Capítulo 10 — Fatores humanos e política cibernética: orientação

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX028.

flowchart TD
  N0["10.1 Escopo"]
  N1["10.2 A política molda o comportamento"]
  N2["10.3 As políticas da Brightwell"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX028"]

Desenho lógico

flowchart LR
  N0["10.1 Escopo"]
  N1["10.2 A política molda o comportamento"]
  N2["10.3 As políticas da Brightwell"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX028"]

[10.1 Escopo]
    |
    v
[10.2 A política molda o comportamento]
    |
    v
[10.3 As políticas da Brightwell]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX028]

Objetivos de aprendizagem

Você vai (1) descrever o escopo dos fatores humanos e da política cibernética; (2) explicar como a política molda o comportamento; (3) apresentar em linhas gerais as políticas atuais da Brightwell.

10.1 Escopo

Fatores humanos e política cibernética tratam de como as pessoas interagem com os sistemas de segurança e de como regras, cultura e design moldam essa interação. Sasse, Brostoff e Weirich (2001) defenderam transformar o elo mais fraco projetando a segurança em torno das capacidades humanas. Lucas aprende que o campo inclui usabilidade, treinamento, cultura, ética e política organizacional. Na Brightwell, isso significa olhar como recepcionistas, clínicos e gestores vivenciam a segurança e o que as políticas lhes pedem. Ele lê o artigo e resume seu argumento principal para a gerente do consultório em palavras simples.

10.2 A política molda o comportamento

Uma política declara o que as pessoas devem fazer. A política da Brightwell exige a troca de senha todo mês e proíbe anotar senhas. Lucas descobre que as trocas mensais levam os funcionários a anotar as senhas em post-its, violando a segunda regra. Uma política que ignora a memória humana cria o comportamento que proíbe. Ele também descobre que a política diz que os funcionários devem reportar incidentes, mas não diz como, o que deixa as pessoas na dúvida. Uma boa política é específica, prática e coerente com o modo como as pessoas trabalham. Ele anota os dois problemas no relatório.

10.3 As políticas da Brightwell

Lucas revisa as políticas da Brightwell: uso aceitável, senhas, proteção de dados e reporte de incidentes. Lista os problemas: regras de senha desatualizadas, nenhuma instrução sobre como reportar, nenhum procedimento para verificar ligações de fornecedores e nenhuma declaração de que reportar erros é bem-vindo. Ele rascunha para a gerente do consultório uma lista curta de mudanças propostas, em linguagem simples. Essa orientação define a agenda dos capítulos de fatores humanos que se seguem, que vão desenhar e testar cada melhoria. A gerente concorda em revisar a lista com os responsáveis pelas clínicas na próxima reunião.

Exemplo resolvido

Lucas define o campo, mostra como as trocas mensais de senha levam a senhas anotadas e lista as lacunas das políticas da Brightwell.

Caso sintético. As políticas são sintéticas; Sasse et al. (2001) é real.

Erros e limites

Mudanças de política precisam de aprovação. A linguagem simples pode perder precisão.

Exercícios

• EX028 — Conflito de política. Que duas regras de política conflitam?
  Mostrar critérios de avaliação

  Rubrica: 3 = trocas mensais e proibição de anotar;; 2 = conflito;; 1 = vago;; 0 = nenhuma.
• EX029 — Lacuna do reporte. O que falta na política de reporte?
  Mostrar critérios de avaliação

  Rubrica: 3 = como reportar;; 2 = método;; 1 = vago;; 0 = nenhuma.
• EX030 — Declaração ausente. Que declaração de acolhimento está ausente?
  Mostrar critérios de avaliação

  Rubrica: 3 = que reportar erros é bem-vindo;; 2 = não atribuição de culpa;; 1 = vago;; 0 = nenhuma.

Síntese

A política molda o comportamento, e políticas que ignoram as pessoas criam o comportamento que proíbem.