Публикации

Сигнал, который до вас не дошёл

У любого серьёзного инцидента, если разбирать его достаточно долго, обнаруживается общая неприятная деталь: кто-то заметил неладное задолго до того, как всё случилось, но никому не сказал.
Чаще всего у этого человека не было никаких доказательств - только смутное ощущение, что с платёжкой что-то не так, или что машина у ворот стоит слишком долго, или что разговор с увольняющимся оставил странное послевкусие. С таким ощущением идти в службу безопасности неловко: а вдруг ерунда, а вдруг поднимут на смех, а вдруг решат, что человек лезет не в своё дело. И вот эти несколько секунд, за которые сотрудник взвешивает, стоит ли связываться, определяют, узнает служба о проблеме сегодня или через квартал. О них в отрасли говорят непозволительно мало.
Дело в том, что безопасность зависит от доброй воли посторонних людей сильнее любой другой корпоративной функции. Бухгалтерия получает документы по регламенту, производство работает по плану, а служба безопасности значительную часть по-настоящему ценной информации получает от тех, кто вообще ничего сообщать не обязан. Технические средства ловят то, что заранее описано правилом, но интересное обычно начинается там, где нарушения правила ещё нет: в интонации, в необычной просьбе, в знакомом лице, оказавшемся не там, где ему положено быть. Заметить такое может только человек, а заставить его прийти с этим наблюдением невозможно - ни приказом, ни показателем в отчётности. Люди идут туда, где не рискуют выглядеть глупо, и обходят стороной там, где рискуют.

Мелочи, которые перекрывают поток информации

Может показаться, что речь о каком-то выдающемся хаме, и тогда тему легко закрыть: у нас такого нет. Скорее всего, и правда нет - большинство служб укомплектованы совершенно нормальными людьми, которые никого не унижают и сцен не устраивают. Гуще от этого поток сигналов не становится, потому что перекрывают его вещи куда мельче открытого хамства.
Усмешка в ответ на наивный вопрос коллеги из соседнего отдела. Брошенное при пяти свидетелях «ну это же очевидно». Интонация, с которой переспрашивают. Ответ через неделю, из которого ясно, что письмо прочитали по диагонали. Ни одна из этих мелочей не тянет на конфликт и ни на одну не пожалуешься, но человек делает из них вывод, а потом делится им с коллегами, и весь отдел из двадцати человек за пару дней узнаёт, что с безопасностью лучше не связываться. Складывалась такая репутация неделю, а держаться будет годами.

Психологическая безопасность: что показали исследования

Разговоры о том, как в компании общаются друг с другом, легко списать в разряд мягких материй, не имеющих отношения к работе. Данные, впрочем, говорят обратное, причём получены они были случайно.
В девяностых профессор Гарвардской школы бизнеса Эми Эдмондсон изучала врачебные ошибки в больничных бригадах, рассчитывая подтвердить очевидное: там, где команда сильная, а руководитель толковый, ошибок должно быть меньше. Результат оказался прямо противоположным - лучшие бригады фиксировали заметно больше ошибок, чем слабые, и объяснение нашлось не сразу. Сильные команды ошибались не чаще, они чаще признавались, тогда как в слабых ошибку было выгоднее скрыть, и она уходила в статистику невидимой - вместе с возможностью её разобрать и не повторить. Так в оборот вошёл термин «психологическая безопасность»: общая уверенность людей в том, что за неудобный вопрос или признание промаха им ничего не будет.
Двадцать лет спустя это проверил Google, разобрав в рамках исследования под названием «Проект Аристотель» 180 собственных команд по двум с половиной сотням параметров. Искали состав, квалификацию, стаж, а нашли, что важнее оказалось не то, кто в команде работает, а то, как эти люди друг с другом разговаривают; психологическая безопасность вышла на первое место среди всех факторов.
Для служб безопасности отсюда следует вполне практический вывод. В отраслях, где ошибка стоит дорого, - в авиации, атомной энергетике, на производстве - тот же показатель напрямую связан с тем, как часто работники сообщают о ситуациях, едва не закончившихся аварией. Не о самих авариях, а о мелочах, которые чуть ими не стали. Логика здесь ровно та же, что с догадкой бухгалтера: малое количество сообщений о ерунде - вовсе не признак того, что всё спокойно, а признак того, что сообщать перестали.

