Too much security? Spotkanie ISSA Polska Local Wrocław o zmęczeniu bezpieczeństwem

Spotkanie ISSA Polska Local Wrocław, zorganizowane we współpracy z Coventry University Wrocław, zgromadziło społeczność osób zainteresowanych cyberbezpieczeństwem wokół pytania, dlaczego więcej procedur i szkoleń nie zawsze oznacza większe bezpieczeństwo.

W wystąpieniu „Too much security?” Weronika Kędzierska i Mateusz Pękala zwrócili uwagę, że szkolenia są ważnym elementem rozwoju kompetencji, ale nie zawsze wystarczają. Warto patrzeć szerzej: na to, jak człowiek funkcjonuje w obliczu stresu, wypalenia, monotonii i przebodźcowania, i dopasować do tego podejście do edukacji i bezpieczeństwa.

Główny wątek rozmowy dotyczył zmęczenia bezpieczeństwem (security fatigue) z perspektywy użytkowników i pracowników. Gdy pojawia się błąd, najczęstszą odpowiedzią jest kolejne szkolenie. A co, jeśli użytkownik osiągnął już próg, powyżej którego utrzymanie bezpieczeństwa staje się zbyt trudne lub uciążliwe?

Dziękujemy uczestnikom za aktywną dyskusję i wymianę doświadczeń. Nie ma jednego złotego środka, ale rozmowa o tym, jak ułatwiać bezpieczne zachowania, jest ważnym krokiem naprzód.