Pašdisciplīnas trūkums

Drošības noteikumu ievērošana neizbēgami prasa noteiktu pašdisciplīnas līmeni. Tās trūkums var novest pie vienkāršu IT drošības normu ignorēšanas, tādējādi padarot organizāciju par vieglu mērķi kiberuzbrukumiem. Ļoti bieži drošības procedūras tiek atmestas mirkļa iegribu dēļ, bieži pat nepadomājot par iespējamām sekām.

Ērtības pretstatā drošībai

Ļoti bieži komforts tiek vērtēts augstāk par drošības pasākumu ievērošanu. Lai mazinātu neērtības, pie kurām noved IT drošības prasību ievērošana, darbinieki mēdz meklēt veidus, kā vairot savu komfortu, apejot noteikumus.

Tehniskā personāla neiejūtība

Ļoti bieži tieši IT speciālistu augstprātība un iejūtības trūkums var novest pie tā, ka nozīmīgi drošības incidenti netiek identificēti, jo lietotāju ziņojumi netiek uzklausīti, tiek pārprasti vai netiek novērtēti.

Narcistiskas rakstura īpašības

Būtiskiem riskiem organizāciju var pakļaut tādas darbinieku rakstura īpašības vai organizācijas kultūra, kas tos mudina pastāvīgi publiskot informāciju par sevi, izcelt savu nozīmību un īpašās prasmes, tādējādi atklājot konfidenciālu vai sensitīvu informāciju.

Vairāku uzdevumu vienlaicīga veikšana

Vienlaicīgi risinot vairākus vienlīdz svarīgus un steidzamus uzdevumus, darbinieki var zaudēt piesardzību un ignorēt vienkāršas drošības prasības. Organizācijas darbiniekiem būtu jāspēj ievērot drošības procedūras arī steigā un stresa apstākļos.

Krīzes komunikācija

Lai panāktu atbilstošu IT drošības kultūru, būtiski nodrošināt, ka organizācijas vadība saņem informāciju par tās darbinieku pieļautajām kļūdām un trūkumiem viņu darbā. Lai efektīvi varētu konstatēt un risināt radušās krīzes situācijas, ir izšķiroši svarīgi, ka informēšana par pieļautajām kļūdām nerada darbiniekam nevēlamas sekas. Efektīvas krīzes vadība jebkurā jomā, tajā skaitā IT, ir iespējama tikai balstoties uz precīzu informāciju.

Reakcija krīzes situācijā

Organizācijas tehniskajam personālam ir jābūt pietiekami neatkarīgam lēmumu pieņemšanā – īpaši krīzes situācijās, kad nepieciešams reaģēt nekavējoties.