Незаменимый специалист как управленческая проблема

Есть, конечно, и крайняя разновидность - сотрудник, безупречный в работе и невыносимый в общении. В деле ему нет равных: он вытащит из логов то, чего там на первый взгляд нет, проведёт опрос так, что собеседник расскажет больше, чем собирался, или поднимет трубку и решит вопрос по связям, накопленным за двадцать лет. А в разговоре с людьми он же способен за минуту унизить коллегу, который чего-то не понял с первого раза, и сделать это при свидетелях.
Организация к такому сочетанию со временем приспосабливается. Новичков к нему не подпускают, задачи передают через посредника, на совещаниях стараются не провоцировать, а руководитель разводит руками: характер, зато специалист. Сделка выглядит выгодной - терпим неудобного человека, получаем результат, которого больше никто не даст.
Оплачивается она, однако, не из того кармана, из которого кажется. Резкость в таких случаях принято считать признаком уверенности в себе и высокой квалификации, а нестандартный склад ума нередко служит для неё оправданием: мол, человек мыслит иначе, значит и вести себя обязан иначе. Первая половина этой логики не пустая - работа в безопасности действительно требует нелинейного мышления, умения собрать картину из обрывков, удержать в голове противоречие и не схватиться за первое удобное объяснение, и разведывательные структуры разных стран давно ищут людей с необычно устроенной головой по вполне трезвому расчёту. А вот вторая половина - подмена: способность мыслить иначе не выдаёт разрешения унижать коллег, это разные качества, которые просто иногда встречаются в одном человеке.
Оговорка здесь важна, потому что настоящих грубиянов заметно меньше, чем кажется. Гораздо чаще на работе сталкивается не токсичность с нормальностью, а два разных воспитания: один говорит прямо, потому что у него дома прямота означала честность, а второй слышит в этом нападение, потому что у него дома прямота предвещала скандал, и оба при этом искренне уверены, что плохо ведёт себя собеседник. Разница между двумя случаями практическая: непонимание лечится разговором, а отношение «ты идиот» разговором не лечится, потому что это не сбой связи, а сообщение, дошедшее без искажений.

Как культура воспроизводится без регламентов

Самое неприятное в этой истории то, чего не видно в моменте. Корпоративная культура нигде не документируется, она копируется: молодой сотрудник смотрит, кому в организации всё сходит с рук, и делает вывод о том, как здесь выглядит успех; через несколько лет он получает должность и набирает людей, похожих на себя; ещё через несколько уходит и уносит эту модель в следующую компанию. Никто ничего не писал - просто все всё видели. И чем больше вокруг успешных людей одного стиля, тем убедительнее кажется, что успех случился именно благодаря ему.
Так что если в отделе кто-то ведёт себя скверно, настоящая проблема - не он, а те двое, что сидят рядом и молча учатся.

Готовность задавать неудобные вопросы

В мае 2026 года бывший глава Google Эрик Шмидт выступал перед выпускниками Университета Аризоны и был освистан. Формально его освистали за разговоры об искусственном интеллекте, так это и подали большинство изданий, но в речи прозвучала фраза, которая, судя по реакции зала, задела сильнее прочего: когда предлагают место в ракете, не спрашивайте, какое именно, - просто садитесь.
Для безопасности такой совет - прямое противопоказание, потому что вся профессия построена как раз на людях, которые спрашивают, какое именно место им предлагают: что за подрядчик, откуда взялась эта учётная запись, почему согласование прошло за час, на чём основано утверждение, что риск закрыт. Специалист, разучившийся задавать неудобные вопросы, бесполезен, а руководитель, отучивший от них подчинённых, опасен - причём отучает он обычно не запретом, а ценой: один раз спросил, получил при всех, больше не спрашивает.

Три шага для руководителя службы

Проще всего начать с ревизии последних трёх сигналов: кто заметил первым, когда именно, через сколько дней об этом узнала служба и почему прошло столько времени. Если раз за разом всплывает «не хотел беспокоить по ерунде», счёт компании уже выставлен, просто пока не предъявлен.
Второе - развести сильные стороны и полномочия. Человек вполне может оставаться лучшим аналитиком и при этом не вести совещания, не работать с новичками и не общаться со смежниками; это не понижение, а разумное распределение, и обычно он сам от общения с людьми не в восторге.
Третье самое неприятное, потому что касается уже не подчинённых. Стоит вспомнить собственный последний раз, когда при всех выяснилось, что чей-то вопрос был глупым. Возможно, по существу вы были совершенно правы, но выводы из той сцены сделали все присутствующие, и выводы эти были не про существо.
Принято повторять, что человек - слабое звено в системе безопасности, имея в виду того, кто открыл фишинговое письмо. Про другого вспоминают гораздо реже: про того, кто однажды пришёл с догадкой, получил в ответ усмешку и больше не придёт.
2026-09-04 16:50 Корпоративная безопасность