✔️Рассмотрим 3 привычки, которые могут повлиять на безопасность.

🔍Самая опасная привычка — перестать замечать нюансы.

Злоумышленник не всегда ищет техническую уязвимость, которая может находиться в программном коде, иногда она кроется в рабочем процессе. Безопасность чаще всего нарушается не в момент какого-то драматического выбора, а в состоянии автоматизма.

Допустим, сотрудник привык, что руководитель пишет ему в мессенджере с короткими срочными поручениями.
Однажды приходит сообщение:
«Нужно прямо сейчас отправить документ. Это срочно». Если сообщение выглядит привычно, человек может даже не воспринимать его как потенциальную угрозу, потому что есть контекст, в котором человек привык действовать определённым образом. Наша реакция на срочность, на старание выполнить рабочие задачи как можно быстрее превращает нормальные человеческие качества в инструменты атаки.

🫩Усталость тоже является фактором киберриска.

Если сотруднику приходится каждый день проходить десять сложных проверок, система безопасности начинает восприниматься как препятствие.

В результате человек начинает использовать один пароль несколько раз, передаёт файл через личный мессенджер и т.д. Возникает новая проблема — теневая инфраструктура, созданная самими пользователями. Поэтому хорошая кибербезопасность должна учитывать и вопрос «что запрещено?», и вопрос «почему человеку вообще захотелось это обойти?»

✍🏼Самая недооценённая часть безопасности — культура ошибок.

Есть ещё одна причина, почему привычки важнее инструкций: люди могут ошибаться. Сотрудник может открыть не тот файл, перейти по ссылке, отправить документ не тому адресату. Критически важен не сам факт ошибки, а то, что человек делает после неё.

Если в организации принято скрывать инциденты, человек может решить промолчать. Если принято сообщать о подозрительных действиях сразу, тот же человек может обратиться в службу безопасности незамедлительно после ошибки. Поэтому привычка «сообщать о проблеме» иногда важнее привычки «никогда не ошибаться».