Anwender sind da manchmal unglaublich kreativ um gewisse Regeln und Sicherheitsvorkehrungen zu umgehen ohne das ihnen bewusst ist was die da eventuell anrichten können.
Genau danach suchen die ganzen 'Bedrohungsakteure' ja oft als erstes. Glaub dafĂŒr gibtâs sogar einen Begriff: "sozial Engineering"
Nur die Regeln und "Sicherheitsvorkehrungen" selber, die sind natĂŒrlich heilig.
Auf die Idee, die AngriffsoberflĂ€che zu reduzieren, indem man die Regeln so fasst, dass der Anreiz sie zu brechen minimiert wird, kommt merkwĂŒrdigerweise nie jemand. Im zitierten Beispielfall: "... nur nicht fĂŒr diese Abteilung freigegeben" - hier ist schon der Auslöser fĂŒr den Fall zu finden.