ब्रेमेन के संगीतकारों के नक्शेकदम पर, या "हम रूस की सूचना सुरक्षा कैसे बना सकते हैं" सही ढंग से

हंसी जीवन को लम्बा खींचती है

जैसा कि आप जानते हैं, कल हमने या तो सुपर-कटाक्ष , या एक गाग का आनंद लिया, या "लेखक का एक स्प्रिंग एक्ससेर्बेशन है" - इस विषय पर "हम रबक्रिन कैसे लैस करते हैं" "हम रूस में सूचना सुरक्षा कैसे बनाते हैं।"

आइए प्रस्तावित "गलत" में क्या है इसे बनाने की कोशिश करें। जैसा कि आप जानते हैं - सामग्री को पेश करने का तरीका नहीं जानते - प्रशिक्षण मैनुअल से चिपके रहें।

1. यह क्या है
2. यह किसके लिए है?
3. इसका उपयोग कैसे करें?

और उसके बाद ही आप विवरण पर आगे बढ़ सकते हैं।

काश, स्रोत पाठ में कोई महत्वपूर्ण प्रस्तावना नहीं होती। क्षमा करें - हम किससे बचाव करने वाले हैं? क्यों? हमें रोकने या कम से कम कमजोर करने के लिए किस तरह के खतरों की आवश्यकता है?

लेखक ने हमें कभी नहीं बताया - और ये किस तरह के हरे आदमी हैं, जिसके खिलाफ लड़ाई का मतलब रूसी संघ में सभी आईटी का विनाश है। यहां विनाश के संदर्भ में - हां, वस्तुओं को सक्षम रूप से चित्रित किया गया है।

आइए स्थिति का आकलन करने का प्रयास करें। हँसी के लिए, सोफे के विश्लेषकों के दृष्टिकोण से पाठ में बहुत सारी सामग्री होगी। मैं जानबूझकर इमोटिकॉन्स और अन्य विशेष पात्रों को बाहर नहीं करता हूं, लेकिन आप पारंपरिक रूप से "कुदाल" शब्द के बाद हंस सकते हैं।

बाहरी खतरे

शुरुआत करते हैं डरावनी कहानियों से। हम अल्फा सेंटोरस, दुष्ट हरे पुरुषों के साथ दुश्मनों से घिरे हैं। उन्होंने हमारे एंटीपोड्स का नेतृत्व किया और उन्होंने हमारे संप्रभु क्षेत्र में भी तर्कसंगत, अच्छा, शाश्वत बोया।

संगठनात्मक खतरे

फिलहाल, शिट के लिए माफी मांगने वालों को "अच्छी तरह से, संभवतः हां" जैसी अवधारणाओं के साथ काम करने का बहुत शौक है। एक मजाक के रूप में - हम संभावित रूप से करोड़पति हैं, लेकिन व्यवहार में - घर में दो वेश्याएं।

यही है, एंड्रॉइड / एआई-अक्ष के संभावित निर्माता अपने सिस्टम में किसी भी डरावने बुकमार्क को पेश कर सकते हैं।

वे कर सकते हैं? बस ऐसे ही। लेकिन।

ऐसे "संभावित" उपायों के खिलाफ सुरक्षा की आवश्यकता का आकलन करने के लिए, कल्पना करें कि बुकमार्क हैं और उन्होंने काम किया। क्या यह आपात स्थिति के आदेश और नियंत्रण को बाधित करेगा? एम्बुलेंस काम और आंतरिक मामलों के मंत्रालय? दस-कदम स्वचालित टेलीफोन एक्सचेंज पर वायर्ड संचार? और, जिन सभी को मोबाइल संचार की आवश्यकता है - क्या उन्हें वीएचएफ ज़ाश्श्निक से रेडियो स्टेशन मिलेंगे?

और फिर क्या वास्तव में खतरा है, अचानक पावेल डुरोव के दिमाग की उपज के बजाय, जुकरबर्ग उत्पाद खुल जाएगा?

