OpenCyber Academy
Tecnólogo · Capítulo 23 · Português
Código do curso: OCA-075Capítulo 23: OCA-075-C023

Capítulo 23 — Fatores humanos e política cibernética: avaliação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 23 publicada. Mapa, exemplo, EX067.

flowchart TD
  N0["Laboratório — Resumo da avaliação de antes e depois"]
  N1["23.2 Visão dos funcionários"]
  N2["23.3 Próximos passos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX067"]

Desenho lógico

flowchart LR
  N0["Laboratório — Resumo da avaliação de antes e depois"]
  N1["23.2 Visão dos funcionários"]
  N2["23.3 Próximos passos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX067"]
[Laboratório — Resumo da avaliação de antes e depois]
    |
    v
[23.2 Visão dos funcionários]
    |
    v
[23.3 Próximos passos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX067]

Objetivos de aprendizagem

Você vai (1) avaliar o programa diante de seus objetivos depois de seis meses; (2) combinar as medidas com a visão dos funcionários; (3) recomendar os próximos passos.

23.1 Objetivos e resultados

Lucas avalia o programa depois de seis meses diante de seus objetivos: mais e-mails maliciosos reportados, reporte e vereditos mais rápidos, fraude de pagamento barrada e pouco ônus para os funcionários. A proporção de e-mails maliciosos reportados subiu de cerca de metade para perto de quatro quintos. A mediana do tempo até o veredito caiu de mais de três horas para cerca de uma hora. Duas alterações falsas de dados bancários foram retidas e recusadas. As notas de ônus ficaram estáveis. O laboratório resume os valores de antes e depois lado a lado para o relatório da gerente da clínica. Os gestores recebem o resumo primeiro.

Laboratório — Resumo da avaliação de antes e depois

# Before and after evaluation summary (synthetic).
rows = [("reported share", "48%", "81%"), ("median verdict (min)", "190", "62"), ("fake bank changes held", "0 of 0", "2 of 2"), ("burden (1-5)", "2.9", "2.9")]
for n, b, a in rows: print(f"{n}: before {b}, after {a}")

Execute com python3 lab_eval.py. Saída verificada:

reported share: before 48%, after 81%
median verdict (min): before 190, after 62
fake bank changes held: before 0 of 0, after 2 of 2
burden (1-5): before 2.9, after 2.9

23.2 Visão dos funcionários

Lucas repete uma versão curta do questionário e conduz duas pequenas discussões em grupo. Os funcionários dizem que reportar agora parece fácil e bem-vindo e que gostam de ter retorno. As recepcionistas dizem que o cartão de retorno de ligação as ajuda a recusar quem liga com insistência. Alguns clínicos ainda acham as chaves de segurança incômodas ao circular entre as salas. A visão dos funcionários explica os números e destaca problemas que as medidas não captam, como o das chaves, que Lucas acrescenta às recomendações para a próxima fase do programa. As anotações dos grupos não têm nomes.

23.3 Próximos passos

Lucas recomenda continuar o programa, acrescentar uma segunda chave por clínico para que possam deixar uma em cada sala e fazer um reforço curto a cada dois meses com exemplos recentes. Ele sugere que a Brightwell considere um pequeno número de simulações anunciadas no próximo ano, sob regras combinadas com os funcionários, se os gestores quiserem verificar a prontidão para novos estilos de ataque. Ele apresenta os limites com honestidade: seis meses é pouco, e algumas melhoras podem refletir uma novidade que pode se apagar. A gerente da clínica aceita todas as recomendações.

Exemplo resolvido

Lucas avalia seis meses de resultados, combina-os com a visão dos funcionários e recomenda chaves extras, reforços e simulações cautelosas e anunciadas.

Caso sintético. Os dados são sintéticos.

Erros e limites

Efeitos de novidade. As amostras do questionário variam ao longo do tempo.

Exercícios

  • EX067 — Proporção reportada no laboratório. Como mudou a proporção reportada no laboratório?

    Mostrar critérios de avaliação
    Rubrica: 3 = de 48% para 81%;; 2 = alta;; 1 = vago;; 0 = nenhuma.

  • EX068 — Queixa das chaves. O que alguns clínicos acharam incômodo?

    Mostrar critérios de avaliação
    Rubrica: 3 = as chaves de segurança ao circular entre as salas;; 2 = chaves;; 1 = vago;; 0 = nenhuma.

  • EX069 — Condição das simulações. Em que condições as simulações poderiam ser usadas?

    Mostrar critérios de avaliação
    Rubrica: 3 = anunciadas, com regras combinadas com os funcionários;; 2 = combinadas;; 1 = secretas;; 0 = nenhuma.

Síntese

A avaliação combina medidas e vozes e leva a próximos passos honestos.

Respostas comentadas

EX067. De 48% para 81%.

EX068. As chaves de segurança ao circular entre as salas.

EX069. Anunciadas, com regras combinadas com os funcionários.