\u2022\u00a0 Falta de conscientiza\u00e7\u00e3o sobre o motivo da mudan\u00e7a
\n\u2022\u00a0 Mudan\u00e7as no local de trabalho
\n\u2022\u00a0 Medo do desconhecido
\n\u2022\u00a0 Falta de apoio ou confian\u00e7a nos l\u00edderes
\n\u2022\u00a0 Exclus\u00e3o de decis\u00f5es relacionadas \u00e0 mudan\u00e7a<\/p>\n
Se pensarmos nesses fatores principais e pararmos de culpar o usu\u00e1rio pela m\u00e1 administra\u00e7\u00e3o ou pela incompreens\u00e3o dos conceitos e nos concentrarmos em resolver alguns dos pontos mencionados acima, talvez consigamos acabar com essa resist\u00eancia a tempo e fazer com que a mudan\u00e7a seja aceita.<\/p>\n
Uma das coisas que fazemos em seguran\u00e7a de computadores \u00e9 aumentar a conscientiza\u00e7\u00e3o sobre os motivos, mas, ao longo do caminho, al\u00e9m de nos esfor\u00e7armos muito com\u00a0infogr\u00e1ficos<\/b>,\u00a0v\u00eddeos<\/b>,\u00a0treinamento<\/b>,\u00a0obrigat\u00f3rios<\/b>,\u00a0regulamenta\u00e7\u00f5es for\u00e7adas\u00a0<\/b>e um longo etc., esquecemos de apoiar constantemente o usu\u00e1rio, para tirar seus medos e, assim, poder inclu\u00ed-lo nas decis\u00f5es que se tornam cr\u00edticas, dependendo do ambiente em que s\u00e3o tratadas, conforme explicamos no par\u00e1grafo anterior.<\/p>\n
Design Thinking<\/span><\/p>\n \u00c9 a\u00ed que entra o\u00a0Design Thinking<\/b>\u00a0para nos ajudar, ou melhor, o que precisamos para fazer com que o usu\u00e1rio fa\u00e7a a travessia. Esse m\u00e9todo nos permitir\u00e1 sentar com o usu\u00e1rio para implementar as novas mudan\u00e7as, obtendo novas pistas sobre como incorporar os conceitos e como melhorar a comunica\u00e7\u00e3o no dia a dia para que os conceitos que precisamos incorporar aconte\u00e7am organicamente e se estabele\u00e7am em suas mentes, eliminando o m\u00e1ximo de resist\u00eancia poss\u00edvel.<\/p>\n Para entender esse m\u00e9todo, vamos fazer um exerc\u00edcio:\u00a0o que veio primeiro, o usu\u00e1rio ou a nova ideia?<\/b>\u00a0Essa ideia pode ser t\u00e3o longa quanto a pergunta:\u00a0o que veio primeiro, a galinha ou o ovo?<\/b> <\/p>\n Se mergulharmos nesse ciclo, acabaremos com uma falta de ideias quando se trata de gerar conscientiza\u00e7\u00e3o, porque culpamos uns aos outros e, enquanto isso, o ac\u00famulo de problemas fica sobrecarregado, deixando-nos completamente saturados em nosso trabalho di\u00e1rio e com nossa paci\u00eancia no limite. Ent\u00e3o, tudo isso se traduz na seguinte frase: tenho uma ideia inovadora (ou uma necessidade de implementar um novo processo), eu a imponho ou primeiro analiso o usu\u00e1rio, identifico como ele se sente mais confort\u00e1vel e elaboro uma estrat\u00e9gia de implementa\u00e7\u00e3o para que tudo aconte\u00e7a com o m\u00ednimo de atrito poss\u00edvel? Em resumo, \u00e9 criar para o usu\u00e1rio ou criar junto com o usu\u00e1rio. Impor algo ou conseguir uma aceita\u00e7\u00e3o org\u00e2nica dessa mudan\u00e7a.<\/p>\n Como parte de qualquer processo de inova\u00e7\u00e3o, \u00e9 essencial incluir as partes interessadas desde o in\u00edcio, a fim de entender quais mecanismos devem ser usados. O\u00a0Design thinking<\/b>, em particular, \u00e9 uma metodologia de inova\u00e7\u00e3o \u00e1gil centrada no usu\u00e1rio. Ela \u00e9 composta pelas seguintes etapas: EMPATIA, DEFINI\u00c7\u00c3O da ideia, PROT\u00d3TIPO e TESTE;<\/p>\n Se pensarmos nisso em termos de nossa linguagem, estaremos aplicando uma metodologia de ataque contra a resist\u00eancia \u00e0 mudan\u00e7a, descobrindo quais s\u00e3o as poss\u00edveis vulnerabilidades. Em