इसलिए एक मानसिक किरण के साथ हमें पता चलता है कि "सीमा पर मोबाइल फोन लेना" आवश्यक नहीं है।

लेकिन उनके स्वयं के "सॉफ़्टवेयर" का विकास सीधे सिम कार्डों पर दर्ज किया गया और उस स्थिति में एंटीपोड्स के ढोंगी को रोकने की अनुमति दी गई - उन्हें जीवन का अधिकार है। और पहले प्रवेश वाले नागरिकों की श्रेणियों के लिए, उन्हें प्रत्यर्पित करने के लिए चोट नहीं पहुंचेगी।

जानबूझकर और न केवल धमकी

इसका मतलब यह नहीं है कि हम सभी प्रकार के खतरों से इनकार करते हैं - बिल्कुल नहीं। हालांकि, पैमाना समान नहीं है, और "इसे सुरक्षित रूप में ले जाएं" उन स्थानों पर सटीक रूप से आवश्यक है जहां अनियंत्रित संचार प्रणालियों की उपस्थिति से दुष्ट पक्षियों के रिकॉर्ड का रिसाव नहीं हो सकता है, लेकिन राज्य के रहस्यों का खुलासा हो सकता है। वह है - सार्वजनिक स्थानों, सैन्य उपकरणों, सैन्य इकाइयों और इतने पर के लिए भंडारण क्षेत्रों में।

इसके अलावा, एक पैसा "जैमर" एक स्वीकार्य स्तर की सुरक्षा प्रदान करेगा, और एक कठोर नाखून गुप्त स्थानों में अनधिकृत फोटो शूट की अनुपस्थिति की गारंटी देगा।

और शहीद बेल्ट के साथ एंटीपोड जासूस एक ही पुरातन तरीकों का उपयोग करके पकड़े जाते हैं - परिचालन खोज उपायों का संचालन करना, एजेंटों को पेश करना और मीडिया की निगरानी करना। यदि आपको याद है, तो यह इस तरह की एंटीपोडियन खुफिया गतिविधि थी जिसे स्नोडेन ने खोजा था।

अनुकूल आग की धमकी देता है

हम दिलचस्प दुष्प्रभावों पर भी ध्यान देते हैं। जाहिर है, अगर स्टेट ड्यूमा में डिप्टी असिस्टेंट बीमार हो गया, तो (जैमर के कारण) वह अपने स्मार्टफोन को अपनी जेब से नहीं निकाल सकता और एम्बुलेंस को कॉल नहीं कर सकता। उसे एक लैंडलाइन फोन पर क्रॉल करना होगा।

इसलिए आपको हमेशा याद रखना चाहिए - सुरक्षा की शुरूआत न केवल उन जोखिमों को कम करती है, जिनके खिलाफ इसे निर्देशित किया जाता है, बल्कि हमेशा नए भी बनाए जाते हैं। और उन्हें मूल्यांकन और कम से कम करने की भी आवश्यकता है। "प्रतिबंध" के प्रशंसक अक्सर इस विषय को डैशिंग घुड़सवार युद्धाभ्यास के साथ दरकिनार करने की कोशिश करते हैं, क्योंकि कई मामलों में सुपर-प्रोटेक्शन सुपर सिस्टम न केवल अस्वीकार्य जोखिम जोड़ते हैं, बल्कि लीक से संभावित नुकसान या जानबूझकर विनाशकारी कार्यों से अधिक खर्च होते हैं।

इसलिए, कई ऐसे हैं जो वास्तव में एनएसए वायरटैप सिस्टम के खिलाफ होंगे। सिर्फ इसलिए कि हालांकि यह नए खतरों की उपस्थिति को सहन नहीं करता है, एनएसए में ही इस तरह के रिसाव का एक मजबूत जोखिम है! प्लस दुरुपयोग और भ्रष्टाचार।

लेकिन एक सूची के साथ साइटों को अवरुद्ध करना एक विनाशकारी उपाय है जो ईमानदार उपयोगकर्ताओं के जीवन को जटिल बनाता है, और दुरुपयोग के लिए बहुत गुंजाइश देता है, और बहुत अधिक जोखिम वहन करता है।

सामाजिक खतरे

वेबदैनॉल (C) के युग में, सोशल नेटवर्क सभी के लिए इतना प्यारा है कि नए खतरे लाते हैं। उदाहरण के लिए, बेवफा पति-पत्नी उन में अपनी वैवाहिक बेवफाई के सबूत प्रकाशित करते हैं। सामी, स्वेच्छा से।

