Пост Лукацкого

Когда меня спросили в Старбаксе при покупке Американо, нет ли у меня аллергии, я удивился в первый раз. Когда мне тот же вопрос стали задавать при покупке любой еды на вынос, в Макдональдсе, мишленовском ресторане, уличных забегаловках и пабах, я решил поинтересоваться, откуда взялся этот заученный навык у всех работников английского общепита. Оказалось, что все дело в так называемом "законе Наташи", вступившем в силу в 21-м году. Так звали 15-тилетнюю британку, которая в 2016-м году умерла от анафилактического шока на борту самолета после того как съела сэндвич с семенами кунжута, на который у нее была сильная аллергия. Ее родители запустили кампанию, которая и завершилась принятием закона, требующего все кафе, рестораны и магазины полностью указывать состав и выделять 14 основных аллергенов жирным шрифтом на любых продуктах, упакованных на месте продажи. Сейчас готовится более жесткий "закон Оуэна" (по имени умершего от аллергии на молочные продукты юноши), в предверие которого Государственное агентство по пищевым стандартам рекомендует персоналу первыми задавать вопрос об аллергии, так как в противном случае бизнесу грозят: ❌ Многомиллионные судебные иски от пострадавших ❌ Уголовная ответственность для менеджеров и поваров ❌ Моментальное закрытие бизнеса контролирующими органами. И судя по тому, что у многих продавцов этот вопрос уже доведен до автоматизма, компании реально упоролись, чтобы этот навык был не просто для галочки. Все-таки риск закрытия бизнеса и уголовки для владельцев мотивирует сильнее красивых слов о безопасности и остальное бла-бла-бла. И подумалось мне "как было бы неплохо, чтобы и в ИБ было так же", что значит вполне можно выработать навыки и по части кибербеза, доведя их до состояния, когда человек не задумываясь пишет в SOC при получении фишинга, не переходит по левым ссылкам, не отвечает на "кружочек" от начальства и т.п. Но, видимо, для этого недостаточно просто усилий ИБ и HR – нужны посадки, штрафы, закрытия бизнеса. Тогда его владельцы задумаются о кибербезе всерьез. А с другой стороны – заучить фразу "У вас есть аллергия?" и на ответ "Да" запускать соответствующий "плейбук" (а там реально совсем иная процедура готовки пиши инициируется) не так уж и сложно по сравнению с доведением до автоматизма реакции на множество разных методов, используемых мошенниками и хакерами 🤔 #awareness