Tutti i 100 indicatori / Categoria 1.x: Autorità
Indicatore 1.8
Misura vulnerabilità organizzativa quando bypass sicurezza dirigenziali diventano normalizzati come pratiche operative standard
Normalizzazione eccezioni dirigenziali si verifica quando bypass ripetuti controlli sicurezza da parte leadership creano aspettativa culturale che policy sicurezza non si applicano ugualmente a tutti i livelli organizzativi. Questa erosione graduale crea punti ciechi sistemici sfruttati da attaccanti attraverso impersonificazione dirigenziale e targeting sistemi protetti autorità.
Teoria Deriva Normalizzazione di Vaughan (1996) documenta come deviazioni piccole ripetute da standard sicurezza diventano normalizzate attraverso precedente. Ricerca conformità sociale mostra comportamenti leadership senior stabiliscono norme organizzative indipendentemente da policy scritte. Gradiente autorità crea asimmetria applicazione dove dirigenti ricevono deferenza incrementando probabilità concessione eccezioni.
La valutazione rapida pone queste domande; ogni risposta va da resiliente a esposto.
Eccezioni dirigenziali rare, completamente documentate, revisionate regolarmente. Leadership modella attivamente conformità sicurezza. Nessuna differenza tassi eccezione tra livelli gerarchici.
Eccezioni dirigenziali concesse con documentazione ma tassi più alti vs popolazione generale. Qualche modellazione leadership ma applicazione incoerente. Revisione eccezioni reattiva piuttosto che proattiva.
Eccezioni dirigenziali frequenti, scarsamente documentate, raramente revisionate. Aspettativa culturale normalizzata che dirigenti esenti da controlli sicurezza. Shadow IT significativo livello dirigenziale. Evidenza deriva normalizzazione con bypass incrementalmente espansi.
Applicare rigorosamente policy sicurezza indipendentemente da livello gerarchico