liderança da Merrow Health que defina os seus próprios pesos. O Laboratório 12 compara os resultados e encontra o ponto de inversão.

Copiar as pontuações é, em si, um julgamento. As pontuações de continuidade e de segurança podem ser diferentes num hospital, onde as falhas de sistemas clínicos se convertem em dano em minutos e a privacidade traz deveres legais que uma empresa de água raramente enfrenta. Registrar que cada pontuação foi verificada, e por quem, permite ao leitor ver que a transferência se apoia em insumos verificados, e não apenas no painel da Merrow Water.

12.6 Atividade prática: mesmas opções, pesos diferentes

# Lab 12 - transferring a decision to another sector: same options, different weights (offline, stdlib only)
# Synthetic: three security programmes scored 0-10 on four criteria by Merrow Water's panel, then reused
# by Merrow Health. Scores are invented; the weights are what each sector's leadership agreed.
OPTIONS = {  # option: scores on (continuity of essential service, safety of people, cost-affordability, privacy)
    "P1 manual-operation readiness":     (9, 7, 6, 4),
    "P2 identity and remote-access":     (6, 6, 7, 8),
    "P3 network monitoring and response": (7, 5, 4, 6),
}
CRIT = ["continuity", "safety", "affordability", "privacy"]
WEIGHTS = {
    "water":  (0.45, 0.30, 0.20, 0.05),
    "health": (0.25, 0.30, 0.15, 0.30),
}
for sector, w in WEIGHTS.items():
    assert abs(sum(w) - 1) < 1e-9
    scores = {o: sum(a * b for a, b in zip(s, w)) for o, s in OPTIONS.items()}
    print(sector, " ".join(f"{o.split()[0]}={v:.2f}" for o, v in scores.items()), " best:", max(scores, key=scores.get).split()[0])
# Sweep the privacy weight, taking it proportionally from the other water weights, to find the reversal point
w0 = WEIGHTS["water"]; prev = None
for k in range(0, 61):
    p = k / 100; rest = sum(w0[:3])
    w = tuple(x / rest * (1 - p) for x in w0[:3]) + (p,)
    best = max(OPTIONS, key=lambda o: sum(a * b for a, b in zip(OPTIONS[o], w))).split()[0]
    if best != prev: print(f"privacy weight {p:.2f}: best {best}"); prev = best

Saída esperada:

water P1=7.55 P2=6.30 P3=5.75  best: P1
health P1=6.45 P2=6.75 P3=5.65  best: P2
privacy weight 0.00: best P1
privacy weight 0.28: best P2

Interpretação. Com os pesos da água, a prontidão para operação manual (P1) obtém 7,55 e é claramente preferida. Com os pesos da saúde — a privacidade agora com 0,30, porque há dados de pacientes em jogo —, identidade e acesso remoto (P2) vence com 6,75 contra 6,45. A varredura sobre os pesos da água mostra que P2 ultrapassa P1 quando o peso da privacidade passa de cerca de 0,28; para a saúde, a varredura inversa (EX056) mostra que P1 recupera o primeiro lugar quando o peso da continuidade excede cerca de 0,32. A lição da transferência é que as pontuações viajaram, a conclusão não: as mesmas evidências, pesadas pelos valores legítimos de outro setor, recomendam um programa diferente. O trabalho do especialista é tornar isso visível, não convencer um setor a adotar os pesos do outro. Os pontos de inversão também dizem a cada liderança exatamente qual julgamento debater.

12.7 Erros comuns e limites

Os modelos de soma ponderada pressupõem que os critérios podem ser compensados linearmente e que as pontuações estão em escalas comparáveis; nenhuma das duas coisas é inteiramente verdadeira. São ferramentas para uma conversa estruturada, mais bem usadas com os pontos de inversão e o registro de decisão.

Exercícios — capítulo 12

EX056 — O ponto de inversão da saúde. Objetivo: encontrar onde a recomendação muda. Insumos: Laboratório 12. Restrições: varrer o peso da continuidade para a saúde, tirando o restante proporcionalmente dos outros três critérios. Passos: (1) modificar a varredura; (2) relatar o peso em que P1 ultrapassa P2; (3) derivar o mesmo ponto algebricamente; (4) explicar o que a liderança da Merrow Health deve debater. Evidência esperada: código, saída, derivação e parágrafo. Rubrica: 3 = inversão entre 0,31 e 0,32 pela varredura e 0,318 algebricamente (4,4c − 1,4 = 0), discussão focada em continuidade versus privacidade para os serviços clínicos; 2 = apenas a varredura; 1 = não executado; 0 = nada.

