De ce conducerea află ultima despre incidente
Când raportarea unui incident se pedepsește, organizația nu devine mai sigură. Devine doar mai silențioasă.
Într-o companie unde prima reacție la un incident e căutarea vinovatului, oamenii învață repede lecția: mai bine încerci să repari singur și să nu spui nimic. Așa se pierd orele în care un atac putea fi oprit ieftin.
Conducerea are aici un rol pe care nicio tehnologie nu-l poate înlocui: să spună public că raportarea rapidă e apreciată, chiar și când e o alarmă falsă, chiar și când greșeala e a celui care raportează.
Un angajat care sună în două minute după ce a dat clic pe un link greșit valorează mai mult decât un instrument de detecție cumpărat scump și configurat pe jumătate.