Удобно и безопасно одновременно быть не может.
Никто не задумывался, почему, когда уходим из дома - закрываем дверь на замок, а то и на два разных? Почему, скачивая банковское приложение на смартфон, придумываем длинный пароль и пин-код для входа, сканируем лицо для доступа по биометрии? А затем старательно и долго вводим цифры, чтобы открыть приложение.
Казалось бы, удобнее просто прикрыть дверь или скачать приложение и пользоваться им без паролей и доступов.
Но нет, эти действия в нашем сознании выполняются автоматически и не требуют подтверждения. Очевидно, что мы не готовы в пользу удобства жертвовать безопасностью собственного жилища или средств в банке.
Примерно также устроены и механизмы корпоративной безопасности.
Удобно не проверять контрагентов, но мы проверяем, поскольку это более безопасно - избавляет от слабых или недобросовестных партнеров и откровенных мошенников.
Удобно проходить в офис без ограничений: турникетов, карточек, биометрии, но сразу становится небезопасно - компания превращается в вестибюль метро со всеми вытекающими.
Удобно приглашать с рынка лучших специалистов, не заглядывая в их прошлое, но мы рассматриваем их под лупой. Риск взять нелояльного или склонного к схемам человека без его проверки на входе существенно выше.
Примеры можно приводить бесконечно.
В общем, удобство и безопасность в современном мире всегда конфликтуют. Другое дело - разумный баланс этих двух сущностей. Сделать так, чтобы внутренние корпоративные фильтры безопасности не приводили к остановке бизнес-процессов, не порождали излишнюю бюрократию, не убивали инициативу и деловой драйв.
Нащупать этот компромисс всегда сложно, бизнес-подразделения риски могут недооценивать, а безопасность и комплаенс склонны переоценивать.
Поэтому, на первый план выходит кастомизация рисков и тонкая настройка фильтров безопасности, например по принципу «недопустимых событий» - то есть определения перечня ситуаций, критичных для устойчивости бизнеса.
В остальных случаях риск допустим и даже оправдан задачами бизнеса.
Если это удается в масштабе одного бизнес-процесса или всей компании - замечательно! Все принимают «правила игры» и мы перестаем замечать, как рука сама тянется к связке ключей, закрывает дверь на два замка, пока разговариваем по телефону и рисуем в голове повестку очередного рабочего дня.
