Capítulo 8 — Fatores humanos e política cibernética: análise de caso supervisionada

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX036.

flowchart TD
  N0["8.1 O quase-incidente"]
  N1["8.2 Fatores contribuintes"]
  N2["Laboratório — Fatores contribuintes em quatro quase-"]
  N3["8.3 Recomendações"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX036"]

Desenho lógico

flowchart LR
  N0["8.1 O quase-incidente"]
  N1["8.2 Fatores contribuintes"]
  N2["Laboratório — Fatores contribuintes em quatro quase-"]
  N3["8.3 Recomendações"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX036"]

[8.1 O quase-incidente]
    |
    v
[8.2 Fatores contribuintes]
    |
    v
[Laboratório — Fatores contribuintes em quatro quase-]
    |
    v
[8.3 Recomendações]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX036]

Objetivos de aprendizagem

Você vai (1) analisar sem culpa um quase-incidente de segurança; (2) identificar os fatores contribuintes; (3) recomendar melhorias sob supervisão.

8.1 O quase-incidente

Uma assistente financeira recebeu uma fatura de um endereço parecido com o e-mail de um prestador de serviços de telhado, com novos dados bancários e um pedido de pagamento no mesmo dia por causa de um suposto problema de fluxo de caixa. Ela começou a atualizar os dados, mas o sistema financeiro bloqueou o pagamento até o retorno de ligação. O retorno de ligação revelou que o pedido era falso. Grace analisa o quase-incidente sob a supervisão de Alan. A assistente o reportou imediatamente quando o retorno de ligação não confirmou o pedido, e o gerente financeiro lhe agradece publicamente.

8.2 Fatores contribuintes

Grace identifica os fatores sem culpar a assistente. O domínio parecido passou nas verificações de e-mail; a etiqueta de externo estava presente, mas era fácil de não ver numa tela movimentada; o pedido usava urgência e uma história plausível; e a carga de trabalho do fechamento do mês deixava pouco tempo. O controle de retorno de ligação funcionou como projetado. Ela observa que a assistente agiu de forma razoável sob pressão e que o sistema barrou a fraude, que é exatamente como as defesas em camadas devem funcionar. O laboratório apura os fatores deste e de outros três quase-incidentes do ano.

Laboratório — Fatores contribuintes em quatro quase-incidentes

# Contributing factors across four near misses (synthetic).
nm = [{"urgency", "lookalike domain", "workload"}, {"urgency", "authority"}, {"urgency", "lookalike domain"}, {"urgency", "workload", "authority"}]
for f in ("urgency", "lookalike domain", "workload", "authority"): print(f, sum(f in s for s in nm), "of 4")

Execute com python3 lab_nearmiss.py. Saída verificada:

urgency 4 of 4
lookalike domain 2 of 4
workload 2 of 4
authority 2 of 4

8.3 Recomendações

Grace recomenda tornar a etiqueta de externo mais visível na caixa postal do financeiro, enviar aos prestadores um lembrete de que a Ferngate sempre retorna a ligação e compartilhar o caso de forma anônima na próxima sessão de aprendizagem, como uma história de sucesso. Alan revisa a análise e sugere acrescentar uma nota sobre como o log de retornos de ligação ajudou. Compartilhar quase-incidentes como sucessos incentiva o reporte e mostra aos funcionários que o sistema foi desenhado para apoiá-los. O gerente financeiro aprova todas as recomendações. O trabalho começa na semana seguinte. Os funcionários são informados.

Exemplo resolvido

Grace analisa um quase-incidente de fatura falsa barrado pelo retorno de ligação, encontra os fatores sem culpar ninguém e recomenda etiquetas visíveis, lembretes e a divulgação do sucesso.

Caso sintético. O caso é sintético.

Erros e limites

Os conjuntos de quase-incidentes são pequenos. Histórias de sucesso podem incentivar a complacência.

Exercícios

• EX036 — O que barrou o pagamento. O que barrou o pagamento falso?

  Mostrar critérios de avaliação

  Rubrica: 3 = o sistema financeiro o bloqueou até o retorno de ligação;; 2 = retorno de ligação;; 1 = a assistente;; 0 = nenhuma.

• EX037 — História usada. Que história a fatura falsa contava?

  Mostrar critérios de avaliação

  Rubrica: 3 = um problema de fluxo de caixa que exigia pagamento no mesmo dia;; 2 = urgência;; 1 = vago;; 0 = nenhuma.

• EX038 — Fator principal no laboratório. Que fator apareceu nos quatro quase-incidentes do laboratório?

  Mostrar critérios de avaliação

  Rubrica: 3 = urgência;; 2 = urgência, hesitando com carga de trabalho;; 1 = carga de trabalho;; 0 = nenhuma.

• EX039 — Problema da etiqueta. Que problema a etiqueta de externo tinha?

  Mostrar critérios de avaliação

  Rubrica: 3 = era fácil de não ver numa tela movimentada;; 2 = visibilidade;; 1 = vago;; 0 = nenhuma.

• EX040 — Forma de divulgação. Como o caso será compartilhado?

  Mostrar critérios de avaliação

  Rubrica: 3 = de forma anônima, como história de sucesso;; 2 = sucesso;; 1 = com culpa;; 0 = nenhuma.

Síntese

A análise sem culpados mostra as defesas em camadas funcionando e transforma quase-incidentes em aprendizado.