उसी तरह, एनपीपी सुरक्षा योजनाएं (वास्तविक मामला), नक्शे, नवीनतम तकनीक की तस्वीरें और इसी तरह सोशल नेटवर्क में आते हैं। इसके अलावा, दिलचस्प है, सामाजिक नेटवर्क पर प्रतिबंध लगाने के लिए यह पहले से ही अवास्तविक है। और सामाजिक स्वच्छता की मूल बातें के बारे में उपयोगकर्ताओं को शिक्षित करना सभी अधिक अवास्तविक है।

इसलिए - केवल स्वचालित निगरानी (क्रिब्रम और एनालॉग्स देखें) और लक्षित कार्य।

इसके बजाय, हरे पुरुषों से खुद को बचाने के लिए पागल तरीके के प्रेमी केवल पासपोर्ट स्कैन के साथ लालची छात्रों को जाने की पेशकश करते हैं। मुझे आश्चर्य है कि यह "मैं छेद में चढ़ गया और टोपोल-एम" की तस्वीर कैसे ले सकता हूं? यौवन के बाद के युवा लोग डेस्क पर पड़ोसी के स्कैन को संलग्न करने का अनुमान नहीं लगाएंगे?

लेकिन "85 रूबल क्रैम्बलेबोट्स" को नस्ल के लिए उपयोगी है, जो स्रोत और सामग्री दोनों को नष्ट करने के उद्देश्य से ठीक है। अगर "चिनार" की तस्वीर पर सामग्री का एक बंडल है, तो हाँ, ट्रैक्टर सबस्टेशन पर पाइप ले जाता है, मैंने एक घंटे पहले घर से बाहर निकाल दिया! "- फिर फोटो का मूल्य तेजी से घटता है। और यह भी स्वचालित रूप से किया जा सकता है।

तकनीकी खतरे

यहाँ मैं DDoS, स्पैम, कार्डिंग और काली टोपी के अन्य ट्रिक जैसी सरल चीजों को याद करना चाहूंगा। के रूप में अच्छी तरह से मुद्रीकृत रहस्यों के बुनियादी ढांचे और संभावित वाहक के कुछ बिंदुओं पर लक्षित हमले।

सौभाग्य से, व्यावहारिक रूप से कोई भी (क्रेडिट कार्ड के साथ डेटाबेस की स्पैम और चोरी को छोड़कर) गंभीर हमले पर विशुद्ध रूप से किफायती वापसी की अनुमति नहीं देता है। बदले में, साइबर अपराधियों के बीच श्रम के विभाजन के लिए एक पूर्ण बाजार के गठन की अनुमति नहीं देता है। एजेंट - और यहां वे हैं, मैलवेयर, पूरे दृश्य में।

धन की प्रत्यक्ष प्राप्ति के करीब अपने एजेंटों को लाने के लिए सभी आवश्यक है।

और निश्चित रूप से, नागरिक विशेषज्ञों की भागीदारी के साथ बॉटनेट को इंटरसेप्ट करने का सामान्य कार्य।

लेकिन इसके विपरीत "केवल घरेलू उपयोग" करने के प्रयास - सुरक्षा को कम करते हैं। SSL / TLS के बिना एक ही बैंकर को क्या करना चाहिए? क्लाइंट प्रमाणपत्र और गुप्त कोड जनरेटर के बिना? इन सभी एप्लेट्स और क्लाइंट बैंकों के बिना? जाहिर है, लंबी लाइनें और धुंधली गोल टिकटें। लेकिन मुझे माफ करना - फ़ोटोशॉप के साथ एक स्कैनर की उम्र में, गोल छपाई से क्या रक्षा हो सकती है? उन्होंने 1990 के दशक में एविसोव्की का बचाव नहीं किया।

मानसिक खतरे

हां, हां, ये मनोवैज्ञानिक चालें हैं, इंटरनेट मेमे, "अल्बानियाई" और मन को प्रभावित करने की अन्य तकनीकें हैं।

इसका सुरक्षा से क्या लेना-देना है? हां, नहीं।

इस तथ्य को छोड़कर कि यह इस "खतरे" से है कि सभी प्रकार के मुफ्त इंटरनेट लीग और डिप्टी मिज़ुलिन सक्रिय रूप से "बचाव" कर रहे हैं।