toda a anatomia do ataque, descobrimos que ele segue uma estrutura semelhante \u00e0 que precisamos aplicar. No caso da linguagem de seguran\u00e7a de computadores, encontramos os est\u00e1gios de\u00a0Descoberta<\/b>\u00a0e\u00a0Escaneo<\/b>,\u00a0Varredura<\/b>,\u00a0Enumera\u00e7\u00e3o<\/b>,\u00a0Obten\u00e7\u00e3o de Acesso\u00a0<\/b>e\u00a0Persist\u00eancia<\/b>:<\/p>\n \u2022\u00a0 EMPAT\u00cdA(descoberta e varredura<\/b>): Entenda o usu\u00e1rio, identifique os pontos problem\u00e1ticos, combine-os com o que queremos aplicar, em resumo, fa\u00e7a uma descoberta dos vetores de ataque que temos em rela\u00e7\u00e3o aos interesses do usu\u00e1rio.<\/p>\n \u2022\u00a0 DEFINI\u00c7\u00c3O DA IDEIA (Enumera\u00e7\u00e3o<\/b>): Com base nos interesses do usu\u00e1rio pesquisados, tente identificar quais s\u00e3o os principais pontos a serem atacados. Depois disso, s\u00e3o obtidas as informa\u00e7\u00f5es mais concretas.<\/p>\n \u2022\u00a0 PROTOTIPO (Tentativa de obter acesso<\/b>): Por meio da materializa\u00e7\u00e3o, estamos criando um canal confi\u00e1vel aprovado pelo usu\u00e1rio para implementar a mudan\u00e7a. O jogo \u00e9 aberto para poss\u00edveis ideias e, em seguida, a melhor op\u00e7\u00e3o \u00e9 escolhida.<\/p>\n \u2022\u00a0 TESTES (Persist\u00eancia<\/b>): Testar constantemente a estrat\u00e9gia para que essa mudan\u00e7a seja assimilada com a organicidade necess\u00e1ria e com o m\u00ednimo de atrito poss\u00edvel, at\u00e9 que ocorra a adapta\u00e7\u00e3o correspondente. A ideia \u00e9 concretizada.<\/p>\n Ao longo desse processo de implementa\u00e7\u00e3o do m\u00e9todo de Design Thinking, devemos estar cientes de quais s\u00e3o os melhores caminhos de acordo com a disciplina com a qual lidamos, pois cada nova ideia a ser implementada trar\u00e1 consigo sua respectiva complexidade. Uma boa maneira de entender esse m\u00e9todo \u00e9 por meio de um modelo de diamante duplo, como o que vemos abaixo: <\/p>\n Como pode ser visto no gr\u00e1fico, h\u00e1 um processo de compreens\u00e3o em que h\u00e1 uma expans\u00e3o, seguida de uma s\u00edntese para manter o(s) ponto(s) de maior interesse, depois o jogo \u00e9 aberto para explorar novamente e, por fim, a solu\u00e7\u00e3o \u00e9 projetada e testada para refin\u00e1-la e aperfei\u00e7o\u00e1-la o m\u00e1ximo poss\u00edvel.<\/p>\n Nossas ferramentas<\/span><\/p>\n Existem v\u00e1rias metodologias para abordar os usu\u00e1rios, cada etapa tem a sua pr\u00f3pria de acordo com as quest\u00f5es que precisamos implementar:<\/p>\n \u2022\u00a0\u00a0EMPATIZAR<\/b><\/mark>: Grupos de foco, escuta ativa das pessoas envolvidas.<\/p>\n \u2022\u00a0\u00a0\u2981 Mapa de partes\u00a0<\/b>: interessadas: o mapa de partes interessadas \u00e9 uma ferramenta usada para identificar as pessoas, as entidades e as administra\u00e7\u00f5es envolvidas em um neg\u00f3cio ou sistema, bem como as rela\u00e7\u00f5es estabelecidas entre cada uma delas. \u00c9 uma ferramenta amplamente usada nos processos de Design Thinking, que tem origem nas ci\u00eancias sociais. Um mapa de partes interessadas \u00e9 dividido em 4 c\u00edrculos, nos quais as partes interessadas pertencentes \u00e0s seguintes categorias s\u00e3o integradas:<\/p>\n \u2022\u00a0\u00a0Usu\u00e1rio<\/b>: ele \u00e9 colocado no c\u00edrculo central, o menor. O mapa se baseia nele e nas rela\u00e7\u00f5es que ele estabelece com os atores posicionados nos outros c\u00edrculos.<\/p>\n \u2022\u00a0\u00a0Atores internos<\/b>: s\u00e3o colocados no c\u00edrculo mais pr\u00f3ximo do c\u00edrculo central. Nesse c\u00edrculo, voc\u00ea ter\u00e1 de colocar os atores que interagem o mais diretamente poss\u00edvel com o usu\u00e1rio.