Очень немногие системы безопасности разрабатываются, планируются, выстраиваются и используются тем же самым лицом или руководством организации, интересы которых они оберегают. Обычно это делают особые подразделения. Отсюда — постоянные и значительные расхождения между целями и действиями тех, которым такие системы служат, и операторов этих систем. Первые стремятся ослабить контроль, при этом не всегда только ради интенсификации деловых и общественных контактов, а от лени, усталости, нехватки времени. Вторые — усилить его. Противоречие, естественно, разрешается в пользу заказчика услуги.
Для иллюстрации приведем проверку подлинности кредитных карточек и их платежеспособного обеспечения.
Когда каждый предписываемый шаг процедуры оплаты такими карточками выполняется скрупулезно и строго по правилам, шансы использования карточки, скажем, фиктивным лицом ничтожны. Но если служащие плохо оплачиваются, не заинтересованы в сохранении работы или торопятся из-за перегруженности, степень возможности злоупотреблений повышается. Лучшими системами поэтому являются такие, при которых операционные небрежности сведены до минимума, а персонал не просто обязан, а вынужден строго придерживаться проверочной процедуры, отклонение от которой заметят и взыскание, если нужно, последует.
Шпион рассчитывает, прежде всего, на человеческий фактор, на его слабость, на сбои в настроении, на мораль, на товарищество, коллективизм и фетишизм «работы в команде», другими словами — на перекосы в сторону персонификации системы безопасности в ущерб автоматизму. В таких случаях «работающие в команде» и «свои парни», стопроцентно преданные «комбату-батяне», а не служебному долгу и профессиональному достоинству брешь для проникновения некоего фигуранта под шкурой «своего парня» сквозь линию их обороны.
Это хорошо видно на том, как проверяются удостоверении личности, имеющиеся в большинстве государственных и частных организаций повсюду в мире. В не обеспеченных электронной проверкой пропусков проходных, через которые снуют сотни или тысячи людей, качественность проверки документов опускается до пустой формальности. Мотиваций для контроля не существует, а кажущееся знакомство с примелькавшимися лицами и намозолившими глаза удостоверениями выкармливает микроб, разъедающий процесс проверки до полной фикции. Контролер «знает» постоянных служащих и подменяет этим «знанием» предписанные правила. При изобилии удостоверений проверка приобретает совсем уж поверхностный характер; если подсунуть нечто самодельное и похожее на удостоверение личности, подмена сходит с рук.