मुझे आपको फिर से याद दिलाना है - नए जोखिमों के बिना कोई जादुई बचाव नहीं है।

इसलिए, "डिकैस्टिंग पश्चिम" में पीडोफाइल (सी) के खिलाफ सुरक्षा रूसी संघ की तुलना में बेहतर विकसित है, वही Google खोज और स्मार्टफोन दोनों के लिए सामग्री फ़िल्टरिंग को सक्षम करने का सुझाव देता है। समस्या आम है - दृष्टिकोण और समाधान भी सामान्य होना चाहिए। लेकिन एक तरफ अर्थ विश्लेषण, फोटो मान्यता, और इस सब के एकीकरण को माता-पिता के नियंत्रण में और दूसरे पर - वैश्विक ब्लैक लिस्ट का विकास है।

विशुद्ध रूप से तकनीकी दृष्टिकोण से, मेल के लिए ब्लैकलिस्ट किसी भी तरह से सामग्री द्वारा फ़िल्टरिंग को रद्द नहीं करते हैं, लेकिन केवल इसे पाठ और शीर्षकों की समग्र रेटिंग के अतिरिक्त बिंदु के रूप में पूरक करते हैं। सिंगल ब्लैकलिस्ट बहुत लंबे समय से काम नहीं कर रहे हैं, और कोई भी शर्त नहीं है कि साइट के लिए स्थिति बेहतर होगी।

आंतरिक खतरे

बाहरी खतरों से थोड़ा निपटने के बाद, हम अपने स्वयं के शिविर में पाखण्डी और काम पर रखे गए एंटीपोड को आगे बढ़ाएंगे।

यह इन दुर्भावनापूर्ण अंदरूनी सूत्र हैं जो आसानी से एक फ्लैश ड्राइव पर डरावना ला सकते हैं, इसे डीवीआर के साथ हटा सकते हैं, स्मार्टफोन के साथ एक तस्वीर ले सकते हैं। और ट्रू सोशल नेटवर्क "लालची सहपाठियों" या यहां तक ​​कि "लाइवजर्नल" के लिए भयानक रहस्य पोस्ट करें। एग्रो नुकसान का कारण क्या होगा।

अगर मजाक के बिना, खतरा अलग है - आप न केवल फ्लैश ड्राइव या स्मार्टफोन पर अन्ना सेमेनोविच की तस्वीर डाल सकते हैं, बल्कि एक गुप्त ड्राइंग, निर्देश या यहां तक ​​कि एक स्टैम्प "टॉप सीक्रेट" के साथ ऑर्डर भी कर सकते हैं। और एंटी-पॉड जासूसों के विपरीत, जिन्हें दूर से देखा जा सकता है ( "दादी, आपने कैसे निर्धारित किया कि मैं एक अमेरिकी जासूस हूं? इसलिए, प्रिय, हमारे गांव में कोई अश्वेत नहीं हैं!" ) वे सेवा की पहुंच के साथ संपन्न हैं।

और यहां एक बहुत बड़ा शस्त्रागार लागू करना आवश्यक है - परीक्षण खरीद से डीएलपी और सुरक्षा परिषद के सही नियमों तक।

संगठनात्मक खतरे

कुछ ने स्टर्लिट्ज़ को धोखा दिया - या तो एक लाल स्टार के साथ एक बडेनोवका, या एक पैराशूट ...

वास्तव में, हम कमजोरियों के सबसे खतरनाक वर्ग के साथ काम कर रहे हैं - परिधि में छेद, गलत तरीके से मूल्यांकन की गई परिधि, गलत तरीके से मूल्यांकन किए गए जोखिम, और इसी तरह। यह त्रुटियों का यह वर्ग है जो अन्य सभी वर्गों के लिए बहुत उपजाऊ वातावरण बनाता है।

यह याद रखना महत्वपूर्ण है कि सुरक्षा छेद सुरक्षा के लिए अवहेलना से आते हैं ("हर किसी के पास नेटवर्क साझा करने के लिए पहुंच है," "केवल कायर बैकअप करते हैं," और इसी तरह), और अत्यधिक उत्साह से ("मेल 100 किलोबाइट्स के अटैचमेंट के साथ नहीं होता है") ", परिणामस्वरूप, सभी कर्मचारी ईमेल के माध्यम से गोपनीय पत्र भेजते हैं)।

फिलहाल, रक्षा प्रणालियों के निर्माण के लिए एकमात्र सही तरीका क्षति को कम करने का सिद्धांत है।

एंटीपोड्स के मृत अध्यक्षों में कितना नुकसान होगा यदि हमारे विशेषज्ञ वासिया ग्राहक आधार को एक प्रतियोगी के पास ले जाते हैं? और एक सुरक्षा नीति का कार्यान्वयन कितना है, जिसमें ग्राहकों की सूची डेटाबेस में निहित है और केवल "उनके" प्रबंधकों को दिखाई देती है? धन में यह अंतर सुरक्षा या उनके कार्यान्वयन की शुरूआत का एकमात्र सही उपाय है। प्लस में चलो?

