Una razón no apreciada por la cual fallan las políticas de seguridad de la información

He tenido el discutible privilegio de trabajar en este campo durante más de dos décadas y todo ese tiempo ha existido una suposición que parece hacer cada especialista en seguridad de la información, una suposición que necesita ser reexaminada, una suposición que necesita ser radicalmente cambiada. Esta suposición es que los trabajadores acudirán al abrevadero de la seguridad de la información cuando tengan hambre, cuando deseen algún tipo de sustento en seguridad de la información. Muchos de nosotros, especialistas en seguridad de la información, asumimos que los trabajadores de a pie son como caballos o vacas, que volverán a la fuente de experiencia cuando necesiten orientación. Por el contrario, una y otra vez, los trabajadores modernos muestran ser independientes y bastante capaces de tomar decisiones locales sin involucrar a los especialistas en seguridad de la información. En muchas empresas, estos trabajadores independientes han, por ejemplo, configurado páginas web o incluso servidores de comercio sin consultar o siquiera pensar en una persona del personal central de seguridad de la información.