## Capítulo 1 — Fundamentos de segurança para profissionais ### Mapa da aula Aula 01 publicada. Mapa, exemplo, EX001. ```mermaid flowchart TD N0["1.1 Ideias centrais"] N1["1.2 O papel do profissional"] N2["Síntese"] N0 --> N1 --> N2 N2 --> EX["Exemplo resolvido"] EX --> Q["Exercício EX001"] ``` ### Desenho lógico ```mermaid flowchart LR N0["1.1 Ideias centrais"] N1["1.2 O papel do profissional"] N2["Síntese"] N0 --> N1 --> N2 --> Q["EX001"] ``` ```text [1.1 Ideias centrais] | v [1.2 O papel do profissional] | v [Síntese] | v [Exemplo resolvido] --> [Exercício EX001] ``` ### Objetivos de aprendizagem Você vai (1) explicar ideias centrais de segurança em termos humanos; (2) descrever o papel do profissional na segurança centrada nas pessoas; (3) definir metas pessoais de aprendizagem. ### 1.1 Ideias centrais Grace Mwangi, uma gerente administrativa que está migrando para a função de coordenadora de segurança, matricula-se num curso profissional de seis meses na fictícia Harlow Professional Academy. Seu mentor, Alan Pryce, começa pelas ideias centrais: confidencialidade, integridade e disponibilidade; ameaças e vulnerabilidades; e controles que reduzem o risco. Ele explica cada uma com exemplos do empregador dela, a fictícia Ferngate Housing Association, uma associação de habitação que tem 180 funcionários e guarda os cadastros dos inquilinos e os pagamentos de aluguel. Um e-mail falso que altera os dados bancários de um prestador ameaça a integridade e o dinheiro; um notebook perdido ameaça a confidencialidade. ### 1.2 O papel do profissional Alan explica que a nova função de Grace fica entre os funcionários, os gestores e o fornecedor de TI. Ela vai ajudar os funcionários a reportar mensagens suspeitas, conduzir sessões curtas de aprendizagem, verificar se os procedimentos de verificação são seguidos e prestar contas aos gestores. Adams e Sasse (1999) mostraram que os usuários não são o inimigo, e Sasse, Brostoff e Weirich (2001) defenderam que a visão do elo mais fraco deve ser transformada pelo design. O papel de Grace é tornar o comportamento seguro fácil e bem-vindo, não policiar os colegas, o que combina com sua experiência em apoiar pessoas. ### 1.3 Metas de aprendizagem Grace define metas de aprendizagem: entender os ataques comuns contra associações de habitação, aprender medição simples, escrever procedimentos claros e lidar com questões éticas como as simulações. Alan sugere que ela mantenha um portfólio de trabalho, com os procedimentos que escrever, os dados que analisar e reflexões sobre casos. O portfólio será revisado no último capítulo. Definir metas cedo a ajuda a se concentrar durante um curso curto e lhe dá uma forma de avaliar o próprio progresso por resultados concretos, e não por impressões vagas. Alan concorda com as metas. ### Exemplo resolvido Grace aprende as ideias centrais de segurança com exemplos da Ferngate, define sua função de coordenadora como de apoio, e não de policiamento, e estabelece metas de aprendizagem com um portfólio. > **Caso sintético.** A Ferngate é sintética; Adams e Sasse (1999) e Sasse et al. (2001) são reais. ### Erros e limites As funções podem derivar para a fiscalização. As metas precisam ser revisitadas. ### Exercícios - **EX001 — Exemplo de integridade.** Que exemplo da Ferngate ameaça a integridade? *Rubrica:* 3 = um e-mail falso que altera os dados bancários de um prestador;; 2 = alteração bancária;; 1 = notebook perdido;; 0 = nenhuma. - **EX002 — Posição da função.** Entre quem fica a função de Grace? *Rubrica:* 3 = funcionários, gestores e o fornecedor de TI;; 2 = três grupos;; 1 = vago;; 0 = nenhuma. - **EX003 — Propósito da função.** Qual é o propósito da função de Grace? *Rubrica:* 3 = tornar o comportamento seguro fácil e bem-vindo;; 2 = apoio;; 1 = policiamento;; 0 = nenhuma. - **EX004 — Elo mais fraco.** O que Sasse, Brostoff e Weirich (2001) defenderam? *Rubrica:* 3 = a visão do elo mais fraco deve ser transformada pelo design;; 2 = design;; 1 = culpa;; 0 = nenhuma. - **EX005 — Portfólio.** O que o portfólio de Grace vai conter? *Rubrica:* 3 = procedimentos, análises e reflexões;; 2 = portfólio;; 1 = vago;; 0 = nenhuma. ### Síntese Os profissionais traduzem as ideias de segurança em termos humanos e capacitam, em vez de policiar. ### Continue estudando — aula 01 (capítulo 01 de 12) [← Início do curso](../../README.md) · [Índice das aulas](../SUBJECTS.md) · [Capítulo 02 →](#ch-02) Continue para a próxima aula já escrita. ## Worked answers **EX001.** Um e-mail falso que altera os dados bancários de um prestador. **EX002.** Entre os funcionários, os gestores e o fornecedor de TI. **EX003.** Tornar o comportamento seguro fácil e bem-vindo, não policiar os colegas. **EX004.** Que a visão do elo mais fraco deve ser transformada desenhando a segurança em torno das pessoas. **EX005.** Os procedimentos que escrever, os dados que analisar e reflexões sobre casos.