В данной сказке мы с вами поговорим о том, как руководство фирмы своими руками воспитает инсайдеров, успешно убивая лояльность в своих сотрудниках

Лиса с журавлем подружились.

Взяли толковых сотрудников ИТ и ИБ на работу в преуспевающую фирму. Руководство и так и эдак к ним. Давайте мол, не просто работать вместе, а дружить, мы ж такие хорошие и так вас любим. Но вот пришло время оплачивать успешно завершенный проект. И решило руководство распределять премию.

Вот вздумала лиса угостить журавля, пошла звать его к себе в гости:

— Приходи, куманек, приходи, дорогой! Уж я тебя угощу!

Пошел журавль на званный пир. А лиса наварила манной каши и размазала по тарелке. Подала и потчевает:

— Покушай, голубчик куманек, — сама стряпала.

Журавль стук-стук носом по тарелке, стучал, стучал — ничего не попадает!

А лисица лижет себе да лижет кашу, так все сама и съела.

Кашу съела и говорит:

— Не обессудь, куманек! Больше потчевать нечем.

Вот и распределили премию. Вся слава и премия достались руководству (как обычно, впрочем), а ИТ досталось большое спасибо. Ну и понятно, зачем же с сотрудниками делить славу и деньги? Это и самому руководству пригодится... И поняли сотрудники, что нечего им ждать от данного руководства. Ну и решили, что стоит ответить руководству той же монетой. Вот так и появляются инсайдеры.

Журавль ей отвечает:

— Спасибо, кума, и на этом! Приходи ко мне в гости.

На другой день приходит лиса к журавлю, а он приготовил окрошку, положил в кувшин с узким горлышком, поставил на стол и говорит:

— Кушай, кумушка! Право, больше нечем потчевать.

Лиса начала вертеться вокруг кувшина. И так зайдет, и эдак, и лизнет его, и понюхает-то, — никак достать не может: не лезет голова в кувшин.

А журавль клюет себе да клюет, пока все не съел.

— Ну, не обессудь, кума! Больше угощать нечем!

Взяла лису досада. Думала, что наестся на целую неделю, а домой пошла — не солоно хлебала. Как аукнулось, так и откликнулось!

С тех пор и дружба у лисы с журавлем врозь.

Закончилась сказка не так красиво. ИТ-отдел умудрился поставить в проекте логическую бомбу, а безопасники помогли им унести информацию. Вывод прост. Не стоит своими руками творить инсайдеров в своей организации. Господа руководители, помните, не стоит своими руками воспитывать себе врагов! Если вы зарабатываете на своих сотрудниках, то помните, что выплатить премию вам обойдется гораздо дешевле, чем построить защиту от инсайдеров!!!

Автор статьи — Microsoft MVP, Microsoft Security Trusted Advisor.