<a id="ch-23"></a>

## Capítulo 23 — Fatores humanos e política cibernética: avaliação

<!-- open-cyber-academy:lesson-figures:start ch-23 -->
### Mapa da aula

Aula 23 publicada. Mapa, exemplo, EX067.

```mermaid
flowchart TD
  N0["Laboratório — Resumo da avaliação de antes e depois"]
  N1["23.2 Visão dos funcionários"]
  N2["23.3 Próximos passos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX067"]
```

### Desenho lógico

```mermaid
flowchart LR
  N0["Laboratório — Resumo da avaliação de antes e depois"]
  N1["23.2 Visão dos funcionários"]
  N2["23.3 Próximos passos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX067"]
```

```text
[Laboratório — Resumo da avaliação de antes e depois]
    |
    v
[23.2 Visão dos funcionários]
    |
    v
[23.3 Próximos passos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX067]
```
<!-- open-cyber-academy:lesson-figures:end ch-23 -->


### Objetivos de aprendizagem

Você vai (1) avaliar o programa diante de seus objetivos depois de seis meses; (2) combinar as medidas com a visão dos funcionários; (3) recomendar os próximos passos.

### 23.1 Objetivos e resultados

Lucas avalia o programa depois de seis meses diante de seus objetivos: mais e-mails maliciosos reportados, reporte e vereditos mais rápidos, fraude de pagamento barrada e pouco ônus para os funcionários. A proporção de e-mails maliciosos reportados subiu de cerca de metade para perto de quatro quintos. A mediana do tempo até o veredito caiu de mais de três horas para cerca de uma hora. Duas alterações falsas de dados bancários foram retidas e recusadas. As notas de ônus ficaram estáveis. O laboratório resume os valores de antes e depois lado a lado para o relatório da gerente da clínica. Os gestores recebem o resumo primeiro.

### Laboratório — Resumo da avaliação de antes e depois

```python
# Before and after evaluation summary (synthetic).
rows = [("reported share", "48%", "81%"), ("median verdict (min)", "190", "62"), ("fake bank changes held", "0 of 0", "2 of 2"), ("burden (1-5)", "2.9", "2.9")]
for n, b, a in rows: print(f"{n}: before {b}, after {a}")
```

Execute com `python3 lab_eval.py`. Saída verificada:

```text
reported share: before 48%, after 81%
median verdict (min): before 190, after 62
fake bank changes held: before 0 of 0, after 2 of 2
burden (1-5): before 2.9, after 2.9
```

### 23.2 Visão dos funcionários

Lucas repete uma versão curta do questionário e conduz duas pequenas discussões em grupo. Os funcionários dizem que reportar agora parece fácil e bem-vindo e que gostam de ter retorno. As recepcionistas dizem que o cartão de retorno de ligação as ajuda a recusar quem liga com insistência. Alguns clínicos ainda acham as chaves de segurança incômodas ao circular entre as salas. A visão dos funcionários explica os números e destaca problemas que as medidas não captam, como o das chaves, que Lucas acrescenta às recomendações para a próxima fase do programa. As anotações dos grupos não têm nomes.

### 23.3 Próximos passos

Lucas recomenda continuar o programa, acrescentar uma segunda chave por clínico para que possam deixar uma em cada sala e fazer um reforço curto a cada dois meses com exemplos recentes. Ele sugere que a Brightwell considere um pequeno número de simulações anunciadas no próximo ano, sob regras combinadas com os funcionários, se os gestores quiserem verificar a prontidão para novos estilos de ataque. Ele apresenta os limites com honestidade: seis meses é pouco, e algumas melhoras podem refletir uma novidade que pode se apagar. A gerente da clínica aceita todas as recomendações.

### Exemplo resolvido

Lucas avalia seis meses de resultados, combina-os com a visão dos funcionários e recomenda chaves extras, reforços e simulações cautelosas e anunciadas.

> **Caso sintético.** Os dados são sintéticos.

### Erros e limites

Efeitos de novidade. As amostras do questionário variam ao longo do tempo.

### Exercícios

- **EX067 — Proporção reportada no laboratório.** Como mudou a proporção reportada no laboratório? *Rubrica:* 3 = de 48% para 81%;; 2 = alta;; 1 = vago;; 0 = nenhuma.

- **EX068 — Queixa das chaves.** O que alguns clínicos acharam incômodo? *Rubrica:* 3 = as chaves de segurança ao circular entre as salas;; 2 = chaves;; 1 = vago;; 0 = nenhuma.

- **EX069 — Condição das simulações.** Em que condições as simulações poderiam ser usadas? *Rubrica:* 3 = anunciadas, com regras combinadas com os funcionários;; 2 = combinadas;; 1 = secretas;; 0 = nenhuma.

### Síntese

A avaliação combina medidas e vozes e leva a próximos passos honestos.

<!-- open-cyber-academy:chapter-navigation:start ch-23 -->
### Continue estudando — aula 23 (capítulo 23 de 30)

[← Capítulo 22](#ch-22) · [Índice das aulas](../SUBJECTS.md) · [Capítulo 24 →](#ch-24)

Continue para a próxima aula já escrita.
<!-- open-cyber-academy:chapter-navigation:end -->

## Worked answers

<a id="answer-ex067"></a>
**EX067.** De 48% para 81%.

<a id="answer-ex068"></a>
**EX068.** As chaves de segurança ao circular entre as salas.

<a id="answer-ex069"></a>
**EX069.** Anunciadas, com regras combinadas com os funcionários.