<\/p>\n \u2022\u00a0\u00a0Atores externos<\/b>: aqueles cujo relacionamento com os atores internos torna poss\u00edvel a produ\u00e7\u00e3o ou a entrega do produto ou servi\u00e7o ao usu\u00e1rio. Eles s\u00e3o colocados no segundo c\u00edrculo<\/p>\n \u2022\u00a0\u00a0Administra\u00e7\u00f5es p\u00fablicas<\/b>: entidades p\u00fablicas que se relacionam direta ou indiretamente (por meio de outros atores) com o usu\u00e1rio.<\/p>\n \u2022\u00a0Grupos de discuss\u00e3o<\/b>: O Grupo de foco ou grupo de discuss\u00e3o \u00e9 um m\u00e9todo de pesquisa qualitativa no qual um grupo de informantes de um determinado perfil \u00e9 reunido. O objetivo do Focus Group \u00e9 que esses informantes participem dando suas opini\u00f5es e respondendo a perguntas sobre um t\u00f3pico, produto ou servi\u00e7o. As informa\u00e7\u00f5es obtidas em um Focus permitem que a empresa que o realiza tenha uma ideia mais aproximada do que pensa o conjunto de usu\u00e1rios que os participantes do Focus representam.<\/p>\n \u2022\u00a0\u00a0Imers\u00e3o cognitiva<\/b>: a imers\u00e3o cognitiva \u00e9 uma din\u00e2mica do Design Thinking projetada para experimentar o que um usu\u00e1rio experimenta em uma situa\u00e7\u00e3o espec\u00edfica.<\/p>\n \n \u00a0\u2022\u00a0\u00a0World Caf\u00e9<\/b>: Serve para inspirar conversas significativas entre um grupo espec\u00edfico de pessoas. Os principais objetivos de um World Caf\u00e9 incluem os seguintes:<\/p>\n \u2022\u00a0 Facilitar um espa\u00e7o para conversa\u00e7\u00e3o \u2022\u00a0\u00a0Observa\u00e7\u00e3o encoberta<\/b>: consiste basicamente em observar um grupo de pessoas sem que elas percebam, evitando intervir em seu comportamento.<\/p>\n \u2022\u00a0BenchMarking<\/b>: t\u00e9cnica de pesquisa qualitativa, o conceito se concentra na qualidade, concentrando-se tamb\u00e9m na observa\u00e7\u00e3o.<\/p>\n \u2022\u00a0\u00a0Os 5 Porqu\u00eas<\/b>: o objetivo dessa ferramenta \u00e9 aprender a puxar o fio da meada em uma entrevista, o que ocorre quando se compartilham descobertas e\/ou reflex\u00f5es em uma equipe. Para aplic\u00e1-la, basta perguntar: Por qu\u00ea? Depois de cada resposta, um total de 5 vezes.<\/p>\n \u2022\u00a0\u00a0DEFINIR<\/b><\/mark>: Podemos utilizar las siguientes t\u00e9cnicas y herramientas que nos permitir\u00e1n cruzar nuestros intereses con los de los usuarios.<\/p>\n \u2022\u00a0\u00a0Mapa mental<\/b>: um mapa mental \u00e9 uma ferramenta gr\u00e1fica representada na forma de um esbo\u00e7o. Ele nos permite mostrar visualmente diferentes conceitos e suas diferentes rela\u00e7\u00f5es com os elementos que os comp\u00f5em. Ele tem sido amplamente usado como ferramenta de aprendizado e pode ser muito \u00fatil em um processo de design.<\/p>\n \u2022\u00a0\u00a0Sa\u00edda e entrada<\/b>: com a ferramenta Sa\u00edda e entrada, teremos a oportunidade de excluir informa\u00e7\u00f5es da cole\u00e7\u00e3o. E manter o que achamos que ser\u00e1 relevante para encontrar insights valiosos nesse sentido. Uma maneira pr\u00e1tica \u00e9 colocar um peda\u00e7o de papel, desenhar um c\u00edrculo e colocar as coisas fora ou dentro dele com base em seu grau de relev\u00e2ncia.<\/p>\n \u2022\u00a0\u00a0Saturar e agrupar<\/b>: Seu objetivo, acima de tudo, \u00e9 ajud\u00e1-lo a organizar as informa\u00e7\u00f5es visualmente e torn\u00e1-las acess\u00edveis. Um bom n\u00famero de post-its, uma parede, paci\u00eancia e capacidade de s\u00edntese.