Хороший вопрос.

Потому что не ощущают опасности. Обычно из-за малой осведомленности и нехватки знаний.

В свое время Microsoft придумала сапера, чтобы научить пользователей мышью владеть.

А первые иконки на яблоках были визуально сложны и приближены к реальным объектам, чтобы была ассоциативная связь. Потом версия от версии иконки менялись и упрощались.

Инструменты безопасности должны быть простыми для пользователей, если что-то сложное - пользователей нужно обучать как-то в игровом виде и на примере чего-то бытового. Со временем у пользователей сложатся шаблоны безопасного поведения (покажи лицо, приложи палец - на красный стой, на зеленый иди).

Нужно ценить себя и менять свои ценности!

Банальная лень и нежелание.

Для бизнеса ИБ всегда рассматривается как расход, который надо минимизировать до предела крайней необходимости, чтобы проскочить.

Сотрудники рассматривают любой инструмент или процесс сверх их работы, как «палки в колеса».

А простые обыватели думают, что они никому не интересны как отдельно взятые сущности.

Старики - это вообще отдельная тема. Пароли создавать и помнить, а еще и хранить так чтобы их не украли, понять, что такое мультифактор и почему токены разные и как их отличить - все это бабулька или дедулька просто не поймут. Я часто прибегаю к сравнениям из жизни, мол квартиру же тоже двумя ключами запираете, так а компьютер ваш что ж?

Ну, надо начать с того, что компьютерно грамотных людей в принципе очень мало.

обычно информационную безопасность связывают с рабочими процессами.

а мошенники это уже и справляют и каждого кого нахлобучили вопросы ИБ начинают волновать.

Тебе по русски ответить или на языке информационной безопасности ?

Не хватает знаний и ресурсов, а раздумывать и решать, если ты сам не работаешь в ИБ - нам некогда. Другие задачи.

Я очень люблю обучение в Ozon, меня научили создавать крутые, безопасные пароли и оч много рассказали о письмах. Если другая компания не учит меня дальше - это всё, что я знаю.

Инструменты развивать. Вот что вы знали о ВКС до пандемии, а тем временем там был и NetMeeting и Skype for bussines и много всего...

ИБ это всегда вероятность. Да и штрафы за невыполнения требований регуляторов не большие, намного меньше аппетитов сегодняшних отечественных производителей. Только наглядные примеры «а что будет, если зайдут в сеть», меньше технических терминов в объяснении, больше объяснений про персональную ответственность с примерами из судебной практики.

Всегда есть ключевой момент, что стоимость защиты информации не должна превышать ценность этой информации. И тут достаточно просчитать экономику потерь от прерывания сервиса или кражи данных и стоимости содержания отдела ИБ и недешевых лицензий на ПО

Не сталкивались с проблемами и не думают об этом

Для меня самый простой способ - провести аудит уязвимости корпоративных сервисов. А потом презентовать результаты и риски руководству.

Профилактический прозвон «мошенников». Отрезвляет быстро)