기업 내 구성원이 정보보안 체계를 벗어나는 현상이 반복적으로 발생한다면 이에 대한 원인을 찾아야 한다. 이하에서는 그러한 원인에 집중하는 데 도움이 되는 예시를 공유하고자 한다.
정보보안 정책을 위반하는 것처럼 기업 내에서 구성원이 정보보안 체계를 벗어나는 것은 사실 하나의 ‘현상’이라고 할 수 있다. 그리고 이러한 현상은 어떠한 원인에 의해 결과적으로 나타나는 것이다. 물론 정보보안 관점에서는 이러한 ‘현상’ 그 자체에 대해 보안 통제를 강화하는 것이 당연한 순리다. 그렇지만, 이러한 현상이 반복적으로 발생한다면 CISO는 이에 대해 깊은 고민을 해 보아야 한다. 왜냐하면, ‘현상’이 반복된다는 것은 다른 말로는 ‘원인’을 해결하지 못했다는 것이기 때문이다. 이런 관점에서 이하에서는 ‘현상’이 아닌 ‘원인’에 집중하는 데 도움이 되는 몇 가지 예시를 공유하고자 한다.