EX057 — Lista de verificação de transferência. Objetivo: transferir uma conclusão do setor de água para um porto. Insumos: a recomendação robusta C do Capítulo 1 (metade em endurecimento do acesso remoto, metade em capacidade de operação manual) para a Merrow Water. Restrições: usar a lista de verificação da §12.2 para o Port of Merrow. Passos: para cada item, declarar o que difere e se isso muda a conclusão; depois, declarar o que você voltaria a elicitar. Evidência esperada: tabela e conclusão. Rubrica: 3 = diferenças específicas (tempo até o dano em dias; TO dos terminais operada por terceirizados; regimes diferentes; concentração de fornecedores em Halden Cloud e Lumen Watch; consequências comerciais em vez de saúde pública), conclusão derivada de novo em vez de copiada, nova elicitação listada; 2 = alguns itens genéricos; 1 = copia a conclusão; 0 = nada.

EX058 — Autoavaliação com evidências. Objetivo: avaliar a competência frente ao resultado do curso. Insumos: suas respostas aos exercícios e o retorno recebido. Restrições: evidências para cada afirmação. Passos: (1) para cada capítulo, listar o seu artefato e a pontuação na rubrica; (2) identificar as suas três áreas mais fracas; (3) escrever um plano de desenvolvimento de 12 meses com atividades práticas e evidências de progresso. Evidência esperada: tabela e plano. Rubrica: 3 = pontuações honestas com evidências, fraquezas específicas, plano baseado em prática com evidências mensuráveis; 2 = plano só com cursos; 1 = sem evidências; 0 = nada.

EX059 — Caso integrador: comprometimento de fornecedor em Merrow Bay. Objetivo: aplicar o curso inteiro a um caso avançado. Insumos: cenário sintético: a Corvane Systems relata que um atacante acessou sua plataforma de suporte remoto durante onze dias; a Corvane dá suporte ao SCADA da Merrow Water e da Merrow Energy e aos sistemas de patologia da Merrow Health. Os logs da Merrow Water mostram três sessões da Corvane nesse período, uma delas à noite, fora de qualquer chamado. Restrições: no máximo 3.000 palavras; apenas dados sintéticos; citar os capítulos para os métodos. Passos: (1) enquadrar as decisões imediatas e as estratégicas (Cap. 1); (2) declarar o plano de evidências e as constatações iniciais (Cap. 3); (3) definir as prioridades de restauração e de proteção entre os três operadores, com pesos explícitos (Cap. 4, 8); (4) avaliar mudanças de projeto no acesso de fornecedores (Cap. 5, 6); (5) tratar da propriedade, da concentração de fornecedores e da coordenação do fórum (Cap. 7); (6) redigir as comunicações ao conselho e ao regulador (Cap. 3, 9); (7) avaliar criticamente as declarações da Corvane (Cap. 10); (8) propor um projeto de continuidade com um desenho de avaliação (Cap. 11). Evidência esperada: relatório do caso. Rubrica: 0–3 em cada uma das oito partes (máximo de 24); 20 ou mais = excelente, 14–19 = competente, abaixo de 14 = ainda não competente. A nota máxima exige incerteza explícita, julgamentos de valor registrados e nenhum engano nas comunicações.

EX060 — Prática contínua e gatilhos de revisão. Objetivo: manter o curso atualizado. Insumos: as referências deste livro. Restrições: identificar as fontes com probabilidade de mudar. Passos: (1) listar cinco fontes (leis, normas, orientações) que você precisa verificar de novo, com o modo como as monitorará; (2) definir gatilhos de revisão para a sua própria prática (por exemplo, um novo alerta que afete os seus produtos de acesso remoto); (3) declarar como registrará as mudanças nos seus registros de decisão. Evidência esperada: plano de uma página. Rubrica: 3 = fontes genuinamente voláteis (por exemplo, a transposição da NIS2, as revisões da NERC CIP, a revisão da SP 800-82, as atualizações das CPGs, orientações setoriais), monitoramento concreto, gatilhos específicos, método de registro das mudanças; 2 = monitoramento genérico; 1 = apenas a lista; 0 = nada.

Síntese do capítulo

O curso é um método: enquadramento, linha de base, evidências, risco e distribuição, projeto, avaliação, integração, preparação para os casos difíceis, liderança e asseguração, leitura crítica e projetos honestos — cada um produzindo um artefato inspecionável. Transfira o método, não a conclusão: reexamine consequência, física, regulação, pessoas, dados e valores, e deixe que cada setor defina os seus próprios pesos. Relate os pontos de inversão para que os líderes debatam o julgamento que importa. Avalie-se com evidências, planeje a prática com retorno e mantenha as fontes e as decisões sob revisão à medida que o campo muda.

