OpenCyber Academy
Profissionalizante · Capítulo 6 · Português
Código do curso: OCA-029Capítulo 06: OCA-029-C006

Capítulo 6 — Fatores humanos e política cibernética: fluxo operacional

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 06 publicada. Mapa, exemplo, EX026.

flowchart TD
  N0["6.1 Fluxo diário"]
  N1["6.2 Tempos e responsabilidades"]
  N2["6.3 Picos e ausências"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX026"]

Desenho lógico

flowchart LR
  N0["6.1 Fluxo diário"]
  N1["6.2 Tempos e responsabilidades"]
  N2["6.3 Picos e ausências"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX026"]

[6.1 Fluxo diário]
    |
    v
[6.2 Tempos e responsabilidades]
    |
    v
[6.3 Picos e ausências]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX026]

Objetivos de aprendizagem

Você vai (1) desenhar o fluxo diário de reporte; (2) definir tempos de resposta e responsabilidades; (3) lidar com picos e ausências.

6.1 Fluxo diário

Grace desenha o fluxo diário. Os funcionários reportam por um botão que envia as mensagens a uma caixa postal compartilhada e mostra uma nota de agradecimento. Duas vezes por dia, Grace ou sua reserva revisa os novos reportes, agrupa as duplicatas, envia com modelos os vereditos claros de inofensivo ou spam e encaminha ao fornecedor de TI os itens incertos ou maliciosos. O fornecedor de TI confirma os vereditos e remove as mensagens maliciosas de todas as caixas postais. Grace registra os desfechos na planilha. O fluxo leva cerca de vinte minutos por dia nos dias normais.

6.2 Tempos e responsabilidades

Grace define metas: agradecimento imediato, veredito em até um dia útil e remoção das mensagens maliciosas confirmadas em até duas horas depois da confirmação. Ela registra por escrito quem faz cada etapa: Grace na triagem, uma reserva nomeada quando ela está fora, o fornecedor de TI na análise e na remoção, e o gerente financeiro em qualquer reporte relacionado a pagamentos. Responsabilidades claras impedem que os reportes caiam entre as pessoas, o que as entrevistas mostraram ter acontecido antes, quando ninguém sabia ao certo quem devia responder. Os gestores aprovam as metas. Cada responsável assina.

6.3 Picos e ausências

Durante campanhas de ataque, os reportes podem se multiplicar. Grace se planeja para os picos: quando chegam mais de vinte reportes sobre uma mesma mensagem, ela envia uma mensagem curta a todos os funcionários dizendo que a mensagem é conhecida e está sendo removida, o que reduz os reportes duplicados e tranquiliza as pessoas. Para as ausências, sua reserva tem um runbook curto e acesso à caixa postal. Ela testa o arranjo de reserva tirando uma folga planejada numa semana normal e revisando depois o que aconteceu. O teste corre bem. Nada se perde.

Exemplo resolvido

Grace desenha um fluxo de triagem duas vezes ao dia com modelos, define metas de resposta e responsabilidades nomeadas e se planeja para picos de campanha e ausências.

Caso sintético. O fluxo é sintético.

Erros e limites

A revisão duas vezes ao dia pode ser lenta durante campanhas. As reservas precisam de prática.

Exercícios

Síntese

Um fluxo de trabalho claro, com metas, donos e planos para os picos, mantém o reporte confiável.

Respostas comentadas

EX026. Cerca de vinte minutos por dia.

EX027. Um veredito em até um dia útil.

EX028. O gerente financeiro.

EX029. Uma mensagem curta a todos os funcionários dizendo que a mensagem é conhecida e está sendo removida.

EX030. Tirando uma folga planejada e revisando o que aconteceu.