Всегда важно включать всех в защитный процесс, особенно когда вы отправляетесь в отпуск, в командировку или, возможно, просто на работу. Если вы применяете техники Атаки и Защиты, создавая комплекс цели в интересующей вас области и обнаруживая свои критические зоны, критические времена, уязвимости и пути нападения, вы должны поделиться своей новой осведомленностью с максимально возможным количеством людей.
Я часто обнаруживаю, что люди не желают ставить себя или свою репутацию под удар критики, особенно когда речь заходит об обнаружении осведомленности и о том, что нужно защищать. Я разговаривал с сотрудниками в гостиницах, у которых было реалистичное понимание угроз в отеле и вокруг него, но они были слишком запуганы высокомерным руководством, чтобы делиться увиденным или вносить предложения. Это очень печально, потому что часто люди работают в какой-то одной части объекта, и поэтому имеют истинное понимание угроз и лучших защитных методов в своей зоне. Если говорить откровенно, менеджеры по безопасности знают, что такое документы, а персонал объекта знает реальность того, что происходит внутри и вокруг.
Взрывы на бостонском марафоне
22 апреля 2013 года в Бостоне, штат Массачусетс, два террориста разместили самодельные взрывные устройства, спрятанные в рюкзаках, в районе скопления народа вокруг финишной линии знаменитого Бостонского марафона. Несмотря на то что финиш крупного марафона известен своим огромным количеством посетителей, городские власти решили не ограничивать эту зону только для посетителей с билетами, и не было никаких обысков зрителей и их сумок. Хуже того, террористы положили свои рюкзаки на землю посреди толпы и ушли, не будучи никем остановленными. Фактически рюкзаки лежали на земле более двух минут. Один из пострадавших, который помог идентифицировать террористов (после того, как взрывом ему оторвало ноги), заявил, что видел, как они клали рюкзаки и уходили, но ничего не заподозрил.
Во всех предыдущих примерах недостаток информированности был самым серьезным фактором, способствующим нападениям на граждан, не подозревающих о возможных угрозах, и ставшим следствием значительных пробелов в оценках угроз представителей власти. Результат — полностью реакционный ответ на нанесенный урон. Вы уже начинаете видеть шаблоны, верно? Атакующие видят признаки неосведомленности и используют ее в своих интересах.
Однажды плохой парень может провести репетицию, пройдя с рюкзаком, полным книг, в зону ограниченного доступа. Если ничего не произойдет, он может зацепиться за эту уязвимость и использовать ее в атаке. Как гражданский человек, вы никогда не должны полагать, что о вашей безопасности позаботятся внешние силы. Как представитель власти, вы никогда не должны полагать, что хорошее проявление осведомленности — это все, что нужно, чтобы отпугнуть атакующего. Как атакующий, я вижу в этих уязвимостях ценные подарки, которые ждут, чтобы я принял их в ходе моей атаки.