Um núcleo de segurança da informação : estudo ergonômico

Abstract

Este estudo examina a atividade dos operadores de um núcleo de prevenção e combate a incidentes da segurança da informação de uma organização bancária. Utiliza o referencial teórico da ergonomia e da psicologia cognitiva. O método é o da análise ergonômica do trabalho. Direciona o seu foco ao exame da dimensão cognitiva da situação de trabalho. Identifica aspectos como a incompletude da tarefa e o modelo de concepção tecnocêntrico do artefato tecnológico. A partir das verbalizações, identifica representações e estratégias operatórias utilizadas na regulação da variabilidade e da pressão temporal. Ordena 45.142 decisões dos operadores, categorizadas conforme a teoria da detecção de sinais e testa a existência de correlação entre as proporções de incidentes (indiretamente associadas às cargas cognitivas demandadas ao operador) e de decisões do tipo falso-positivo e/ou falso-negativo. O estudo demonstrou existir associação positiva entre as proporções de incidentes e de decisões do tipo falso-positivo. Por outro lado, esta associação não pode ser observada em relação às decisões do tipo falso-negativo. _________________________________________________________________________________ ABSTRACT

This study examines the activity of the operators of a nucleus aimed at preventing and combating the information security incidents of a banking organization. The work utilizes the theoretical framework of cognitive psychology and ergonomics. The method is that of workplace ergonomic analysis. Its focus is directed towards examining the cognitive dimension of the work environment. It identifies aspects such as task incompleteness and the technocentric concept model of the technological artifact. Starting from verbalizations, it identifies the representations and operational strategies used in the regulation of variability and time pressure. It categorizes 45.142 operator decisions according to the theory of signal detection, and tests the correlation between incident proportions (indirectly associated with the cognitive loads demanded from the operator) and the decisions of the false-positive (alarm) and / or false-negative (error) types. The study demonstrated the existence of a positive association between the incident proportions and the false-positive decisions. However, this association could not be observed in relation to decisions of the false-negative type.