Capítulo 4 — Fatores humanos e política cibernética: laboratório guiado e síntese aplicada
Mapa da aula
Aula 04 publicada. Mapa, exemplo, EX039.
flowchart TD
N0["4.1 Caminho de reporte"]
N1["4.2 Laboratório guiado"]
N2["Laboratório — Tempos e acertos de reporte no laborat"]
N3["4.3 Aprendizados do teste"]
N4["4.4 Plano de um mês"]
N5["4.5 Síntese"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX039"]
Desenho lógico
flowchart LR
N0["4.1 Caminho de reporte"]
N1["4.2 Laboratório guiado"]
N2["Laboratório — Tempos e acertos de reporte no laborat"]
N3["4.3 Aprendizados do teste"]
N4["4.4 Plano de um mês"]
N5["4.5 Síntese"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX039"]
[4.1 Caminho de reporte]
|
v
[4.2 Laboratório guiado]
|
v
[Laboratório — Tempos e acertos de reporte no laborat]
|
v
[4.3 Aprendizados do teste]
|
v
[4.4 Plano de um mês]
|
v
[4.5 Síntese]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX039]
Objetivos de aprendizagem
Você vai (1) testar um caminho de reporte com voluntários num ambiente seguro; (2) medir se ele é rápido e claro; (3) escrever um plano de ação de um mês.
4.1 Caminho de reporte
O Riverbend não tinha um jeito claro de reportar mensagens suspeitas; as pessoas as mencionavam a quem estivesse por perto, quando mencionavam. Ruth monta um caminho simples: encaminhar qualquer coisa estranha para um endereço compartilhado de reporte ou avisar a coordenadora de plantão, que a encaminha. O voluntário de TI confere o endereço todo dia e responde a cada reporte com um veredito curto e um agradecimento. Ela escreve uma instrução de duas linhas e a acrescenta ao guia dos voluntários e a um cartaz no armazém. O caminho precisa ser rápido, porque os voluntários têm pouco tempo no turno.
4.2 Laboratório guiado
No laboratório guiado, Ruth testa o caminho com oito voluntários usando uma conta de e-mail de teste e mensagens sintéticas. Todos sabem que estão testando o caminho, não sendo testados. Cada voluntário recebe três mensagens, uma delas suspeita, e é convidado a reportar qualquer coisa estranha. Ruth cronometra quanto tempo leva o reporte e anota as confusões. O laboratório resume os tempos e os acertos. Sete dos oito reportam corretamente a mensagem suspeita; um encaminha uma mensagem genuína, sem saber qual era a estranha, o que Ruth trata como um reporte útil, e não como um erro.
Laboratório — Tempos e acertos de reporte no laboratório guiado
# Reporting times (seconds) and success for eight volunteers in the guided lab (synthetic).
times = [25, 31, 34, 38, 42, 47, 95, 110]; correct = [1, 1, 1, 1, 1, 1, 1, 0]
s = sorted(times)
print(f"correct {sum(correct)}/8; median time {(s[3] + s[4]) / 2:.0f} s; over 60 s: {sum(t > 60 for t in times)}")
Execute com python3 lab_route.py. Saída verificada:
correct 7/8; median time 40 s; over 60 s: 2
4.3 Aprendizados do teste
O teste mostra que encaminhar leva menos de um minuto para a maioria dos voluntários, mas dois tiveram dificuldade para encontrar o endereço de reporte no celular. Ruth acrescenta o endereço como contato nos celulares compartilhados dos voluntários e pede ao voluntário de TI que crie um modelo de resposta rápida. Os voluntários dizem que gostam de ter retorno, o que bate com as evidências de que o retorno incentiva reportes futuros. Ruth também nota que uma voluntária ficou nervosa por ter reportado uma mensagem genuína, então acrescenta uma linha ao guia: na dúvida, reporte.
