Информационная безопасность зависит не только от настроек систем, работы специалистов ИБ и установленных в организации правил. Часть защиты каждый сотрудник обеспечивает своими повседневными действиями: как он входит в рабочие системы, обращается с устройствами, хранит средства доступа и ведёт себя в ситуациях, когда информация или техника могут оказаться доступны посторонним.

При этом личная ответственность не означает, что сотрудник должен самостоятельно противостоять всем угрозам или разбираться в технических средствах защиты. Его задача гораздо конкретнее — правильно использовать предоставленные ему средства и соблюдать правила там, где результат непосредственно зависит от его действий. В этой главе разберём две такие области: защиту учётных записей с помощью паролей и многофакторной аутентификации и физическую безопасность рабочего места, устройств и носителей информации.