보안 정책이 현장에 먹히지 않을 때: 설득 대신 구조로 해결
정책 저항은 사람이 아니라 흐름에서 시작된다 보안 정책이 현장에 먹히지 않는 이유는 협조 부족이 아니라 업무 흐름과 정책 적용 위치가 어긋나 있기 때문이다. 정책은 강화했는데 예외 요청만 늘어나는 팀이 있다.공지 메일은 더 자주 보내는데 실제 준수율은 2주 안에 다시 내려가는 조직도 있다.현장 담당자는 규정을 모르지 않는다. 다만 마감, 승인, 입력, 발송 순서 안에서 정책이 “추가 … Read more