Introducing and Interfacing with Cybersecurity -- A Cards Approach

1. Problema e Motivação

A cibersegurança é frequentemente percebida como um domínio inacessível devido a curvas de aprendizado íngremes, complexidade técnica e à necessidade de conhecimento especializado. Embora existam bases de conhecimento robustas, como o CyBOK (Cybersecurity Body of Knowledge), desenvolvido pelo Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido, elas apresentam limitações significativas para iniciantes:

• Volume e Complexidade: O CyBOK contém mais de 1000 páginas de material denso, dificultando a navegação para não especialistas.
• Falta de Contextualização Prática: A estrutura hierárquica do CyBOK não facilita a expressão de cenários de cibersegurança do mundo real ou a compreensão das relações entre vulnerabilidades, ataques e defesas.
• Barreira para Não Especialistas: A maioria dos recursos educacionais existentes é voltada para quem já possui conhecimento prévio ou para o desenvolvimento de currículos acadêmicos, deixando lacunas na educação de usuários leigos e desenvolvedores sem formação formal em segurança.

O objetivo central é criar uma solução que torne o conhecimento do CyBOK acessível, permitindo que iniciantes compreendam conceitos fundamentais e estabeleçam conexões entre os diferentes elementos da segurança cibernética.

2. Metodologia

Os autores propuseram uma abordagem baseada em cartas de jogar (playing cards) para traduzir o conhecimento técnico do CyBOK em um formato tangível e interativo. O estudo foi conduzido em duas fases iterativas:

• Fase 1: Design e Implementação (Versão 1):

  • Seleção de Conteúdo: Uma subconjunto do CyBOK foi filtrado, focando em Engenharia de Software e Codificação Segura. Foram selecionados 124 cartões divididos em três classes principais: Vulnerabilidade, Ataque e Defesa.
  • Estrutura: As cartas foram divididas em "Geral" (conceitos amplos) e "Detalhada" (exemplos concretos). Utilizaram-se códigos de identificação (ex: a_Bi) para vincular visualmente ataques a vulnerabilidades e defesas.
  • Avaliação 1: Realizada com 11 participantes (estudantes de mestrado em ciência da computação, com pouca ou nenhuma experiência em segurança). O workshop envolveu a criação de cenários de ataque e defesa usando as cartas.

• Fase 2: Redesenho e Validação (Versão 2):

  • Iteração de Design: Com base no feedback da Versão 1 (excesso de cartas, terminologia muito técnica, dificuldade em entender os links), a Versão 2 foi criada.
  • Mudanças Principais: Redução do número de cartas para 70; remoção das cartas "Geral" (substituídas por um glossário); simplificação da linguagem; melhoria no contraste visual (cores mais claras) e substituição de códigos alfanuméricos por ícones intuitivos para representar as relações.
  • Avaliação 2: Realizada com 23 participantes de um grupo demográfico diferente (alunos do ensino fundamental e médio, idades entre 10 e 15 anos), utilizando a mesma metodologia de workshop.

3. Contribuições Chave

1. Novo Formato de Disseminação de Conhecimento: Proposta de usar cartas de jogar como um meio físico e digital para introduzir conceitos complexos de cibersegurança baseados no CyBOK, tornando o conhecimento acessível a iniciantes.
2. Mapeamento de Relações Tridimensionais: As cartas foram projetadas para visualizar explicitamente a tríade Vulnerabilidade-Ataque-Defesa, permitindo que os usuários construam cenários e entendam como as defesas mitigam ataques específicos contra vulnerabilidades.
3. Índice Interativo para o CyBOK: As cartas atuam como uma interface de entrada (índice) para o vasto conhecimento do CyBOK, facilitando a navegação e a discussão de tópicos sem a necessidade de ler documentos técnicos extensos.
4. Validação Empírica em Duas Faixas Etárias: O estudo fornece evidências de que a abordagem é eficaz tanto para adultos (estudantes de pós-graduação) quanto para jovens (10-15 anos), demonstrando a versatilidade do formato.

4. Resultados

As avaliações quantitativas e qualitativas mostraram resultados positivos para ambas as versões:

• Versão 1 (Mestrado):

  • 80% dos participantes concordaram que as cartas forneceram conhecimento introdutório sobre tópicos de cibersegurança.
  • 70% concordaram que as cartas serviram como uma interface para discutir tópicos e estabelecer links entre ataques, vulnerabilidades e defesas.
  • Feedback Crítico: O número de cartas era alto (124), a terminologia era muito técnica e os códigos de ligação eram confusos.

• Versão 2 (Ensino Fundamental/Médio):

  • ~70% concordaram que as cartas forneceram conhecimento introdutório e permitiram o aprendizado independente.
  • A maioria dos participantes concordou que as cartas facilitaram discussões, tanto com especialistas quanto entre pares.
  • Feedback: A redução do número de cartas e a simplificação da linguagem foram bem recebidas. O glossário foi pouco utilizado, sugerindo que as cartas em si eram suficientes para a compreensão inicial.

5. Significância e Conclusão

O trabalho demonstra que é possível democratizar o acesso ao conhecimento de cibersegurança de alto nível (CyBOK) através de design instrucional criativo.

• Acessibilidade: A abordagem de cartas supera as barreiras de entrada associadas a textos técnicos densos, permitindo que pessoas sem formação especializada compreendam a dinâmica de ameaças.
• Autonomia: As cartas promovem a autoeficácia, permitindo que os usuários aprendam e discutam cenários de segurança sem depender constantemente de especialistas.
• Aplicabilidade: O formato é escalável e adaptável, servindo como uma ferramenta eficaz para educação em segurança, treinamento corporativo e conscientização pública.

Em suma, o projeto valida que uma interface tangível e lúdica, fundamentada em uma base de conhecimento rigorosa, pode ser uma ferramenta poderosa para educar uma ampla gama de usuários sobre os riscos e defesas da cibersegurança.