Security fatigue

Security fatigue (eller säkerhetsutmattning för att göra ett försök att översätta till ett svenskt begrepp) beskriver den trötthet, frustration eller uppgivenhet som kan uppstå när människor möter många säkerhetskrav, varningar, lösenord, kontroller och budskap. Problemet är inte nödvändigtvis att människor bryr sig för lite om säkerhet. De kan i stället ha fått fler säkerhetsbeslut än de rimligen kan hantera.

När nästan allt beskrivs som viktigt blir det svårt att avgöra vad som verkligen kräver uppmärksamhet och återkommande varningar kan börja ignoreras, komplicerade regler kan skapa genvägar och budskap som ständigt försöker skrämma mottagaren kan på sikt minska både uppmärksamhet och tillit.

För den som ska kommunicera säkerhetskrav innebär det att mer information inte automatiskt ger bättre säkerhet. Prioritering är en del av arbetet med kommunikationen för att mottagaren behöver förstå vad som är viktigast, vad som förväntas och vad som går att göra här och nu.

Några användbara principer är att minska onödiga budskap, samordna kommunikation, använda konsekventa instruktioner och skilja mellan sånt som är kritiskt och sånt som är bra att känna till. Säkerhetsåtgärder bör dessutom, där det går, byggas in i system och standardinställningar i stället för att kräva ständig vaksamhet.

Security fatigue är därför inte nödvändigtvis ett individproblem utan kan vara ett tecken på att organisationens säkerhet ställer för många krav på människors begränsade uppmärksamhet.