Сегодня одно из моих самых любимых когнитивных искажений: Эвристика доступности — такое искажение, вероятность события оценивается по тому, насколько легко вспоминаются примеры с наступлением этого события. Яркие, произошедшие недавно или вызвавшие бурные эмоции случаи кажутся более частыми. ⚠Бытовой пример: Если человек недавно несколько раз услышал в новостях о кражах в своём районе (или о других проблемах в своем городе, стране или "этом жестоком мире" например), он начинает считать район (город, страну, жестокий мир) намного опаснее, чем он есть на самом деле. Свежие и яркие случаи легко вспоминаются, поэтому создают ощущение, что ужасные события происходят часто, а хорошие новости воспринимаются не так ярко и, соответственно, публикуются не так часто. ⚠В контексте информационной безопасности это искажение играет на стороне атакующего. Если Пользователь получит, например, фишинговое письмо, высока вероятность, того что он вспомнит случай, подобный описанному в письме. Примеры для ИБ: - случай передачи критической информации коллегам или боссу каким-нибудь RAR архивом на внешнюю почту вне установленного регламента, потому что нужно срочно и "всегда так делали" - (для админов и поддержки) сброс пароля без прохождения цепочки идентификации/аутентификации, но по знакомству или потому что "всегда так делали" - сотрудник наоборот стремится к изучению ИБ, начитался новостей о недавних атаках и готов всегда идти на встречу ИБ. ДАже если его просят сообщить логин+пароль, а может и код 2ФА для "срочной проверки безопасности аккаунта и всего такого" #психология #иб