दुर्भाग्य से, रक्षा बाजार में मौजूदा स्थिति काफी हद तक मानसिक तकनीकों का उपयोग करके आक्रामक विपणन पर निर्मित (सौभाग्य से हमेशा नहीं) है। यदि आप एक एंटीवायरस स्थापित नहीं करते हैं, तो पैसा आपसे चुरा लिया जाएगा! कैसे? मेरे कंप्यूटर में पैसा नहीं है? हमारा विश्वास करो और डरो।

और "एपोफिगी के एपोथोसिस" के रूप में, हम "जेल गार्ड सिंड्रोम" की एक विशिष्ट स्थिति प्राप्त करते हैं, जहां साधारण कर्मचारी अपने प्रत्यक्ष कर्तव्यों को पूरा करने के लिए अपने घरों में फ्लैश ड्राइव पर काम लाने के लिए मजबूर होते हैं, या यहां तक ​​कि अपने लैपटॉप के साथ एक आईओटी भी आते हैं।

लेकिन मालिकों के लिए, जिन्होंने सक्षम नियमों के बजाय चुटकुले और पागलपन का एक सेट संचालित किया, ये प्रतिबंध शब्द से बिल्कुल भी लागू नहीं होते हैं। इस तरह, अधीनस्थों को गूढ़ ज्ञान प्राप्त होता है "बॉस पासवर्ड 111" और उनकी आवश्यकता से बहुत अधिक पहुंच। यह उन्हें सर्वर या निर्देशक के कंप्यूटर पर विभिन्न परदे के पीछे और अन्य सुरंगों को रखने की अनुमति देता है। और एंटीवायरस को अक्षम करें ताकि यह हस्तक्षेप न करे। परिणाम दुखद है - कि सुरक्षा है, कि यह नहीं है, सब कुछ एक है।

ताकि सभी जोखिमों और खतरों की केवल एक सक्षम समझ, केवल अपवादों के बिना सिस्टम का डिज़ाइन - सुरक्षा के न्यूनतम आवश्यक स्तर को प्राप्त करेगा। न्यूनतम! इसके लिए आपको किसी ऐसी चीज़ पर पैसे खर्च करने की ज़रूरत नहीं है, जिसकी आप रक्षा नहीं कर सकते।

सामाजिक खतरे

ऐसा लगता है कि खतरे ऊपर के पैराग्राफ के समान हैं? वास्तव में नहीं।

यहां सोशल इंजीनियरिंग में सबसे आगे आते हैं। पासवर्ड की क्रिप्टोग्राफिक ताकत की जांच के लिए नियमों के भाग के रूप में - फोन पर अपने वर्तमान को बताएं! कई रिपोर्ट, यह जानते हुए भी कि ऐसा करना असंभव है। खैर, सिर्फ इसलिए कि अजनबी ने आंतरिक फोन को कैसे पहचाना? यह सुरक्षा गार्ड हमें परीक्षण कर रहा है! और यह उनके लिए संभव है।

और वे वास्तव में परीक्षण करते हैं ... कभी-कभी।

यहां आप मॉनिटर पर लिखे पासवर्ड, वर्गीकृत जानकारी के साथ टेबल पर स्टिकर आदि भी याद रख सकते हैं।

केवल व्यवस्थित प्रशिक्षण और कर्मियों का परीक्षण इससे बचाता है, लेकिन यह परीक्षण करना उचित है ताकि उन्हें इसके बारे में पता न हो। और यह बिल्कुल वैसा नहीं है जैसा हमने परीक्षण किया था।

अजीब तरह से पर्याप्त - लेकिन इस आइटम को अक्सर इसकी गंभीर लागत की वजह से अनदेखा किया जाता है। कार्मिक प्रशिक्षण उसे काम से अलग करता है, बाहरी प्रशिक्षकों को काम पर रखने, अपने डीएलपी विक्रेता के साथ घनिष्ठ संपर्क, और नियमों के निरंतर पालन की आवश्यकता होती है।

