◇ OpenCyber Academy
Tecnólogo · Capítulo 28 · Português

Capítulo 28 — Prática de campo

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 28 — Prática de campo

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 Segurança no local em primeiro lugar"]
  N1["28.2 Permissões e bloqueio"]
  N2["28.3 Comunicação"]
  N3["28.4 Reflexão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 Segurança no local em primeiro lugar"]
  N1["28.2 Permissões e bloqueio"]
  N2["28.3 Comunicação"]
  N3["28.4 Reflexão"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX082"]
[28.1 Segurança no local em primeiro lugar]
    |
    v
[28.2 Permissões e bloqueio]
    |
    v
[28.3 Comunicação]
    |
    v
[28.4 Reflexão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem

Você vai (1) trabalhar com segurança num local industrial, sob supervisão; (2) seguir as regras do local para permissões de trabalho, EPI e bloqueio; (3) comunicar-se com operadores, prestadores e gerentes; e (4) refletir sobre a experiência de campo.

28.1 Segurança no local em primeiro lugar

Uma planta de refrigeração por amônia tem perigos que um estudante de computação pode não esperar: gás tóxico, máquinas em movimento, câmaras frias onde a exposição é limitada, empilhadeiras na doca. Antes de qualquer visita: integração de segurança do local, o EPI exigido, conhecimento dos sinais de alarme e dos pontos de encontro, e um acompanhante. Nunca entre na casa de máquinas sem a permissão do engenheiro de refrigeração. As visitas de Priya sempre começam pela integração na portaria, e ela só entra na casa de máquinas com a empresa contratada ou com o engenheiro de refrigeração. A integração cobre os alarmes de amônia e os pontos de encontro, que valem para ela como para qualquer pessoa.

28.2 Permissões e bloqueio

O trabalho em painéis pode exigir uma permissão de trabalho e, para isolamento elétrico, bloqueio e etiquetagem (lock-out/tag-out) por pessoal qualificado. Um tecnólogo que lê o visor de um painel frontal pode precisar de um acompanhante; tocar em qualquer coisa dentro de um painel energizado não faz parte do papel. Na NCS, Priya leu a versão do PLC-R2 no visor do painel frontal com a empresa contratada ao lado dela; isso é observação, e não trabalho no painel. O roteador celular do MP-2 foi fotografado, e não desconectado: removê-lo foi decisão do gerente de instalações, tomada depois que a empresa contratada confirmou para que ele servia.

28.3 Comunicação

Os operadores conhecem a planta; escute primeiro. Explique o que você vai fazer, quanto tempo leva e como isso pode afetá-los. Antes de sair, diga ao líder do turno o que você fez e o que encontrou que importa para ele hoje. Na terceira visita, quando um operador lhe pediu para resetar uma HMI travada, Priya explicou por que não faria isso e o que podia fazer no lugar: verificar os contadores da porta do switch, o que era permitido em modo somente leitura, e chamar a empresa contratada. Antes de sair, ela contou ao líder do turno a causa, uma fonte de alimentação com defeito, e que nenhum problema de segurança tinha sido encontrado.

28.4 Reflexão

Depois de cada visita, escreva: o que fiz, o que observei, o que faria diferente e qualquer questão de segurança ou de ética. A reflexão é avaliada neste capítulo porque é assim que o julgamento de campo cresce. A entrada de Priya para a terceira visita poderia dizer: fiz, verifiquei os contadores da porta do switch de uma HMI travada e chamei a empresa contratada; observei, uma fonte de alimentação com defeito como causa, confirmada pela empresa contratada; faria diferente, perguntaria na chegada quem cuida das falhas da HMI naquele turno; questão ética, o pedido do operador para que ela resetasse a HMI como "a pessoa de TI", que ela recusou porque um reset poderia destruir evidências e não era tarefa dela segundo o procedimento do local. Os avaliadores olham mais para a última linha.

Exemplo resolvido (NCS sintética)

Na terceira visita de Priya, um operador lhe pede para "resetar rapidinho" uma HMI travada porque ela é "a pessoa de TI". Ela recusa: resetar a HMI é tarefa do operador ou da empresa contratada segundo o procedimento do local, e um reset poderia destruir evidências se o travamento tiver uma causa cibernética. Ela ajuda verificando os contadores da porta do switch (permitido em modo somente leitura) e chama a empresa contratada, que encontra uma fonte de alimentação com defeito.

Caso sintético — Northgate Cold Storage. A visita é inventada.

Erros e limites

Os estágios de campo variam; siga as regras do anfitrião mesmo onde elas diferirem deste livro. As notas de reflexão não podem incluir dados de clientes nem credenciais.

Exercícios

Síntese

A prática de campo constrói os hábitos que mantêm as pessoas seguras e mantêm a confiança da planta na equipe de segurança: preparo, permanecer no papel, comunicação clara e reflexão.

Continue estudando — capítulo 28 de 30

← Capítulo 27 · Índice de capítulos do curso · Capítulo 29 →

Siga para a próxima lição escrita.