1. Технологии: видимая точка отказа

В любой организации инциденты неизбежны: сбой в ИТ-системе, утечка данных, производственная авария, кризис в коммуникациях или репутационный удар. Когда что-то идёт не так, возникает ключевой вопрос: что ломается первым — технологии, процессы или люди? Ответ не так очевиден, как кажется на первый взгляд.

Чаще всего инцидент начинается с технологического сбоя: падает сервер, не обновляется система, выходит из строя оборудование, срабатывает уязвимость. Технологии удобны тем, что их поломка хорошо измерима и заметна — есть логи, метрики, ошибки, алерты.

Однако в большинстве случаев технологии не «ломаются сами по себе». Причины обычно кроются глубже:

• неверная конфигурация;
• отсутствие обновлений;
• слабая архитектура;
• игнорирование рисков;
• экономия на резервировании.

Технология — это инструмент. Она лишь проявляет проблему, но редко является её первоисточником.

2. Процессы: скрытая хрупкость

Процессы ломаются тише, но именно они часто становятся катализатором инцидента.

Типичные признаки процессных сбоев:

• инструкции есть, но им не следуют;
• ответственность размыта;
• нет регламентов реагирования;
• решения принимаются слишком долго;
• процессы устарели, но формально «работают».

Во время инцидента выясняется, что:

• никто не знает, кто отвечает за решение;
• эскалация не определена;
• резервные сценарии существуют только на бумаге.

Процессы могут не выдержать стресс-теста реальностью, особенно если они создавались «для галочки», а не для реальной работы.

3. Люди: первый и последний рубеж

Хотя принято винить технологии, первыми часто ломаются люди — под давлением, в условиях неопределённости, при дефиците времени и информации.

Человеческий фактор проявляется в:

• панике или ступоре;
• ошибочных решениях;
• замалчивании проблемы;
• страхе ответственности;
• перегрузке и выгорании.

Но парадокс в том, что люди — не только слабое звено, но и главный источник устойчивости. Даже при отказе технологий и процессов именно компетентные, подготовленные сотрудники способны:

• локализовать ущерб;
• принять нестандартное решение;
• восстановить управление ситуацией.

4. Взаимосвязь: цепная реакция

На практике инцидент развивается как цепочка:

Сценарий А

1. Человек допускает ошибку или игнорирует риск.
2. Процесс не перехватывает ошибку.
3. Технология выходит из строя — и это становится заметно.

Сценарий Б

1. Технология даёт сбой.
2. Процессы не справляются с масштабом.
3. Люди оказываются не готовы к кризису.

«Редко ломается что-то одно — чаще рушится вся система целиком.»

5. Вместо выводов

Первым при инциденте чаще всего ломаются не технологии, а люди и процессы. Технологии лишь фиксируют результат накопленных управленческих, организационных и человеческих проблем.

Устойчивость организации определяется не отсутствием сбоев, а:

• зрелыми процессами;
• обученными людьми;
• культурой ответственности;
• готовностью к ошибкам и быстрому реагированию.

Инциденты неизбежны. Катастрофы — нет, если система построена так, чтобы выдерживать удары, а не делать вид, что их не существует.

7. Как компания МАСО ИТ помогает

Что мы делаем в программах и курсах

Мы учим не просто «ставить галочки», а выстраивать систему, которая выдерживает реальные удары. Наши курсы построены на разборе реальных инцидентов, стресс-тестах процессов и отработке действий в кризисных ситуациях.

Наш подход

• Практические учения: моделирование инцидентов и отработка реагирования.
• Разбор кейсов: реальные примеры, где ломались технологии, процессы и люди.
• Построение культуры безопасности: работа с человеческим фактором и ответственностью.
• Стресс-тестирование процессов: проверка регламентов на прочность.

Связанные материалы (статьи в блоге МАСО ИТ)

• Как информационная безопасность становится формальностью — и почему это опасно
• Почему «внедрённые средства защиты» не означают защищённость
• Главные ошибки ИБ в 2026 году, которые повторяются из года в год
• Когда ИБ начинает мешать бизнесу — и кто в этом виноват

8. FAQ

9. Об авторе