जैसा कि एक बड़े मालिक ने मुझे समझाया था, जब हम एक एंटीवायरस, एक निगरानी प्रणाली और इतने पर खरीदते हैं, तो हम इसे संतुलन पर रखते हैं, यह हमारी संपत्ति है। और प्रशिक्षण पर खर्च करना देनदारियों में एक राइट-ऑफ है, किसी को यह पसंद नहीं है और कोई भी इसे पसंद नहीं करता है।

तकनीकी खतरे

स्मार्टफोन में वॉयस रिकॉर्डर या कैमरा से लेकर प्रोफेशनल इक्विपमेंट तक अपने बड़े वर्गीकरण को इंगित करें।

इसलिए, यदि आप अपने आप को सुरक्षित रखना चाहते हैं, यदि सभी से नहीं, तो बहुमत से, औद्योगिक क्षेत्र में, खिड़कियों के बिना तहखाने में एक कार्यालय किराए पर लेना आसान है, और संचार लाइन को कसकर एन्क्रिप्ट किया गया है। और सेलुलर संचार और ध्वनि के रूप में जैमर के साथ लटका दिया गया। और सामान्य तौर पर, रेडियो उत्सर्जन के किसी भी स्रोत से कमरे को साफ करें।

प्रवेश द्वार पर, एक केजीबी या एफएसबी कर्नल लगाए, उसे एक कठोर नाखून दें, और प्रवेश द्वार पर सभी को स्मार्टफोन और लैपटॉप में हाथ बंटाने के लिए बाध्य करें। और अगर आपको काम के लिए स्मार्टफोन की आवश्यकता है - लेंस के माध्यम से तोड़ने के लिए एक कील।

कंप्यूटर को नियमित रूप से परीक्षा के लिए लिया जाता है। सॉफ्टवेयर केवल सीमांत या बहुत पुराना उपयोग करते हैं। सूची को केंद्रीय रूप से अपडेट किया गया है। पहुँच अधिकार न्यूनतम तक कट जाते हैं।

एक स्वायत्त पानी और सीवेज सिस्टम, साथ ही एक बॉयलर रूम को बनाए रखने के लिए मत भूलना।

किसी तरह की अजीब तस्वीर निकलती है, है ना? या तो अर्ज़मास -16, या कुछ और। और ऐसे स्थानों में और सभी विशेष रूप से महत्वपूर्ण घटनाओं को स्थानांतरित करें।

निष्कर्ष

और यहाँ फावड़ा है!

बेशक, इतनी लंबी चादर में, हम केवल कुछ खतरों को सूचीबद्ध करने में सक्षम थे, विशिष्ट गलतियों पर विचार करें, और यहां तक ​​कि स्थिति को सुधारने के लिए कुछ चरणों की रूपरेखा भी। हालांकि, जैसा कि यह पता चला है, हर बार और प्रत्येक खतरे के लिए निर्णय अलग - अलग होते हैं, समय और स्थान में स्थानीयकृत होते हैं । कुछ बाहरी सुपर-सॉल्यूशन की आवश्यकता नहीं दिख रही है।

मैं शायद जल्दी में कुछ महत्वपूर्ण याद किया, इसलिए मैं आपको सही करने और सुझाव देने के लिए कहता हूं, मैं किसी भी रचनात्मक आलोचना के लिए आभारी रहूंगा।

UPD ( बाईपासर ): सामान्य तौर पर, "रूसी सूचना सुरक्षा" प्रकार की समस्या का बयान कुछ अजीब लगता है। काटने के लिए यह सबसे अधिक है, लेकिन व्यवहार में - विचित्र।

सूचना सुरक्षा व्यक्तिगत उद्यमों और / या विशेषज्ञों के पास होनी चाहिए। संभावित खतरों और तर्कसंगत प्रतिक्रियाओं को पहचानना आसान है।

वैसे, "कुछ भी न करें" कुछ मामलों में प्रतिक्रिया करने का एक पूरी तरह तर्कसंगत तरीका है, उदाहरण के लिए, बोध की कम संभावना या कम वित्तीय नुकसान के साथ खतरों के लिए। जैसे एक दुकान में - एक निश्चित क्षण से शुरू होने से, "बदमाशों" को "सुरक्षा" पर खर्च करने की तुलना में कम नुकसान होता है।