OpenCyber Academy
Técnico · Capítulo 14 · Português
Código do curso: OCA-052Capítulo 14: OCA-052-C014

Capítulo 14 — Fatores humanos e política cibernética: automação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 14 publicada. Mapa, exemplo, EX053.

flowchart TD
  N0["14.1 Automação da triagem"]
  N1["Laboratório — Reportes que precisam de revisão human"]
  N2["14.2 Revisão humana"]
  N3["14.3 Monitoramento da automação"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX053"]

Desenho lógico

flowchart LR
  N0["14.1 Automação da triagem"]
  N1["Laboratório — Reportes que precisam de revisão human"]
  N2["14.2 Revisão humana"]
  N3["14.3 Monitoramento da automação"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX053"]
[14.1 Automação da triagem]
    |
    v
[Laboratório — Reportes que precisam de revisão human]
    |
    v
[14.2 Revisão humana]
    |
    v
[14.3 Monitoramento da automação]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX053]

Objetivos de aprendizagem

Você vai (1) automatizar etapas da triagem dos reportes; (2) manter a revisão humana onde ela é necessária; (3) monitorar as etapas automatizadas.

14.1 Automação da triagem

Priya automatiza a triagem rotineira. Os reportes sobre a mesma mensagem são agrupados. Uma nota de agradecimento é enviada na hora. Se uma mensagem reportada coincide com uma já confirmada como maliciosa, quem reportou recebe o veredito padrão e a mensagem é removida automaticamente das outras caixas postais. O líder de TI revisa só as mensagens novas. O laboratório conta quantos reportes de uma semana movimentada sintética precisaram de revisão humana depois da automação, mostrando quanto tempo se economiza para respostas e investigação. As regras são simples de ler e de alterar.

Laboratório — Reportes que precisam de revisão humana após a automação

# Reports needing human review after automation in a synthetic busy week.
total, dup, known = 80, 51, 17
print(f"total {total}; duplicates {dup}; known verdicts {known}; human review {total - dup - known} ({(total - dup - known) / total:.0%})")

Execute com python3 lab_triage.py. Saída verificada:

total 80; duplicates 51; known verdicts 17; human review 12 (15%)

14.2 Revisão humana

Priya cogita deixar um serviço de pontuação decidir os vereditos de todas as mensagens. Decide contra, porque rotular por engano como maliciosa uma mensagem real de cliente poderia causar uma entrega perdida ou a perda de um cliente, e rotular por engano uma falsificação como segura poderia causar fraude. A revisão humana continua para as mensagens novas. Ela observa que a automação deve cuidar do que é certo e repetitivo, enquanto as pessoas cuidam do que é incerto ou tem consequências sérias. O líder de TI concorda com essa divisão do trabalho e a registra no runbook de triagem.

14.3 Monitoramento da automação

As etapas automatizadas podem falhar sem que ninguém perceba, como mostrou o incidente do centro South. Priya acrescenta uma linha diária de log para cada etapa automatizada e um resumo semanal que lista as falhas. Também sorteia dez vereditos automáticos por mês para o líder de TI conferir à mão. No primeiro mês, os dez estão corretos. O monitoramento dá à equipe confiança na automação e detecta os erros antes que prejudiquem a confiança no serviço de reporte. O resumo chega por e-mail toda segunda-feira de manhã. Os resultados são registrados.

Exemplo resolvido

Priya automatiza o agrupamento, o agradecimento e os vereditos conhecidos, mantém a revisão humana para as mensagens novas e monitora a automação com logs e amostras.

Caso sintético. Os dados são sintéticos.

Erros e limites

As listas de conhecidos precisam de atualização. As amostras podem deixar passar erros raros.

Exercícios

Síntese

A automação acelera o retorno quando lida com o que é certo e deixa o julgamento para as pessoas.

Respostas comentadas

EX053. 12 de 80, ou 15%.

EX054. Porque rótulos errados poderiam causar perda de clientes ou fraude.

EX055. Do que é certo e repetitivo.

EX056. O líder de TI confere à mão dez vereditos automáticos por mês.