◇ OpenCyber Academy
Pós-graduação · Capítulo 4 · Português

Capítulo 4 — Risco avançado e ética

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 4 — Risco avançado e ética

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX016.

flowchart TD
  N0["4.1 Risco sistêmico"]
  N1["4.2 Conflitos"]
  N2["4.3 Pressão pelas aparências"]
  N3["4.4 Paradas em testes guiados por ameaças"]
  N4["4.5 Uso dual"]
  N5["4.6 Cuidado"]
  N6["4.7 Narrativa"]
  N7["4.8 Bloqueios de calendário"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX016"]

Desenho lógico

flowchart LR
  N0["4.1 Risco sistêmico"]
  N1["4.2 Conflitos"]
  N2["4.3 Pressão pelas aparências"]
  N3["4.4 Paradas em testes guiados por ameaças"]
  N4["4.5 Uso dual"]
  N5["4.6 Cuidado"]
  N6["4.7 Narrativa"]
  N7["4.8 Bloqueios de calendário"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX016"]
[4.1 Risco sistêmico]
    |
    v
[4.2 Conflitos]
    |
    v
[4.3 Pressão pelas aparências]
    |
    v
[4.4 Paradas em testes guiados por ameaças]
    |
    v
[4.5 Uso dual]
    |
    v
[4.6 Cuidado]
    |
    v
[4.7 Narrativa]
    |
    v
[4.8 Bloqueios de calendário]
    |
    v
[Exemplo resolvido] --> [Exercício EX016]

Objetivos de aprendizagem

Você vai (1) pesar o risco sistêmico para a compensação; (2) lidar com conflitos de interesse; (3) resistir à pressão pelas aparências; (4) desenhar condições éticas de parada para o trabalho guiado por ameaças.

4.1 Risco sistêmico

A lente de risco de Amira é sistêmica, e não apenas local da MCH. Um teste descuidado que atrase a liquidação pode prejudicar muitos participantes além da Meridian Clearing House, por isso uma janela de teste é combinada com as operações antes que qualquer cenário toque o caminho da liquidação. Antes de aprovar o desenho, ela pergunta quem mais faz compensação por esse caminho e o que uma pausa de quinze minutos causaria. Cenários que precisam de impacto real sobre participantes são rejeitados na fase de desenho e nunca saem da revisão de desenho. O dano sistêmico também é a razão de existirem, no programa, a autoridade de parada e os bloqueios de calendário.

4.2 Conflitos

Investimentos pessoais, empregadores anteriores e amizades com fornecedores entram no registro de conflitos antes de começarem as reuniões de pontuação. Declarar-se impedido é normal na Meridian Clearing House, e não prejudica a carreira, e Amira se declara impedida sempre que uma decisão toca uma das entradas dela. Os juniores já a viram sair de uma reunião de pontuação de fornecedores quando um antigo empregador apresentou proposta, o que ensina o hábito melhor do que uma página de política sozinha. O registro é lido em voz alta no início de cada reunião de pontuação, para que um conflito seja declarado antes de existirem notas, e não descoberto depois que um contrato foi assinado.

4.3 Pressão pelas aparências

Datas de divulgação de resultados e demonstrações em conferências nunca justificam enterrar achados. Respostas da gestão podem ficar ao lado dos achados; a exclusão, não. Quando um líder de produto pediu para segurar um achado até depois de uma demonstração em conferência, Amira acrescentou a resposta dele ao lado do achado e registrou a recusa sob o estatuto de ética. Cada entrada de recusa nomeia o papel de quem pediu, o identificador do achado e a data, para que o comitê de riscos do conselho veja os padrões de pressão. A pressão pelas aparências é previsível, por isso o estatuto de ética a responde antes de o e-mail chegar.

4.4 Paradas em testes guiados por ameaças

Amira recusa exercícios em que ninguém consegue parar o red team em minutos. A autoridade de parada do white team é escrita antes de os cenários começarem, com nomes e números de telefone que funcionam sob estresse, e nenhum cenário começa antes que esses contatos nomeados confirmem que podem ser acionados. Antes de cada ano de exercícios guiados por ameaças, o líder do white team liga para a linha de parada durante o ensaio e registra quanto tempo a resposta levou. Um atraso simulado de quinze minutos na liquidação é motivo suficiente para parar no meio do jogo; os estudantes que continuam por mais um objetivo são reprovados no exercício de mesa de ética.

