Capítulo 17 — Fatores humanos e política cibernética: ferramentas

Mapa da aula

Aula 17 publicada. Mapa, exemplo, EX049.

flowchart TD
  N0["17.1 Seleção de ferramentas"]
  N1["17.2 Configuração de privacidade"]
  N2["17.3 Automação da triagem"]
  N3["Laboratório — Reportes que precisam de revisão human"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX049"]

Desenho lógico

flowchart LR
  N0["17.1 Seleção de ferramentas"]
  N1["17.2 Configuração de privacidade"]
  N2["17.3 Automação da triagem"]
  N3["Laboratório — Reportes que precisam de revisão human"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX049"]

[17.1 Seleção de ferramentas]
    |
    v
[17.2 Configuração de privacidade]
    |
    v
[17.3 Automação da triagem]
    |
    v
[Laboratório — Reportes que precisam de revisão human]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX049]

Objetivos de aprendizagem

Você vai (1) selecionar ferramentas para reporte e triagem; (2) configurar as ferramentas pensando na privacidade; (3) automatizar etapas simples da triagem.

17.1 Seleção de ferramentas

Lucas ajuda a Brightwell a escolher uma ferramenta de reporte e triagem. As opções incluem o recurso de reporte embutido na plataforma de e-mail, um produto de triagem separado e uma simples caixa postal compartilhada com regras. Ele as compara em custo, facilidade para os funcionários, esforço para o prestador de TI e privacidade. O recurso embutido, com uma caixa postal compartilhada e automação simples, atende à maior parte das necessidades a baixo custo. Ele evita ferramentas que dão nota a funcionários individualmente, porque o programa existe para apoiar as pessoas, não para ranqueá-las. O prestador concorda com a escolha.

17.2 Configuração de privacidade

Lucas configura a ferramenta para que a identidade de quem reporta fique visível apenas para a pessoa da triagem, com a finalidade de enviar respostas, e não seja exportada. Os reportes com mais de noventa dias são apagados automaticamente. Os painéis mostram totais por grupos de pelo menos vinte funcionários. Ele documenta essas configurações com o responsável pela proteção de dados. Privacidade pela configuração significa que as boas intenções são garantidas pelo sistema, em vez de depender de que as pessoas se lembrem de regras sobre o que não devem olhar. O responsável aprova as configurações.

17.3 Automação da triagem

Lucas monta uma automação simples: os reportes do mesmo e-mail são agrupados; uma mensagem de agradecimento é enviada na hora; e, se o e-mail coincide com uma amostra maliciosa conhecida, um veredito padrão é enviado e o e-mail é removido de todas as caixas postais. O prestador de TI revisa só os e-mails novos. O laboratório conta quantos reportes precisaram de revisão humana numa semana sintética. A automação reduz a carga de triagem e acelera o retorno, que as entrevistas mostraram ser muito valorizado pelos funcionários. As amostras conhecidas são revisadas toda semana para manter a lista correta.

Laboratório — Reportes que precisam de revisão humana após a automação

# Reports needing human review after automation in a synthetic week.
reports = 60; duplicates = 38; known = 13
print(f"reports {reports}; grouped duplicates {duplicates}; known-malicious auto verdicts {known}; human review {reports - duplicates - known}")

Execute com python3 lab_auto.py. Saída verificada:

reports 60; grouped duplicates 38; known-malicious auto verdicts 13; human review 9

Exemplo resolvido

Lucas escolhe uma ferramenta embutida de baixo custo, configura limites de privacidade e automatiza o agrupamento, o agradecimento e os vereditos conhecidos.

Caso sintético. As ferramentas são genéricas e os dados, sintéticos.

Erros e limites

Vereditos automáticos podem errar. Limites de retenção perdem o histórico.

Exercícios

• EX049 — Recurso evitado. Que recurso de ferramenta Lucas evitou?

  Mostrar critérios de avaliação

  Rubrica: 3 = dar nota a funcionários individualmente;; 2 = notas;; 1 = vago;; 0 = nenhuma.

• EX050 — Retenção. Por quanto tempo os reportes são guardados?

  Mostrar critérios de avaliação

  Rubrica: 3 = noventa dias;; 2 = 90;; 1 = para sempre;; 0 = nenhuma.

• EX051 — Carga de revisão no laboratório. Quantos dos 60 reportes precisaram de revisão humana no laboratório?

  Mostrar critérios de avaliação

  Rubrica: 3 = 9;; 2 = 15%;; 1 = 60;; 0 = nenhuma.

Síntese

As ferramentas devem ser escolhidas pela facilidade, configuradas para a privacidade e automatizadas para acelerar o retorno.