4.4 Plano de um mês
Ruth escreve um plano de ação de um mês. Semana um: confirmar o procedimento de retorno de ligação com a tesoureira e o segundo curador e enviar a mensagem sem culpa. Semana dois: substituir o login compartilhado de doações por contas individuais. Semana três: lançar o caminho de reporte com o guia e o cartaz. Semana quatro: revisar os reportes, as respostas e eventuais problemas com a gerente da organização. Cada etapa tem um responsável e uma verificação. Callum observa que um plano curto e concreto tem mais chance de ser cumprido do que uma estratégia ambiciosa.
4.5 Síntese
No fim do curso, Ruth resume o que aprendeu. A segurança no Riverbend depende das pessoas: voluntários, funcionários e curadores agindo sob pressões reais. As medidas mais úteis são simples: retorno de ligação nas alterações bancárias, contas individuais, um caminho de reporte fácil com respostas amigáveis e nenhuma culpa por erros honestos. Testes enganosos são desnecessários e poderiam prejudicar a confiança. Ela compartilha o resumo com os curadores, que adotam o plano. Callum a lembra de revisá-lo depois de três meses, porque os bons hábitos precisam de atenção regular para durar.
Exemplo resolvido
Ruth monta um caminho de reporte, testa-o com oito voluntários, corrige o contato no celular e a questão dos reportes na dúvida e escreve um plano de quatro semanas adotado pelos curadores.
Caso sintético. O laboratório e o plano são sintéticos.
Erros e limites
Teste pequeno. Os planos atrasam sem revisão.
Exercícios
-
EX039 — Reporte antigo. Como as mensagens suspeitas eram reportadas antes? Rubrica: 3 = mencionadas a quem estivesse por perto;; 2 = informal;; 1 = botão;; 0 = nenhuma.
-
EX040 — Promessa de resposta. O que o voluntário de TI faz para cada reporte? Rubrica: 3 = responde com um veredito curto e um agradecimento;; 2 = retorno;; 1 = vago;; 0 = nenhuma.
-
EX041 — Acertos no laboratório. Quantos voluntários reportaram corretamente a mensagem suspeita no laboratório? Rubrica: 3 = 7 de 8;; 2 = sete;; 1 = 8 de 8;; 0 = nenhuma.
-
EX042 — Mediana do tempo no laboratório. Qual foi a mediana do tempo de reporte no laboratório? Rubrica: 3 = 40 segundos;; 2 = menos de um minuto;; 1 = vago;; 0 = nenhuma.
-
EX043 — Encaminhamento genuíno. Como Ruth tratou o voluntário que encaminhou uma mensagem genuína? Rubrica: 3 = como um reporte útil;; 2 = útil;; 1 = erro;; 0 = nenhuma.
-
EX044 — Correção no celular. O que corrigiu o problema do celular? Rubrica: 3 = acrescentar o endereço de reporte como contato;; 2 = contato;; 1 = vago;; 0 = nenhuma.
-
EX045 — Linha da dúvida. Que linha Ruth acrescentou ao guia? Rubrica: 3 = na dúvida, reporte;; 2 = dúvida;; 1 = vago;; 0 = nenhuma.
-
EX046 — Semana dois. O que acontece na semana dois do plano? Rubrica: 3 = contas individuais substituem o login compartilhado;; 2 = contas;; 1 = vago;; 0 = nenhuma.
-
EX047 — Semana quatro. O que acontece na semana quatro? Rubrica: 3 = revisão dos reportes e dos problemas com a gerente;; 2 = revisão;; 1 = vago;; 0 = nenhuma.
-
EX048 — Estilo do plano. Por que preferir um plano curto e concreto? Rubrica: 3 = tem mais chance de ser cumprido;; 2 = cumprimento;; 1 = vago;; 0 = nenhuma.
-
EX049 — Visão sobre testes enganosos. Qual é a visão de Ruth sobre os testes enganosos? Rubrica: 3 = desnecessários e podem prejudicar a confiança;; 2 = desnecessários;; 1 = vago;; 0 = nenhuma.
-
EX050 — Momento da revisão. Quando Ruth deve revisar o plano? Rubrica: 3 = depois de três meses;; 2 = três meses;; 1 = nunca;; 0 = nenhuma.
