◇ OpenCyber Academy
Tecnólogo · Capítulo 28 · Português

Capítulo 28 — Prática de campo

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 28 — Prática de campo

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 Escopo do estágio"]
  N1["28.2 Trabalho típico"]
  N2["28.3 Registro de prática"]
  N3["28.4 Reflexão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 Escopo do estágio"]
  N1["28.2 Trabalho típico"]
  N2["28.3 Registro de prática"]
  N3["28.4 Reflexão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX082"]
[28.1 Escopo do estágio]
    |
    v
[28.2 Trabalho típico]
    |
    v
[28.3 Registro de prática]
    |
    v
[28.4 Reflexão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem

Você vai (1) aplicar habilidades de segurança de IA durante um estágio supervisionado; (2) trabalhar dentro das políticas e da autorização de uma organização; (3) manter um registro de prática; e (4) refletir sobre as diferenças entre o curso e a prática.

28.1 Escopo do estágio

Um termo de estágio declara seu supervisor, os sistemas em que você pode trabalhar, o que você pode testar, as regras sobre dados e as linhas de reporte. Leia as políticas de uso aceitável e de IA da organização antes de começar. Se algo que lhe pedem estiver fora do termo, pergunte antes de fazer; uma pergunta educada sempre sai mais barata do que um teste não autorizado. O termo de estágio de Jonas com as operações de atendimento ao cliente nomeava seu supervisor, os sistemas que ele podia revisar e os dados que ele podia ver. Quando percebeu atendentes colando e-mails de clientes num chatbot público, ele não testou o chatbot nem coletou exemplos; levou o assunto ao supervisor, o que estava dentro do termo.

28.2 Trabalho típico

Os estágios costumam envolver: atualizar o inventário de IA; revisar um recurso de IA de um fornecedor; acrescentar casos a um conjunto de avaliação; escrever um runbook; investigar um alerta com um colega mais experiente. Tarefas pequenas e concluídas criam confiança mais depressa do que tarefas ambiciosas e inacabadas, e deixam algo útil quando você vai embora. O estágio de Jonas produziu uma tarefa concluída desse tipo: um guia de uma página sobre como usar o assistente interno aprovado em vez de um chatbot público. O guia dizia quais dados de clientes podem ir para qual ferramenta e como os atendentes pedem acesso ao assistente aprovado.

28.3 Registro de prática

Registre a cada semana: tarefas, decisões, evidências produzidas, o que você aprendeu, perguntas levantadas. Os registros apoiam a avaliação e se tornam um portfólio. Deixe de fora os detalhes confidenciais — descreva o trabalho em termos gerais quando necessário e pergunte ao seu supervisor o que pode ser incluído. O registro de Jonas da semana da IA paralela descreveu o achado em termos gerais, sem nomes de atendentes nem trechos de e-mails de clientes. O supervisor conferiu a anotação antes que ela entrasse no portfólio. O registro também anotou a pergunta que ele levantou e a decisão tomada pela equipe.

28.4 Reflexão

A prática é diferente dos trabalhos do curso: os sistemas são mais bagunçados, falta documentação, as prioridades mudam. Reflita sobre quais métodos do curso funcionaram sem mudanças, quais precisaram de adaptação e o que você ainda precisa aprender. A reflexão de Jonas observou que o método de inventário funcionou sem mudanças, mas que encontrar o uso paralelo exigiu conversar com pessoas. Essa é uma lição que os trabalhos do curso não lhe tinham dado, e ela molda como ele abordaria um novo inventário. Ele também observou que uma varredura teria encontrado o assistente aprovado, mas nunca o chatbot público, porque nada nos sistemas da Brightwell registrava seu uso.

28.5 Exemplo resolvido (caso sintético da Brightwell)

O estágio de Jonas é com a equipe de operações de atendimento ao cliente da Brightwell. Ele descobre atendentes colando e-mails de clientes num chatbot público para redigir respostas — IA paralela com dados pessoais. Em vez de testar ou de denunciar pessoas, ele leva o assunto ao supervisor; a equipe adota o assistente interno aprovado, e Jonas escreve um guia de uma página. Seu registro observa que o método de inventário do capítulo 11 funcionou, mas que encontrar o uso paralelo exigiu conversar com pessoas, e não varrer sistemas. Tratar o problema como uma lacuna de ferramentas e de orientação, e não como má conduta, deixou os atendentes mais dispostos a mudar.

28.6 Erros e limites

Três erros são comuns: agir fora do termo de estágio; detalhes confidenciais nos registros; e culpar indivíduos por problemas sistêmicos. O estágio de Jonas evitou esses erros. Ele ficou dentro do termo, manteve os detalhes dos clientes fora do registro e tratou a IA paralela como uma lacuna de ferramentas e de orientação, e não como culpa individual. Denunciar pessoas provavelmente teria levado a prática para a clandestinidade em vez de acabar com ela, e o assistente aprovado atendeu à necessidade que os atendentes tinham. O assistente aprovado mantém as conversas dentro dos próprios sistemas da Brightwell, e é essa parte da correção que protege os e-mails dos clientes. O guia não nomeou ninguém.

Exercícios

Síntese

A prática de campo aplica os métodos do curso sob restrições reais, dentro da autorização, e transforma a experiência em reflexão e num portfólio.

Continue estudando — capítulo 28 de 30

← Capítulo 27 (rascunho) · Índice de capítulos do curso · Capítulo 29 (rascunho) →