Capítulo 1 — Tomada de decisão avançada em segurança
Mapa da aula
Aula 01 publicada. Mapa, exemplo, EX001.
flowchart TD
N0["1.1 Enquadrar a decisão"]
N1["1.2 Perda esperada e ônus"]
N2["Laboratório — Redução da perda esperada e horas dos"]
N3["1.3 Documentar a justificativa"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX001"]
Desenho lógico
flowchart LR
N0["1.1 Enquadrar a decisão"]
N1["1.2 Perda esperada e ônus"]
N2["Laboratório — Redução da perda esperada e horas dos"]
N3["1.3 Documentar a justificativa"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX001"]
[1.1 Enquadrar a decisão]
|
v
[1.2 Perda esperada e ônus]
|
v
[Laboratório — Redução da perda esperada e horas dos]
|
v
[1.3 Documentar a justificativa]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX001]
Objetivos de aprendizagem
Você vai (1) enquadrar decisões de segurança centradas nas pessoas sob incerteza; (2) usar a perda esperada junto com o ônus para os funcionários; (3) documentar a justificativa das decisões para os líderes.
1.1 Enquadrar a decisão
Daniel Osei, gestor de segurança que estuda em meio período na fictícia Westbrook School of Professional Studies, enfrenta uma decisão na fictícia Calloway Insurance, uma empresa de 900 funcionários. O conselho quer saber se deve comprar um serviço ampliado de simulações ou investir em controles mais rápidos de reporte e verificação. A coordenadora do curso, a Dra. Ingrid Holm, pede a ele que enquadre a decisão de forma explícita: as opções, os resultados que importam, as incertezas e as pessoas afetadas. Um enquadramento claro impede que a escolha seja feita apenas pelo entusiasmo de fornecedores ou pelo hábito.
1.2 Perda esperada e ônus
Daniel estima a perda anual esperada com fraude de pagamento e roubo de credenciais em cada opção, usando faixas em vez de números únicos, porque as evidências são incertas. Ele acrescenta o ônus para os funcionários, estimado em horas por ano, porque Herley (2009) mostrou que os conselhos de segurança impõem aos usuários custos reais que as organizações muitas vezes ignoram. O laboratório compara as opções pela redução da perda esperada e pelas horas dos funcionários, mostrando que a opção de verificação reduz mais perdas e custa menos horas aos funcionários, embora as faixas se sobreponham o bastante para exigir julgamento.
Laboratório — Redução da perda esperada e horas dos funcionários em duas opções
# Expected loss reduction (thousands) and staff hours for two options (synthetic, triangular estimates).
opts = {"verification and reporting": ((180, 300, 450), 1800), "expanded simulations": ((60, 130, 230), 4500)}
for name, ((lo, mode, hi), hrs) in opts.items():
mean = (lo + mode + hi) / 3
print(f"{name}: expected loss reduction {mean:.0f}k (range {lo}-{hi}k), staff hours {hrs}")
Execute com python3 lab_decide.py. Saída verificada:
verification and reporting: expected loss reduction 310k (range 180-450k), staff hours 1800
expanded simulations: expected loss reduction 140k (range 60-230k), staff hours 4500
1.3 Documentar a justificativa
Daniel escreve para o conselho uma nota de decisão de duas páginas que declara as opções, as estimativas, as premissas e sua recomendação pela opção de verificação e reporte. Ele registra o que o faria mudar de ideia, como evidências de que os resultados das simulações predizem perdas reais com fraude. A nota usa linguagem simples e mostra as faixas. Documentar a justificativa permite ao conselho questionar o raciocínio e cria um registro que revisores futuros podem comparar com os resultados reais, o que sustenta o aprendizado entre decisões, e não apenas dentro de uma. O conselho a lê antes da reunião.
Exemplo resolvido
Daniel enquadra uma escolha de programa na Calloway Insurance, compara perda esperada e horas dos funcionários e documenta uma recomendação com as condições que a mudariam.
Caso sintético. A Calloway e todos os números são sintéticos; Herley (2009) é real.
Erros e limites
As estimativas de perda são incertas. As estimativas de horas podem omitir esforço oculto.
Exercícios
- EX001 — Enquadramento da decisão. Que elementos compõem o enquadramento da decisão de Daniel? Rubrica: 3 = opções, resultados, incertezas e pessoas afetadas;; 2 = enquadramento;; 1 = vago;; 0 = nenhuma.
- EX002 — O custo de Herley. Por que incluir as horas dos funcionários, seguindo Herley (2009)? Rubrica: 3 = os conselhos de segurança impõem custos reais aos usuários;; 2 = ônus;; 1 = vago;; 0 = nenhuma.
- EX003 — Comparação no laboratório. Como as duas opções se compararam em redução de perdas e horas? Rubrica: 3 = verificação 310k e 1.800 h; simulações 140k e 4.500 h;; 2 = verificação melhor;; 1 = vago;; 0 = nenhuma.
- EX004 — O que mudaria a decisão. Que evidência faria Daniel mudar de ideia? Rubrica: 3 = resultados de simulação que predizem perdas reais com fraude;; 2 = predição;; 1 = vago;; 0 = nenhuma.
- EX005 — Finalidade da nota. Por que documentar a justificativa? Rubrica: 3 = para que possa ser questionada e comparada depois com os resultados;; 2 = registro;; 1 = vago;; 0 = nenhuma.
Síntese
Decisões avançadas enquadram opções, pesam perda e ônus e registram a justificativa abertamente.
Continue estudando — aula 01 (capítulo 01 de 12)
← Início do curso · Índice das aulas · Capítulo 02 →
Continue para a próxima aula já escrita.