Síntese
Um teste seguro, um plano curto e medidas simples e gentis dão a uma pequena organização beneficente um começo sólido.
Continue estudando — aula 04 (capítulo 04 de 04)
← Capítulo 03 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX050. Ruth Adeyemi, Callum Shaw, o Oakmere Adult Learning Centre, o Riverbend Food Bank e todos os números são sintéticos. As respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. Doze funcionários e sessenta voluntários.
EX002. Às pessoas, antes de chegarem aos sistemas.
EX003. Sobretudo porque as regras não se encaixam no seu trabalho.
EX004. Porque nunca se providenciaram contas individuais.
EX005. Passar-se pelo banco ou por um grande doador.
EX006. Alegar um prazo que vence hoje.
EX007. Um e-mail de um endereço parecido com o do atacadista pedindo pagamento para novos dados bancários.
EX008. Porque se apoiam no medo ou supõem que o conhecimento leva à ação.
EX009. Conscientização, treinamento por função e avaliação.
EX010. Alguns hábitos fáceis, procedimentos claros e um jeito amigável de pedir ajuda.
EX011. Conferir as alterações de dados bancários ligando para o fornecedor no número do cadastro.
EX012. Dizer a funcionários e voluntários que reportar qualquer coisa estranha é bem-vindo e nunca leva à culpa.
EX013. Substituir o login compartilhado de doações por contas individuais.
EX014. Ler o e-mail de qualquer pessoa, monitorar voluntários ou enganar pessoas sem acordo.
EX015. A gerente da organização e a presidente do conselho de curadores.
EX016. Incluir o guia no kit de integração já existente.
EX017. Clicar neles ou abrir anexos.
EX018. Apenas a data, o tipo e o desfecho.
EX019. Segue as etapas de incidente e pede ajuda ao voluntário de TI.
EX020. Porque o engano pode prejudicar a confiança da qual a organização depende.
EX021. Nenhuma simulação por enquanto.
EX022. Dinheiro, comida ou dificuldades pessoais.
EX023. Só como totais, nunca contra nenhuma pessoa.
EX024. Com encenação anunciada, e não com testes secretos.
EX025. Porque os voluntários doam seu tempo livremente e podem ir embora se sentirem desconfiança.
EX026. Preso acima da sua mesa.
EX027. Na planilha de doações.
EX028. Todos os cinco sistemas.
EX029. Porque só ela pode aprovar pagamentos.
EX030. A pressão aumenta, e os atacantes podem explorá-la com faturas falsas urgentes.
EX031. Só um voluntário sabe a senha compartilhada.
EX032. Só para o e-mail pessoal da tesoureira.
EX033. Autorizar um segundo curador, com retorno de ligação nas alterações bancárias.
EX034. Com logins individuais, verificação em duas etapas e dados de recuperação guardados pela gerente.
EX035. Só o necessário para as cartas de agradecimento.
EX036. Confirmando que um alerta bancário de teste chegou à caixa postal compartilhada.
EX037. Porque mudanças bem-intencionadas muitas vezes falham em silêncio quando nunca são confirmadas.
EX038. Alguns funcionários que precisam de acesso à escala não o têm.
EX039. As pessoas as mencionavam a quem estivesse por perto, quando mencionavam.
EX040. Responde com um veredito curto e um agradecimento.
EX041. Sete de oito.
EX042. 40 segundos.
EX043. Como um reporte útil, e não como um erro.
EX044. Acrescentar o endereço de reporte como contato nos celulares compartilhados dos voluntários.
EX045. Na dúvida, reporte.
EX046. O login compartilhado de doações é substituído por contas individuais.
EX047. Uma revisão dos reportes, das respostas e dos problemas com a gerente da organização.
EX048. Porque tem mais chance de ser cumprido do que uma estratégia ambiciosa.
EX049. Que são desnecessários e poderiam prejudicar a confiança.
EX050. Depois de três meses.