Social

Uma empresa pode ter adquirido as melhores tecnologias de segurança que o dinheiro pode comprar, pode ter treinado seu pessoal tão bem que eles trancam todos os segredos antes de ir embora e pode ter contratado guardas para o prédio na melhor empresa de segurança que existe. Mesmo assim essa empresa ainda estará vulnerável. Os indivíduos podem seguir cada uma das melhores práticas de segurança recomendadas pelos especialistas, podem instalar cada produto de segurança recomendado e vigiar muito bem a configuração adequada do sistema e a aplicação das correções de segurança. Esses indivíduos ainda estarão completamente vulneráveis. E natural querer se sentir seguro e isso leva muitas pessoas a buscarem uma falsa idéia de segurança. Veja o caso do responsável e carinhoso proprietário de uma casa que tem um Medico, um cadeado de fechadura conhecido como sendo à prova de roubo, o qual foi instalado na porta da frente para proteger sua esposa, seus filhos e sua casa. Agora ele está certo de que tornou sua família muito mais segura com relação a intrusos. Mas e o intruso que quebra uma janela ou descobre o código que abre a porta da garagem? Que tal instalar um sistema de segurança resistente? Isso é melhor, mas não garante nada. Com cadeados caros ou não, o proprietário da casa permanece vulnerável. Por quê? Porque o fator humano é o elo mais fraco da segurança.
Com a mesma atitude do nosso proprietário de casa consciente sobre a segurança, muitos profissionais da tecnologia da informação (TI) conservam a idéia errada de que tomaram suas empresas imunes ao ataque porque usaram produtos de segurança padrão - firewalls, sistemas de detecção de intrusos (Intrusion Detection Systems) ou dispositivos avançados de autenticação, tais como tokens baseados no tempo ou cartões biométricos inteligentes. Todos que acham que os produtos de segurança sozinhos oferecem a verdadeira segurança estão fadados a sofrer da ilusão da segurança, Esse é o caso