◇ OpenCyber Academy
Pós-graduação · Capítulo 10 · Português

Capítulo 10 — Métricas, relatórios e o conselho

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 10 — Métricas, relatórios e o conselho

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["10.1 Medidas"]
  N1["10.2 Linhas de base"]
  N2["10.3 Relatório ao conselho"]
  N3["10.4 Orientando as decisões"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["10.1 Medidas"]
  N1["10.2 Linhas de base"]
  N2["10.3 Relatório ao conselho"]
  N3["10.4 Orientando as decisões"]
  N0 --> N1 --> N2 --> N3 --> Q["EX046"]
[10.1 Medidas]
    |
    v
[10.2 Linhas de base]
    |
    v
[10.3 Relatório ao conselho]
    |
    v
[10.4 Orientando as decisões]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) escolher medidas ligadas aos riscos; (2) relatar a um conselho não especialista; (3) usar as medidas para orientar as decisões.

10.1 Medidas

Elena seleciona seis medidas ligadas aos principais riscos: a conformidade com as correções críticas por clínica, a adesão à autenticação multifator, as mensagens de domínios parecidos colocadas em quarentena, os resultados dos testes cronometrados de recuperação, as contas de ex-funcionários encontradas nas revisões e os incidentes por tipo. Cada uma tem uma definição, uma fonte, um dono e uma meta. Ela evita contagens que apenas parecem impressionantes, como as conexões bloqueadas. O Dr. Qureshi observa que cada medida deve responder a uma pergunta que o conselho faria. Ela escreve cada definição no manual de medidas, e a equipe central testa se os números podem ser produzidos todo mês a partir dos sistemas existentes, sem esforço manual.

10.2 Linhas de base

Elena usa o trabalho do curso como linhas de base: a conformidade com as correções de 90,6 por cento, com três clínicas muito abaixo; quatro domínios parecidos na amostra sintética de e-mail; uma primeira restauração de seis horas; e várias contas de ex-funcionários na primeira revisão. Ela mostra a melhora desde então: a conformidade das clínicas com as correções acima de noventa por cento, a quarentena em funcionamento e uma restauração de três horas. As linhas de base tornam o progresso visível para o conselho. Ela mostra a linha de base e o valor mais recente de cada medida numa tabela simples, para que o conselho veja onde houve progresso e onde ainda há trabalho, incluindo as exceções de imagem ainda em aberto.

10.3 Relatório ao conselho

Elena projeta um relatório trimestral de duas páginas. A primeira página mostra as seis medidas com setas de tendência e uma frase sobre cada uma. A segunda página lista os principais riscos, as mudanças desde o último trimestre e as decisões necessárias. O conselho faz menos perguntas técnicas e mais perguntas sobre prioridades e recursos. Um sócio pergunta por que os computadores de imagem continuam como exceções, o que leva à decisão de pressionar o fornecedor em conjunto com outros grupos odontológicos. O conselho decide contatar dois outros grupos odontológicos que usam o mesmo software de imagem e enviar ao fornecedor um pedido conjunto de uma versão atualizada e suportada.

10.4 Orientando as decisões

As medidas importam quando mudam as decisões. Elena mostra como a medida de correções por clínica levou ao apoio às três clínicas e como o teste de restauração levou ao snapshot local. Ela propõe interromper uma medida que nunca muda as decisões. O Dr. Qureshi observa que os sistemas de medição devem ser podados, e não apenas ampliados, para que a atenção permaneça no que importa. O comitê concorda em deixar de relatar ao conselho o número de mensagens em quarentena, mantendo-o como medida interna da equipe central, porque ele subia e descia com a atividade dos atacantes, e não com algo que o Moorfield controlasse.

Exemplo resolvido

Elena liga seis medidas aos riscos, usa os resultados do curso como linhas de base, escreve um relatório de duas páginas ao conselho e mostra como as medidas mudaram as decisões.

Caso sintético. As medidas são sintéticas.

Erros e limites

As medidas que nunca mudam as decisões desperdiçam atenção.

Exercícios

Continue estudando — aula 10 (capítulo 10 de 12)

← Capítulo 09 · Índice das aulas · Capítulo 11 →

Continue para a próxima aula já escrita.