Capítulo 11 — Projeto aplicado
Mapa da aula
Aula 11 publicada. Mapa, exemplo, EX051.
flowchart TD
N0["11.1 O projeto"]
N1["11.2 Resultados e ônus"]
N2["Laboratório — Ligações ao service desk antes e depoi"]
N3["11.3 Relatar"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX051"]
Desenho lógico
flowchart LR
N0["11.1 O projeto"]
N1["11.2 Resultados e ônus"]
N2["Laboratório — Ligações ao service desk antes e depoi"]
N3["11.3 Relatar"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX051"]
[11.1 O projeto]
|
v
[11.2 Resultados e ônus]
|
v
[Laboratório — Ligações ao service desk antes e depoi]
|
v
[11.3 Relatar]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX051]
Objetivos de aprendizagem
Você vai (1) conduzir um projeto aplicado sobre um controle centrado nas pessoas; (2) avaliar resultados e ônus; (3) relatar às partes interessadas.
11.1 O projeto
O projeto aplicado de Daniel introduz chaves de segurança resistentes a phishing para o pessoal de sinistros e do financeiro da Calloway, 240 pessoas que lidam com pagamentos e dados sensíveis. Ele planeja a implantação com a TI, o RH e os líderes de equipe: as chaves são entregues em sessões curtas, cada pessoa registra duas chaves e um processo de recuperação simples é criado. Ele aplica as lições dos capítulos anteriores: envolver os usuários cedo, testar com uma equipe piloto e medir o ônus. O projeto busca tornar ineficaz o phishing de credenciais nas funções mais visadas. A equipe piloto dá retorno.
11.2 Resultados e ônus
Depois de quatro meses, Daniel compara os resultados de phishing de credenciais e as ligações ao service desk. Antes das chaves, essas equipes tinham vários comprometimentos de conta por phishing por ano; depois, nenhum durante o período, embora o período seja curto. As ligações ao service desk subiram no primeiro mês, enquanto as pessoas aprendiam a usar as chaves, e depois caíram abaixo do nível anterior, porque as redefinições de senha diminuíram. O laboratório resume as ligações mensais ao service desk. Um questionário curto mostra que a maioria dos funcionários acha as chaves mais fáceis do que os códigos, embora alguns se preocupem em perdê-las.
Laboratório — Ligações ao service desk antes e depois das chaves
# Monthly help desk calls for 240 staff before and after security keys (synthetic).
base = 45; after = [62, 44, 36, 31]
print("baseline per month:", base)
for m, c in enumerate(after, 1): print(f"month {m}: {c} ({c - base:+d})")
Execute com python3 lab_keys.py. Saída verificada:
baseline per month: 45
month 1: 62 (+17)
month 2: 44 (-1)
month 3: 36 (-9)
month 4: 31 (-14)
11.3 Relatar
Daniel relata ao conselho e aos funcionários. Declara que as chaves eliminaram a principal via de roubo de credenciais nas equipes visadas e reduziram as ligações de suporte sobre senhas depois de um período de aprendizado. Aponta os limites: quatro meses é pouco tempo, e os atacantes podem migrar para outros métodos, como a fraude por telefone, que os controles de verificação tratam. Ele recomenda estender as chaves a todos os funcionários ao longo do próximo ano. Os funcionários ouvem os resultados primeiro, o que reforça que o programa é feito com eles, e não para eles.
Exemplo resolvido
Daniel implanta chaves de segurança para 240 funcionários, não encontra comprometimentos por phishing em quatro meses e observa menor carga no service desk após um mês de aprendizado, e relata com honestidade.
Caso sintético. O projeto é sintético.
Erros e limites
Períodos curtos enganam. A perda de chaves exige uma boa recuperação.
Exercícios
- EX051 — Grupo-alvo. Que funcionários receberam as chaves primeiro? Rubrica: 3 = pessoal de sinistros e do financeiro, 240 pessoas;; 2 = funções visadas;; 1 = vago;; 0 = nenhuma.
- EX052 — Duas chaves. Por que cada pessoa registra duas chaves? Rubrica: 3 = como reserva, caso uma se perca;; 2 = reserva;; 1 = vago;; 0 = nenhuma.
- EX053 — Padrão do service desk. O que o laboratório mostrou sobre as ligações ao service desk? Rubrica: 3 = subiram para 62 no primeiro mês e caíram para 31 no quarto, a partir de uma base de 45;; 2 = oscilação;; 1 = vago;; 0 = nenhuma.
- EX054 — Migração dos atacantes. Para onde os atacantes podem migrar? Rubrica: 3 = fraude por telefone;; 2 = telefone;; 1 = vago;; 0 = nenhuma.
- EX055 — Ordem dos públicos. Quem ouviu os resultados primeiro? Rubrica: 3 = os funcionários, o que reforça que o programa é feito com eles;; 2 = funcionários, sem justificativa;; 1 = o conselho;; 0 = nenhuma.
Síntese
Projetos aplicados entregam controles com os usuários, medem o ônus e relatam os limites.
Continue estudando — aula 11 (capítulo 11 de 12)
← Capítulo 10 · Índice das aulas · Capítulo 12 →
Continue para a próxima aula já escrita.