4.5 Uso dual

Publicar caminhos de exploração específicos da compensação está fora do escopo deste currículo e das palestras públicas da MCH. As palestras de Amira descrevem o método de decisão, o catálogo e as frases do que não pode ser alegado, nunca um caminho através da conexão de um participante, e o último slide dela lista essa recusa ao lado de "nenhuma demonstração ao vivo contra participantes". Quando um organizador de conferência pediu um passo a passo sobre a compensação, ela ofereceu em vez disso uma palestra sobre o objeto de decisão DEC-14 e explicou o motivo em termos simples. A disciplina do uso dual faz parte da identidade do especialista, e não é um apêndice opcional para uma vaga em conferência.

4.6 Cuidado

A ética inclui sono, limites de horas e nenhum heroísmo perto das janelas de liquidação. Os limites de horas valem para a equipe do white team e também para os operadores, porque um responsável pela parada cansado é uma parada que falha. Amira os aplica para que pessoas cansadas não se tornem o risco que o programa deveria reduzir. Os bloqueios de calendário impedem reservas de cenários nos picos de liquidação e mostram o estatuto de ética como motivo da rejeição, o que torna a política visível no momento da reserva, e não numa repreensão posterior. Nem a própria Amira consegue agendar um horário de cenário passando por cima de um bloqueio.

4.7 Narrativa

O exercício de mesa sobre risco sistêmico usa um atraso simulado de quinze minutos na liquidação. Os estudantes do white team precisam parar um cenário no meio do jogo quando o atraso aparece, e Amira reprova qualquer estudante que continue por apenas mais um objetivo. Ela conduz o exercício de mesa antes de cada ano de exercícios guiados por ameaças, para que o reflexo de parar seja ensaiado, e não inventado sob estresse. Os limites de horas perto da liquidação são garantidos por bloqueios de calendário nos horários de cenário, de modo que o heroísmo não possa ser agendado, nem mesmo por ela. O debriefing registra quanto tempo cada estudante levou para acionar a parada, e os tempos mais lentos são discutidos sem nomes.

4.8 Bloqueios de calendário

Quando alguém tenta reservar um cenário no pico de liquidação, o bloqueio de calendário rejeita o pedido e cita como motivo a cláusula pertinente do estatuto de ética. Mostrar o estatuto diz a quem pediu que o bloqueio é uma decisão de política, e não um acidente de agenda, e permite ler a regra exata antes de discutir com alguém. Com o tempo, isso também ensina os solicitantes a ler o estatuto antes de pedir. Uma rejeição que dissesse apenas "horário indisponível" convidaria a uma nova reserva uma hora depois; uma rejeição que nomeia a cláusula encerra a tentativa na origem.

4.9 Cópias das rejeições

Os e-mails de rejeição dos bloqueios de calendário vão automaticamente com cópia para a caixa compartilhada dos mantenedores do estatuto, de modo que tentativas repetidas de reservar no pico de liquidação ficam visíveis para quem é dono do estatuto e nenhum revisor isolado pode absorvê-las em silêncio. Amira revisa essas cópias a cada trimestre como sinal de pressão cultural, e não como caça a indivíduos. Uma equipe que vive esbarrando no bloqueio costuma estar com falta de capacidade, o que é um problema de desenho do programa, e não de disciplina, por isso ela abre uma clínica de decisões sobre capacidade e calendário em vez de conceder exceções.

Exemplo resolvido (MCH sintética)

Amira cancela, dois dias antes de um pico de liquidação, um cenário proposto que não tinha um botão de parada do white team, citando o risco sistêmico e o estatuto de ética.

Caso sintético — Meridian Clearing House (MCH). A organização de compensação, Amira Hassan e todos os números foram inventados para fins didáticos.

Erros e limites

Testes guiados por ameaças e de sistemas de compensação exigem autorização jurídica especializada. Este livro só usa casos sintéticos e não traz código de exploração nem roteiro de ataque ao mercado.

Exercícios

Síntese

A ética na escala da compensação inclui o dano sistêmico, o impedimento, a recusa a enterrar achados e uma autoridade de parada real.

Continue estudando — capítulo 04 de 12

← Capítulo 03 (rascunho) · Índice de capítulos do curso · Capítulo 05 (rascunho) →