◇ OpenCyber Academy
Pós-graduação · Capítulo 10 · Português

Capítulo 10 — Leitura e crítica de pesquisas

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 10 — Leitura e crítica de pesquisas

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["10.1 Leitura crítica"]
  N1["10.2 Crítica estruturada"]
  N2["10.3 Implicações"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["10.1 Leitura crítica"]
  N1["10.2 Crítica estruturada"]
  N2["10.3 Implicações"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX046"]
[10.1 Leitura crítica]
    |
    v
[10.2 Crítica estruturada]
    |
    v
[10.3 Implicações]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) ler artigos de pesquisa com senso crítico; (2) escrever uma crítica estruturada; (3) identificar implicações para a prática.

10.1 Leitura crítica

Daniel lê com atenção três artigos: Sasse, Brostoff e Weirich (2001), sobre transformar o elo mais fraco; Beautement, Sasse e Wonham (2008), sobre o orçamento de compliance; e Lain, Kostiainen e Čapkun (2022), sobre phishing nas organizações. Para cada um, anota a pergunta, os métodos, os achados e os limites, e pergunta se as conclusões decorrem das evidências. Ele lê as seções de métodos com cuidado, porque os resumos em outras fontes muitas vezes exageram os achados ou omitem limites que os próprios autores declararam com clareza. Ele mantém um diário de leitura, com uma página de notas sobre cada artigo e seus limites.

10.2 Crítica estruturada

Daniel escreve uma crítica do artigo sobre o orçamento de compliance. Resume seu argumento de que os funcionários pesam o esforço de segurança contra os objetivos do negócio e têm capacidade limitada de conformidade. Aponta pontos fortes: o conceito se baseia em entrevistas em várias organizações e explica muitos comportamentos observados. Aponta limites: o orçamento é difícil de medir diretamente, e o artigo oferece um framework, e não previsões testadas. Conclui que o conceito é útil para decisões de design, desde que os gestores o tratem como uma lente, e não como uma quantidade precisa.

10.3 Implicações

A partir das leituras, Daniel tira implicações para a Calloway: projetar para reduzir o esforço; medir o ônus junto com os resultados; favorecer o reporte coletivo em vez da perfeição individual; e tratar as simulações com cautela, já que as evidências sugerem que algumas práticas comuns acrescentam pouco. Ele as registra no estatuto do programa, com citações. A crítica é valiosa não para encontrar defeitos, mas para entender até onde cada estudo pode sustentar decisões, o que protege a prática tanto da fé cega quanto da rejeição da pesquisa. A banca de governança revisa as mudanças no estatuto e as aprova depois de uma breve discussão com o RH.

Exemplo resolvido

Daniel lê três artigos com senso crítico, critica o artigo sobre o orçamento de compliance e registra quatro implicações no estatuto da Calloway.

Caso sintético. As obras citadas são reais; a Calloway é sintética.

Erros e limites

A crítica pode descambar para a busca de defeitos. As implicações podem esticar as evidências.

Exercícios

Síntese

A leitura crítica pesa o que os estudos conseguem sustentar e os traduz com cuidado para a prática.

Continue estudando — aula 10 (capítulo 10 de 12)

← Capítulo 09 · Índice das aulas · Capítulo 11 →

Continue para a próxima aula já escrita.