Tutti i 100 indicatori / Categoria 2.x: Pressione temporale
Indicatore 2.8
Misura vulnerabilità durante periodi weekend e festività quando dipendenti transizionano psicologicamente da modalità lavoro a modalità personale degradando vigilanza sicurezza
Lapse sicurezza weekend e festività emergono dall'intersezione disruption ritmo circadiano, confusione boundary ruoli e transition mode cognitivo da professionale a personale. Durante periodi non lavorativi, dipendenti accessing sistemi aziendali da dispositivi personali, network non sicure e stati mentali rilassati mostrano decision-making sicurezza degradato. Attaccanti sfruttano questi periodi per initial compromise, movimento laterale e exfiltration dati quando oversight minimale.
Lapse sicurezza weekend e festività emergono dall'intersezione disruption ritmo circadiano, confusione boundary ruoli e transition modalità cognitiva da professionale a personale. Role Theory documenta cognitive switching costs transizionare tra role work e personal. Durante weekend individui operate in 'personal mode' con guardia sicurezza abbassata anche quando accessing risorse lavoro. Ricerca attention e vigilance mostra sustained vigilance degrada durante periodi low-stimulation come weekend. Positive affect da anticipazione festività riduce processing critico e risk assessment.
La valutazione rapida pone queste domande; ogni risposta va da resiliente a esposto.
Monitoring aumentato durante weekend/festività. Policy chiare accesso sistemi aziendali fuori orario. Incident response capability 24/7 inclusi festivi. Training awareness rischi weekend/festività. Boundary ruoli supportati da strumenti e policy.
Monitoring standard durante weekend, ridotto festività. Policy accesso fuori orario esistono ma enforcement variabile. Response capability degradata weekend/festività. Qualche awareness ma training limitato. Boundary confusione riconosciuta ma non affrontata sistematicamente.
Monitoring ridotto o assente weekend/festività. Nessuna policy specifica accesso fuori orario. Response capability minimal festività. Zero training su rischi weekend/festività. Confusione boundary ruoli amplificata da expectation always-on senza security support.
Implementare security monitoring e incident response capability equivalente 24/7 includendo weekend e festività
Implementare controlli e policy specifici per accesso sistemi aziendali durante weekend e festività
Educare dipendenti su rischi specifici weekend/festività e supportare boundary salutari lavoro-personale