Capítulo 16 — Fatores humanos e política cibernética: métodos II

Mapa da aula

Aula 16 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["16.1 Antes e depois"]
  N1["16.2 Implantação escalonada"]
  N2["Laboratório — Clínicas adiantadas e atrasadas durant"]
  N3["16.3 Interpretação cuidadosa"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["16.1 Antes e depois"]
  N1["16.2 Implantação escalonada"]
  N2["Laboratório — Clínicas adiantadas e atrasadas durant"]
  N3["16.3 Interpretação cuidadosa"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX046"]

[16.1 Antes e depois]
    |
    v
[16.2 Implantação escalonada]
    |
    v
[Laboratório — Clínicas adiantadas e atrasadas durant]
    |
    v
[16.3 Interpretação cuidadosa]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) comparar o reporte antes e depois de uma mudança; (2) considerar outras explicações; (3) usar uma implantação escalonada como comparação.

16.1 Antes e depois

Depois da introdução do botão e das respostas no mesmo dia, Lucas compara o reporte em dois meses antes e dois meses depois. Os reportes de e-mails maliciosos reais subiram e a mediana do tempo até o primeiro reporte caiu. Ele é cuidadoso: outros fatores podem ter mudado, como o número de ataques ou a cobertura na imprensa de um vazamento numa clínica odontológica. Ele confere os logs de filtragem do prestador de TI e descobre que o volume de ataques foi parecido nos dois períodos, o que torna a mudança mais convincente. Ele registra as duas verificações no relatório.

16.2 Implantação escalonada

Por causa de um atraso, quatro clínicas receberam o botão duas semanas depois das outras. Lucas usa essas duas semanas como comparação. Nesse período, as clínicas com o botão reportaram uma proporção maior de e-mails maliciosos do que as clínicas sem ele. O laboratório calcula as duas proporções. Ele observa que as clínicas não foram escolhidas ao acaso, já que o atraso se deveu a computadores mais antigos, de modo que os grupos podem ser diferentes. Ainda assim, a comparação dá mais peso ao resultado de antes e depois. Ele registra o motivo do atraso.

Laboratório — Clínicas adiantadas e atrasadas durante a quinzena escalonada

# Staggered fortnight: share of malicious emails reported (synthetic).
early = (8, 10); late = (4, 9)
for n, (r, t) in (("early clinics", early), ("late clinics", late)): print(f"{n}: {r}/{t} = {r / t:.0%}")

Execute com python3 lab_stagger.py. Saída verificada:

early clinics: 8/10 = 80%
late clinics: 4/9 = 44%

16.3 Interpretação cuidadosa

Lucas escreve que as evidências são compatíveis com a melhora do reporte graças ao botão e às respostas, apoiadas pelo volume estável de ataques e pela comparação escalonada, mas não a provam. Ele recomenda continuar o monitoramento. Marta elogia o hábito de buscar uma comparação sempre que possível, observando que muitas mudanças no trabalho podem ser avaliadas de forma mais convincente quase sem custo se alguém percebe uma comparação natural e a registra com cuidado. Ele também lista que dados adicionais fortaleceriam a conclusão, como um período mais longo de monitoramento e números das clínicas que entraram depois.

Exemplo resolvido

Lucas compara antes e depois com volume de ataques estável e usa uma implantação atrasada como comparação.

Caso sintético. Os dados são sintéticos.

Erros e limites

Grupos não aleatórios. Períodos curtos.

Exercícios

• EX046 — Verificação do volume. Como Lucas verificou se o volume de ataques mudou?

  Mostrar critérios de avaliação

  Rubrica: 3 = os logs de filtragem mostraram volume parecido;; 2 = logs;; 1 = vago;; 0 = nenhuma.

• EX047 — Proporções do laboratório. Que proporções as clínicas adiantadas e atrasadas reportaram no laboratório?

  Mostrar critérios de avaliação

  Rubrica: 3 = 80% contra 44%;; 2 = as adiantadas, mais;; 1 = vago;; 0 = nenhuma.

• EX048 — Causa do atraso. Por que algumas clínicas atrasaram?

  Mostrar critérios de avaliação

  Rubrica: 3 = computadores mais antigos;; 2 = hardware;; 1 = acaso;; 0 = nenhuma.

Síntese

Comparações naturais fortalecem as avaliações de antes e depois a baixo custo.