Когнитивное искажение · Ограничено областью
Предпочтение профилактики в ИБ
В экспериментах по инвестициям в информационную безопасность люди предпочитали профилактические меры обнаружению и реагированию даже при одинаковой заданной отдаче.
Prevention Bias · варианты поиска: prevention bias, смещение в пользу предотвращения
Где ловушка
Что именно может пойти не так
Профилактика звучит интуитивно лучше: «лучше не допустить проблему». Из-за этого категория меры может получить преимущество ещё до сравнения ожидаемых потерь и отдачи.
Что показывают исследования
Что можно утверждать осторожно
Термин введён в доменно-специфическом исследовании информационной безопасности. Эксперименты поддерживают эффект в этой задаче, но пока не дают основания переносить его на медицину, страхование, отношения или любые другие области.
Граница применения
Это не общий закон «люди всегда переоценивают профилактику». За пределами информационной безопасности нужно отдельно показать, что структура выбора и стимулы действительно аналогичны.
Основные источники
- Mis-spending on information security measures: Theory and experimental evidence · 2021
- Prospect Theory: An Analysis of Decision under Risk · 1979
Обзор доказательств обновлён: 18 августа 2026 г..
Практическая проверка
Что сделать перед следующим решением
- Сравнивайте профилактику, обнаружение и реагирование по одной модели ожидаемых потерь.
- Оценивайте предельную пользу следующей единицы бюджета, а не привлекательность категории.
- Проверьте, не считаете ли профилактику лучшей только потому, что её название звучит безопаснее.
- Не переносите этот ярлык в другую область без собственных данных о похожем выборе.
Это не диагноз и не способ «выключить» искажение. Проверка делает рассуждение более наблюдаемым и помогает заметить типичную ошибку.