Capítulo 8 — Fatores humanos e política cibernética: modos de falha
Mapa da aula
Aula 08 publicada. Mapa, exemplo, EX029.
flowchart TD
N0["8.1 Modos de falha"]
N1["8.2 Deslizes, lapsos, enganos"]
N2["8.3 Associação das defesas"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX029"]
Desenho lógico
flowchart LR
N0["8.1 Modos de falha"]
N1["8.2 Deslizes, lapsos, enganos"]
N2["8.3 Associação das defesas"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX029"]
[8.1 Modos de falha]
|
v
[8.2 Deslizes, lapsos, enganos]
|
v
[8.3 Associação das defesas]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX029]
Objetivos de aprendizagem
Você vai (1) identificar modos de falha ligados às pessoas; (2) distinguir deslizes, lapsos e enganos; (3) associar defesas aos tipos de falha.
8.1 Modos de falha
Priya lista as maneiras pelas quais o lado humano da segurança pode falhar na Kestrel: um despachante clica num link de um e-mail falso de transportadora; um motorista segue uma mensagem de texto falsa até uma página falsa de login; um auxiliar de contas altera os dados bancários de um cliente depois de um e-mail convincente; um supervisor esquece de avisar a TI sobre uma ligação suspeita. Cada falha tem causas diferentes. Listar as falhas antes que aconteçam permite à equipe desenhar as defesas com antecedência, em vez de reagir depois do dano. Os supervisores acrescentam mais duas.
8.2 Deslizes, lapsos, enganos
Reason (1990) distinguiu os deslizes (slips), em que uma ação dá errado apesar de um plano correto, como clicar no botão errado; os lapsos (lapses), em que algo é esquecido, como não repassar um reporte; e os enganos (mistakes), em que o próprio plano está errado, como acreditar que um e-mail falso é genuíno. Priya classifica cada modo de falha. O reporte esquecido pelo supervisor é um lapso; a alteração dos dados bancários é um engano causado por fraude. A classificação orienta a escolha da defesa. Ela explica os termos aos supervisores.
8.3 Associação das defesas
Os deslizes são reduzidos pelo design, como etapas de confirmação para ações arriscadas. Os lapsos são reduzidos eliminando as exigências de memória, como um botão de reporte que envia direto à TI em vez de passar pelos supervisores. Os enganos causados por fraude são reduzidos por procedimentos de verificação que não dependem de julgar a aparência, como ligar para o cliente num número conhecido. Priya apresenta uma tabela que associa cada falha a um tipo de defesa, o que mostra aos gestores que mais treinamento não é a resposta para todas as falhas.
Exemplo resolvido
Priya lista quatro modos de falha, classifica-os com os deslizes, lapsos e enganos de Reason e associa cada um a um tipo de defesa.
Caso sintético. As falhas são sintéticas; Reason (1990) é real.
Erros e limites
As classificações se sobrepõem. As defesas têm efeitos colaterais.
Exercícios
-
EX029 — Exemplo de lapso. Que falha é um lapso? Rubrica: 3 = o supervisor esquecer de avisar a TI;; 2 = esquecimento;; 1 = a alteração bancária;; 0 = nenhuma.
-
EX030 — Definição de engano. O que é um engano nos termos de Reason? Rubrica: 3 = o próprio plano está errado;; 2 = plano errado;; 1 = ação errada;; 0 = nenhuma.
-
EX031 — Defesa contra lapsos. Como os lapsos são reduzidos? Rubrica: 3 = eliminando as exigências de memória;; 2 = memória;; 1 = treinamento;; 0 = nenhuma.
-
EX032 — Defesa contra a fraude. O que reduz os enganos causados por fraude? Rubrica: 3 = verificação que não se baseia na aparência;; 2 = retornos de ligação;; 1 = vago;; 0 = nenhuma.
Síntese
Classificar as falhas humanas aponta defesas adequadas, que vão além de mais treinamento.
Continue estudando — aula 08 (capítulo 08 de 18)
← Capítulo 07 · Índice das aulas · Capítulo 09 →
Continue para a próxima aula já escrita.