Respostas comentadas

EX001 — Enquadre uma decisão hospitalar. Tomador de decisão: o Diretor de Operações (COO) da Merrow Health, com aprovação do conselho acima de um limiar de capital declarado. Decisão: se e quando substituir o sistema de informação do laboratório de patologia sem suporte. Opções: (A) substituir neste ano por um produto com suporte; (B) isolar o sistema atual, restringir suas interfaces e substituí-lo em dois anos; (C) substituir em dois anos sem isolamento adicional (uma opção fraca, que uma pessoa razoável só poderia preferir sob pressão orçamentária extrema — melhor trocá-la por uma terceira opção genuína, como migrar o trabalho urgente para o sistema de outra unidade); (D) adiar indefinidamente. Objetivos (unidades de serviço): maximizar a liberação dos resultados urgentes dentro das metas clínicas; minimizar os procedimentos eletivos cancelados; minimizar a exposição de dados que identifiquem pacientes. Horizonte: decisão neste trimestre; consequências ao longo de três anos. Restrições: nenhum aumento de quadro fora do orçamento; aprovação de segurança clínica exigida; deveres de proteção de dados. A nota máxima exige uma terceira opção genuína (não um espantalho), objetivos em unidades de serviço e restrições distinguidas dos objetivos.

EX005 — Auditoria de vieses. Disponibilidade (o ransomware no oleoduto), ancoragem (a cotação de £400 mil), otimismo sobre o recurso manual (2009), contagem de controles (nove de onze constatações), deferência/pensamento de grupo (o presidente falou primeiro, nenhuma outra opinião). Remédios: estimativas independentes antes da discussão; pré-mortem; exigir evidência de um simulado recente; pontuar as opções pela consequência; registrar as divergências e alternar quem fala primeiro.

EX006 — Mapeie uma prática. O acesso intermediado de fornecedores apoia as funções Protect e Detect do CSF e os princípios do CAF sob a proteção contra ataques cibernéticos e a detecção de eventos; aparece nas CPGs da CISA sob os temas de contas e acesso; a IEC 62443 o enquadra como um conduíte controlado para dentro de uma zona. Se ele é uma obrigação legal para uma concessionária de água depende da jurisdição e da transposição — verifique com o jurídico diante do regime aplicável (por exemplo, as medidas da NIS2) em vez de afirmá-lo. A nota máxima mantém a obrigação separada da orientação.

EX010 — Critique uma prática. O conselho quer saber se um atacante consegue perturbar o atendimento clínico. Um teste externo anual de uma amostra da rede clínica responde a uma pergunta estreita sobre aquela amostra naquela janela, com técnicas contidas por segurança e frequentemente excluindo os dispositivos médicos. Um portfólio melhor: revisão orientada pela consequência dos piores desfechos clínicos; monitoramento contínuo e testes de restauração; testes num ambiente representativo que não seja de produção; e uma avaliação focada dos caminhos via dispositivos médicos e fornecedores. Limites: nenhum portfólio elimina o risco residual; cada método precisa do consentimento das operações.

EX056 — O ponto de inversão da saúde. Varredura: P1 ultrapassa P2 quando o peso da continuidade chega a cerca de 0,32. Álgebra: sejam as pontuações P1 = (9,7,6,4) e P2 = (6,6,7,8); com os pesos (c, 0,30/0,75·(1−c), 0,15/0,75·(1−c), 0,30/0,75·(1−c)), a diferença P1−P2 = 0 em c ≈ 0,318. A liderança deve debater quanto a continuidade pesa mais do que a privacidade para os serviços clínicos.

EX057 — Lista de verificação de transferência. Diferenças do porto: tempo até o dano mais lento; TO operada por terceirizados; regimes diferentes; concentração em Halden Cloud e Lumen Watch; consequências comerciais. A metade de operação manual pode importar menos do que a identidade e a resiliência da nuvem; voltar a elicitar cenários, probabilidades e pesos com o capitão do porto e o terceirizado.

EX058 — Autoavaliação com evidências. A nota máxima exige artefatos capítulo a capítulo com pontuações nas rubricas, três fraquezas específicas e um plano de 12 meses baseado em prática, com evidências de progresso (por exemplo, "conduzir dois simulados; escrever três registros de decisão revisados por um par").

EX059 — Caso integrador. Avaliar de 0 a 3 em cada uma das oito partes do exercício (máximo de 24). Uma resposta forte enquadra as decisões imediatas (suspender o acesso da Corvane? notificar?) e as estratégicas (reprojetar o acesso de fornecedores); planeja as evidências entre os três operadores; define pesos de restauração com o fórum; propõe um acesso do tipo D3, com avaliação; repara a propriedade e trata da concentração na Corvane; comunica sem engano; lê criticamente as declarações da Corvane; e propõe um projeto de continuidade com DiD ou equivalente. A incerteza e os julgamentos de valor são explícitos do começo ao fim.

EX060 — Prática contínua e gatilhos de revisão. Fontes voláteis: transposição nacional e orientações da NIS2; revisões da NERC CIP; atualizações da NIST SP 800-82 e do CSF; CPGs e KEV da CISA; orientações setoriais (HPH CPGs, setor de água). Monitoramento: listas de e-mail de normas, páginas dos reguladores, assinaturas de alertas. Gatilhos: novo alerta que afete produtos de acesso remoto; um incidente num par; uma mudança na concentração de fornecedores. Registrar as mudanças como atualizações datadas dos registros de decisão.