Autor: Nermin Sefić
Kultura u kojoj se manji sigurnosni propusti ne prijavljuju iz straha od posljedica sustavno povećava vjerojatnost ozbiljnijeg incidenta u budućnosti.
Kad zaposlenici izbjegavaju prijaviti manji sigurnosni propust iz straha od kazne ili osobne odgovornosti, organizacija gubi priliku da problem riješi dok je još malen i lako popravljiv.
Kultura koja nagrađuje pravovremeno prijavljivanje sumnjivih aktivnosti, umjesto da kažnjava svakog tko prizna pogrešku, u konačnici značajno smanjuje prosječnu težinu sigurnosnih incidenata koji se stvarno dogode.
Zatajen manji sigurnosni incident ne nestaje, on samo ostaje neriješen dok se ne pojavi ponovno, obično u većem opsegu — jer temeljni uzrok koji nije istražen i otklonjen nastavlja stvarati priliku za ponavljanje.
Kultura koja kažnjava prijavu incidenta jednako kao i sam incident potiče tajenje, a tajenje je upravo ono što male probleme pretvara u velike prije nego što itko dobije priliku da ih zaustavi na vrijeme.
Ovaj komentar dio je GNK ASG Intelligence Desk sustava i informativnog je karaktera.
Urednička odgovornost: objavu je prije objave odobrio glavni urednik Nermin Sefić.
Promjena ove dinamike zahtijeva da rukovodstvo vidljivo odvoji posljedice uzrokovanja incidenta od posljedica njegovog prijavljivanja — razlika koja se mora pokazati kroz stvaran odgovor na stvarne prijave, ne samo navesti u pravilniku.
Kultura koja kažnjava prijavu incidenta jednako kao i sam incident potiče tajenje, a tajenje pretvara male probleme u velike.
Zatajen manji sigurnosni incident ne nestaje, on samo ostaje neriješen dok se ne pojavi ponovno, obično u većem opsegu.
Promjena te dinamike zahtijeva da rukovodstvo vidljivo odvoji posljedice uzrokovanja incidenta od posljedica njegovog prijavljivanja, kroz stvaran odgovor na stvarne prijave, ne samo izjavu u pravilniku.
GNK ASG d.o.o. potiče prijavu čak i sumnji na incident bez izvjesnosti da je riječ o stvarnom problemu, jer trošak nepotrebne provjere gotovo je uvijek manji od troška kasno otkrivenog, već proširenog incidenta.
#PrijavaSigurnosnogIncidentaKultura #KibernetičkaSigurnost #KibernetickaSigurnost #GNKASG #NerminSefic #NerminSefić #GNKDINAMOLtd
Cjelovit tekst i izvor: https://gnk-asg.hr/komentari/sigurnosni-incident-koji-se-ne-prijavljuje-postaje-veci/
Autor i urednička odgovornost: Nermin Sefić. Izdavač: GNK ASG d.o.o..
#GNKASG #GNKDINAMOLtd #NerminSefic #BusinessIntelligence #Kibernetičkasigurnost #GNKASGdoo #NerminSefić
