Capítulo 1 — Fundamentos de segurança para profissionais | Profissionalizante Fatores humanos e política cibernética

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 Ideias centrais"]
  N1["1.2 O papel do profissional"]
  N2["Síntese"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 Ideias centrais"]
  N1["1.2 O papel do profissional"]
  N2["Síntese"]
  N0 --> N1 --> N2 --> Q["EX001"]

[1.1 Ideias centrais]
    |
    v
[1.2 O papel do profissional]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) explicar ideias centrais de segurança em termos humanos; (2) descrever o papel do profissional na segurança centrada nas pessoas; (3) definir metas pessoais de aprendizagem.

1.1 Ideias centrais

Grace Mwangi, uma gerente administrativa que está migrando para a função de coordenadora de segurança, matricula-se num curso profissional de seis meses na fictícia Harlow Professional Academy. Seu mentor, Alan Pryce, começa pelas ideias centrais: confidencialidade, integridade e disponibilidade; ameaças e vulnerabilidades; e controles que reduzem o risco. Ele explica cada uma com exemplos do empregador dela, a fictícia Ferngate Housing Association, uma associação de habitação que tem 180 funcionários e guarda os cadastros dos inquilinos e os pagamentos de aluguel. Um e-mail falso que altera os dados bancários de um prestador ameaça a integridade e o dinheiro; um notebook perdido ameaça a confidencialidade.

1.2 O papel do profissional

Alan explica que a nova função de Grace fica entre os funcionários, os gestores e o fornecedor de TI. Ela vai ajudar os funcionários a reportar mensagens suspeitas, conduzir sessões curtas de aprendizagem, verificar se os procedimentos de verificação são seguidos e prestar contas aos gestores. Adams e Sasse (1999) mostraram que os usuários não são o inimigo, e Sasse, Brostoff e Weirich (2001) defenderam que a visão do elo mais fraco deve ser transformada pelo design. O papel de Grace é tornar o comportamento seguro fácil e bem-vindo, não policiar os colegas, o que combina com sua experiência em apoiar pessoas.

1.3 Metas de aprendizagem

Grace define metas de aprendizagem: entender os ataques comuns contra associações de habitação, aprender medição simples, escrever procedimentos claros e lidar com questões éticas como as simulações. Alan sugere que ela mantenha um portfólio de trabalho, com os procedimentos que escrever, os dados que analisar e reflexões sobre casos. O portfólio será revisado no último capítulo. Definir metas cedo a ajuda a se concentrar durante um curso curto e lhe dá uma forma de avaliar o próprio progresso por resultados concretos, e não por impressões vagas. Alan concorda com as metas.

Exemplo resolvido

Grace aprende as ideias centrais de segurança com exemplos da Ferngate, define sua função de coordenadora como de apoio, e não de policiamento, e estabelece metas de aprendizagem com um portfólio.

Caso sintético. A Ferngate é sintética; Adams e Sasse (1999) e Sasse et al. (2001) são reais.

Erros e limites

As funções podem derivar para a fiscalização. As metas precisam ser revisitadas.

Exercícios

EX001 — Exemplo de integridade. Que exemplo da Ferngate ameaça a integridade?
Mostrar critérios de avaliação
Rubrica: 3 = um e-mail falso que altera os dados bancários de um prestador;; 2 = alteração bancária;; 1 = notebook perdido;; 0 = nenhuma.
EX002 — Posição da função. Entre quem fica a função de Grace?
Mostrar critérios de avaliação
Rubrica: 3 = funcionários, gestores e o fornecedor de TI;; 2 = três grupos;; 1 = vago;; 0 = nenhuma.
EX003 — Propósito da função. Qual é o propósito da função de Grace?
Mostrar critérios de avaliação
Rubrica: 3 = tornar o comportamento seguro fácil e bem-vindo;; 2 = apoio;; 1 = policiamento;; 0 = nenhuma.
EX004 — Elo mais fraco. O que Sasse, Brostoff e Weirich (2001) defenderam?
Mostrar critérios de avaliação
Rubrica: 3 = a visão do elo mais fraco deve ser transformada pelo design;; 2 = design;; 1 = culpa;; 0 = nenhuma.
EX005 — Portfólio. O que o portfólio de Grace vai conter?
Mostrar critérios de avaliação
Rubrica: 3 = procedimentos, análises e reflexões;; 2 = portfólio;; 1 = vago;; 0 = nenhuma.

Síntese

Os profissionais traduzem as ideias de segurança em termos humanos e capacitam, em vez de policiar.