<\/p>\n \u2022\u00a0\u00a0Diagrama de Ishikawa<\/b>: O diagrama de Ishikawa \u00e9 uma ferramenta simples, inventada pelo qu\u00edmico industrial japon\u00eas Kaoru Ishikawa. Ele surgiu como resultado de um diagrama de causa e efeito desenhado por esse especialista em controle de qualidade. Nele, ele reuniu, em uma forma visual muito simples, todas as causas que acabaram dando origem a problemas em um processo. As causas fazem parte do esqueleto do processo e o efeito est\u00e1 no topo dele.<\/p>\n \u2022\u00a0\u00a0IDEALIZAR<\/b><\/mark>:Padr\u00f5es, pol\u00edticas, estrat\u00e9gias de implementa\u00e7\u00e3o, planejamento<\/p>\n \u2022\u00a0Brainstorming<\/b>: o principal objetivo \u00e9 encontrar o maior n\u00famero poss\u00edvel de ideias para responder a um desafio espec\u00edfico. Sempre que tivermos a oportunidade, devemos aproveitar as ideias que os outros est\u00e3o dizendo, para evitar que elas sejam fechadas. Gerar um efeito estimulante sobre elas.<\/p>\n \u2022\u00a0Brainwriting<\/b>: Brainwriting \u00e9 uma mistura de dois termos. Brain (c\u00e9rebro) e Writing (escrita). Assim, o processo envolve os participantes pegando uma folha de papel e come\u00e7ando a escrever. Deixando, como em um processo de brainstorming, que as ideias fluam com for\u00e7a..<\/p>\n \u2022\u00a0Drawstorming<\/b>: Ao contr\u00e1rio da cren\u00e7a popular, todos n\u00f3s temos uma capacidade maior de desenhar do que pensamos. E fazer isso ativa \u00e1reas do c\u00e9rebro diferentes das que muitos de n\u00f3s estamos acostumados. Drawstorming significa “tempestade de desenhos”.<\/p>\n \u2022\u00a0\u00a0REFINAMENTO\/PROTOTIPAGEM<\/b><\/mark>: Teste o que foi planejado na etapa anterior da maneira menos perturbadora poss\u00edvel.<\/p>\n \u2022\u00a0\u00a0Value Proposition Canvas<\/b>: O Value Proposition Canvas \u00e9 um modelo criado para alinhar as necessidades de um conjunto de usu\u00e1rios com as caracter\u00edsticas das mudan\u00e7as que vamos oferecer a eles. Ele reflete a ideia final da mudan\u00e7a a ser implementada<\/p>\n Aplica\u00e7\u00e3o \u00e0 seguran\u00e7a cibern\u00e9tica.<\/span><\/p>\n Tendo visto essas t\u00e9cnicas, elas poderiam ser aplicadas \u00e0 seguran\u00e7a cibern\u00e9tica, considerando que somos uma \u00e1rea que precisa melhorar constantemente a infraestrutura e as mudan\u00e7as em um determinado ambiente? Como poder\u00edamos transferir esse mesmo m\u00e9todo?<\/p>\n Para entender isso, devemos compreender que pensar em seguran\u00e7a pode implicar inovar em rela\u00e7\u00e3o aos h\u00e1bitos com os quais os usu\u00e1rios, desenvolvedores e t\u00e9cnicos lidam com os ativos mais importantes da empresa. Portanto, isso sempre implica uma mudan\u00e7a cultural na maioria dos casos, em que temos de prestar aten\u00e7\u00e3o especial a coisas que foram ignoradas antes. Exemplo<\/b>: a implementa\u00e7\u00e3o de uma cultura de desenvolvimento seguro em uma equipe DEVOPS.<\/p>\n \u2022\u00a0Se seguirmos o caminho normal, os analistas de seguran\u00e7a indicam \u00e0 equipe de desenvolvimento que devem se proteger contra as vulnerabilidades descritas no top 10 do OWASP.<\/p>\n \u2022\u00a0Isso pode ser rejeitado ou podemos receber uma resposta como a seguinte: Temos um processo de integra\u00e7\u00e3o cont\u00ednua e usamos uma plataforma X<\/p>\n \u2022\u00a0Como resultado desses tipos de respostas, como profissionais de seguran\u00e7a cibern\u00e9tica, perdemos a motiva\u00e7\u00e3o e entramos na mentalidade de simplesmente exigir algo sem antes entender como podemos fazer isso e qual estrat\u00e9gia podemos usar.