Я начал понимать, что самая распространенная причина отсутствия безопасности — финансовая, а вторая по распространенности причина — эгоизм. Я обнаружил финансовые барьеры, поскольку большинство организаций, с которыми мы работали, имели ограниченный бюджет, основанный на их бизнес-прогнозах. Те же трудности с финансированием имели место во всех религиозных учреждениях, бюджеты которых были основаны на сборах и пожертвованиях, ограничивающих расходы по всем направлениям. Но я снова и снова удивлялся деградации системы безопасности в стране из-за эгоизма менеджеров, начальников полиции, мэров, губернаторов, членов Конгресса и Сената и даже Канцелярии президента Соединенных Штатов. Мое удивление еще больше усилилось после того, что я увидел в Службе авиационных маршалов, а затем при работе специальным агентом ФБР в нью-йоркском офисе.
В тех зонах, которые мы исследовали, нам встречались отдельные руководители, которые не были одержимы эгоизмом и закономерно спрашивали себя, как можно исправить систему безопасности, восполнив пробелы, которые они теперь понимали. Первое, что мы порекомендовали, — это информировать всех сотрудников, разделяя информацию на критические зоны, критические времена, уязвимости и пути нападения. Мы предложили научить сотрудников уделять пристальное внимание поведению и определять, что является нормальным, а что выходит за рамки, и если у них есть такие технологии, как камеры наблюдения, обсудить их наиболее эффективное использование, ориентируясь на критические зоны для распознавания любого человека, ведущего себя странно, и предупредить компанию в случае осуществления злоумышленником предварительного наблюдения.
Я начал понимать, что самая распространенная причина отсутствия безопасности — финансовая, а вторая по распространенности причина — эгоизм.
В каждом посещаемом нами месте самое большое внимание мы обращали на то, что атакующий будет стремиться получить базовые знания об объектах: текущие меры безопасности, сменный характер работы, доступ к критической зоне и т. д., — и, как мы надеялись, владельцы объекта уделят внимание внешним признакам, которые обнаруживают уникальные уязвимости объекта. К сожалению, насколько я мог судить, несмотря на реализацию нескольких предложений, уровень осведомленности не увеличивался.
Второй проект, над которым я работал в AMTI, — это программа развития осведомленности у легких целей. Мне была предоставлена возможность запуска программы, которая по большому счету стала серьезно нацеленной на частный и государственный секторы Соединенных Штатов, с тем, чтобы они могли подготовиться к последствиям атаки. В принципе курс был разработан пожарными и службами быстрого реагирования, которые не понимали его истинный потенциал. Они достучались до многих людей, но не инструктировали их о наиболее важной части обеспечения безопасности нашей нации: определение того, почему они могут стать мишенью, где, когда и как их можно атаковать.