🔒 Почему люди игнорируют правила информационной безопасности
Сбой никогда не начинается с философии. Он начинается с экрана, на котором сервис недоступен, очередь запросов растет, телефон разрывается, а таймер в голове администратора уже запущен. В этот момент правила информационной безопасности не исчезают, но они теряют вес. Не потому что человек их не знает или не уважает, а потому что они не дают немедленного эффекта.
Под давлением человек выбирает действие, которое снижает напряжение здесь и сейчас. Быстрый доступ к системе, прямое копирование файлов, использование заранее подготовленного скрипта. Риск воспринимается как абстрактный, отложенный, не привязанный к текущей ситуации.
План реагирования на инциденты обычно построен логично. Уведомить службу безопасности, запросить временные права, дождаться подтверждения, после этого начинать восстановление. Каждый шаг снижает вероятность ошибок и злоупотреблений.
Но безопасность пишет регламенты, не сталкиваясь с работой менеджеров, администраторов, разработчиков каждый день.