<\/p>\n \u2022\u00a0Por isso, recorremos ao\u00a0Design Thinking<\/b>:<\/p>\n \u2022\u00a0Empatia<\/b>: Entenda como a equipe de desenvolvimento trabalha, entenda quanto tempo suas tarefas levam, como podemos incorporar o novo conceito no trabalho di\u00e1rio para que ele se transforme gradualmente no que queremos como seguran\u00e7a.<\/p>\n \u2022\u00a0Definir<\/b>: Simplifique onde est\u00e3o as principais possibilidades<\/p>\n \u2022\u00a0Idealizar<\/b>: Abra o jogo para pensar sobre as alternativas que existem para nos envolver no processo.<\/p>\n \u2022\u00a0Refinar e criar um prot\u00f3tipo<\/b>: monitore essa mudan\u00e7a para ver se h\u00e1 alguma diferen\u00e7a substancial.<\/p>\n Conclus\u00f5es<\/span><\/p>\n Como profissionais, proponho que nos libertemos da afirma\u00e7\u00e3o “Por que ter\u00edamos que ter empatia se j\u00e1 sabemos quais s\u00e3o as coisas a melhorar”. Esse tipo de afirma\u00e7\u00e3o absoluta nos faz perder a empatia que queremos gerar no usu\u00e1rio como uma \u00e1rea respeit\u00e1vel e colaborativa. Portanto, remover o foco em medidas paliativas absolutas e mud\u00e1-lo para um interesse real pode ser de grande ajuda para que a pessoa do outro lado queira colaborar conosco, al\u00e9m de focar em todo o desenvolvimento de uma ideia e em como ela foi bem-sucedida, entendendo as formas de lidar com outros pontos de vista e como uma implementa\u00e7\u00e3o bem-sucedida foi concebida ao implementar um novo padr\u00e3o ou um novo ponto de mudan\u00e7a. Trabalhar com empatia \u00e9 a pr\u00f3xima tarefa a ser vista no horizonte.<\/p>\n <\/p>\n <\/p>\n \u2981\u00a0https:\/\/xn--designthinkingespaa-d4b.com\/.. Uma das maneiras mais eficientes de criar inova\u00e7\u00e3o \u00e9 fazer isso junto com os usu\u00e1rios. Eles s\u00e3o a pedra angular de qualquer melhoria em uma organiza\u00e7\u00e3o, com rela\u00e7\u00e3o a qualquer modifica\u00e7\u00e3o ou desenvolvimento que queiramos implementar. As mudan\u00e7as ocorrem o tempo todo e, em geral, as pessoas tendem a ter uma resist\u00eancia acentuada a elas, […]<\/p>\n","protected":false},"author":5,"featured_media":5366,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_wpcom_ai_launchpad_first_post":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[260],"tags":[],"class_list":["post-6207","post","type-post","status-publish","format-standard","has-post-thumbnail","category-technical-pt-br"],"yoast_head":"\n
\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_50a.png\")
<\/p>\n
\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_50b.png\")
<\/p>\n
\n\u2022\u00a0 Incentivar a participa\u00e7\u00e3o de todos
\n\u2022\u00a0 Gera\u00e7\u00e3o de condi\u00e7\u00f5es inspiradoras
\n\u2022\u00a0 Coletar destaques
\n\u2022\u00a0 Dar continuidade a esse processo com outras reuni\u00f5es<\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_50c.png\")
<\/center> <\/p>\n
\nEmbora existam v\u00e1rios casos de uso, como corrigir uma falha, implementar uma nova pol\u00edtica, penalizar o uso indevido de informa\u00e7\u00f5es, conscientizar os usu\u00e1rios, desenvolver com seguran\u00e7a e assim por diante, h\u00e1 muitos outros. Poder\u00edamos come\u00e7ar com um deles para avaliar a viabilidade desse m\u00e9todo aplicado diretamente.<\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_50d.png\")
<\/center> <\/p>\nRefer\u00eancias<\/h5>\n<\/div>\n
\n\u2981\u00a0<\/a>https:\/\/www.rrhhdigital.com\/secciones\/..<\/a>
\n\u2981\u00a0https:\/\/learn.stanford.edu\/..<\/a><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"