Capítulo 20 — Governança, riscos e compliance de segurança: solução de problemas
Mapa da aula
Aula 20 publicada. Mapa, exemplo, EX058.
flowchart TD
N0["20.1 Um controle que falha"]
N1["20.2 Diagnóstico"]
N2["20.3 Corrigir"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX058"]
Desenho lógico
flowchart LR
N0["20.1 Um controle que falha"]
N1["20.2 Diagnóstico"]
N2["20.3 Corrigir"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX058"]
[20.1 Um controle que falha]
|
v
[20.2 Diagnóstico]
|
v
[20.3 Corrigir]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX058]
Objetivos de aprendizagem
Você vai (1) investigar por que um controle não está funcionando; (2) separar problemas de desenho, de operação e de evidência; (3) corrigir a coisa certa.
20.1 Um controle que falha
O bloqueio de tela falha nos testes em várias clínicas, apesar da política e das configurações centrais. Priya investiga. Verifica a configuração do gerenciamento de dispositivos, visita duas clínicas e conversa com as recepcionistas. Ela aprende a separar três tipos de problema: de desenho, quando o próprio controle é inadequado; de operação, quando ele é adequado mas não é executado; e de evidência, quando ele funciona mas falta a prova. Cada um pede uma correção diferente, então o diagnóstico vem antes da ação. Visitar duas clínicas, em vez de só ler relatórios, é o que lhe permite distinguir esses três tipos de problema.
20.2 Diagnóstico
Priya descobre que a configuração central estava correta, mas as recepcionistas tinham encontrado um jeito de manter as telas acesas usando um reprodutor de mídia nos horários de pico, porque desbloquear repetidamente atrasava o check-in dos pacientes. O desenho não cabia no trabalho. Em outra clínica, o bloqueio funcionava, mas o teste registrou falha porque o testador verificou um computador reserva não gerenciado. Esse era um problema de evidência. Ela aprende que um mesmo sintoma pode esconder causas diferentes em lugares diferentes. O truque do reprodutor de mídia é um problema de desenho; o computador reserva não gerenciado, um problema de evidência.
20.3 Corrigir
Para o problema de desenho, Priya propõe o desbloqueio por crachá, que leva um segundo. Para o problema de evidência, atualiza as instruções de teste para verificar apenas os computadores gerenciados da recepção e registrar o reserva como um ativo separado. Ela evita recomendar medidas disciplinares contra as recepcionistas, já que o contorno revelou um problema de usabilidade. Aprende que solucionar problemas em controles de governança se parece com solucionar problemas de tecnologia: testar hipóteses, reunir evidências e corrigir a causa real. Registrar o computador reserva como ativo separado também o traz para o inventário, onde pode ser gerenciado ou aposentado.
Exemplo resolvido
Priya separa problemas de desenho, operação e evidência, encontra um contorno de usabilidade e um erro de teste e corrige cada um da forma adequada.
Caso sintético. A investigação é sintética.
Erros e limites
Os contornos podem esconder uso malicioso. Os sistemas de crachá precisam de suporte.
Exercícios
- EX058 — Tipos de problema. Que três tipos de problema de controle Priya separou? Rubrica: 3 = desenho, operação e evidência;; 2 = três;; 1 = vago;; 0 = nenhuma.
- EX059 — Causa do contorno. Por que as recepcionistas mantinham as telas acesas? Rubrica: 3 = desbloquear repetidamente atrasava o check-in dos pacientes;; 2 = usabilidade;; 1 = preguiça;; 0 = nenhuma.
- EX060 — Erro de evidência. Que problema de evidência Priya encontrou? Rubrica: 3 = o testador verificou um computador reserva não gerenciado;; 2 = escopo do teste;; 1 = vago;; 0 = nenhuma.
Síntese
Resolver problemas em controles significa diagnosticar separadamente os problemas de desenho, de operação e de evidências.
Continue estudando — aula 20 (capítulo 20 de 30)
← Capítulo 19 · Índice das aulas · Capítulo 21 →
Continue para a próxima aula já escrita.