{"id":44551,"date":"2026-08-19T16:35:15","date_gmt":"2026-08-19T14:35:15","guid":{"rendered":"https:\/\/smartfense.com\/?p=44551"},"modified":"2026-08-19T16:35:26","modified_gmt":"2026-08-19T14:35:26","slug":"normalizzazione-devianza-cultura-sicurezza","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/","title":{"rendered":"La scorciatoia diventa norma molto prima dell&#8217;incidente"},"content":{"rendered":"<h1>La scorciatoia diventa norma molto prima dell\u2019incidente<\/h1>\n<p>Nel 2021 un gruppo di ricerca in psicologia sociale <a href=\"https:\/\/doi.org\/10.1016\/j.jenvp.2021.101573\" target=\"_blank\" rel=\"noopener noreferrer\">ha rimesso alla prova<\/a> uno dei risultati pi\u00f9 citati sulle norme sociali, con due esperimenti di campo preregistrati e uno online, su 1798 persone in totale. Ha confermato la cosa pi\u00f9 semplice. Le persone gettano meno rifiuti in un luogo pulito che in uno gi\u00e0 coperto di immondizia.<\/p>\n<p>Nessuno ha letto un cartello. Ci\u00f2 che ha spostato la decisione \u00e8 stato lo stato del luogo, che in silenzio indicava quello che l\u00ec faceva la maggioranza delle persone. Con la pratica insicura che si ripete in un\u2019organizzazione avviene qualcosa di simile. Molto prima che quella pratica compaia in un report di incidente, ha gi\u00e0 funzionato per mesi come il modo in cui si lavora, e quel modo si impara guardando che cosa fanno gli altri prima che leggendo la policy.<\/p>\n<p>Quando l\u2019incidente arriva, la reazione consueta punta su chi lo aveva in mano quel giorno. La sanzione cade sull\u2019ultimo anello di una pratica che l\u2019organizzazione stava producendo, e lascia intatto ci\u00f2 che la produceva. In <a href=\"https:\/\/smartfense.com\/it\/blog\/rischio-umano-cybersecurity-prima-del-click\/\">il rischio umano nella cybersecurity<\/a> ho spiegato perch\u00e9 quel rischio \u00e8 sistemico. Qui mi interessa quello che accade nel gruppo, un livello a cui la lettura caso per caso non arriva.<\/p>\n<h2>Perch\u00e9 una pratica insicura smette di sembrare tale?<\/h2>\n<p>Quando le condotte insicure si ripetono senza conseguenze visibili, modificano la percezione del rischio e fanno sembrare accettabile la devianza.<\/p>\n<p>Il caso meglio documentato \u00e8 quello dello Space Shuttle Challenger, che si \u00e8 disintegrato poco dopo il decollo nel gennaio del 1986. Il problema che lo ha distrutto non era una sorpresa. Le guarnizioni che sigillavano le giunzioni dei razzi si danneggiavano volo dopo volo, e il gruppo di ingegneria aveva avvertito che sotto i 53 gradi Fahrenheit la tenuta non era affidabile. Il giorno del lancio ce n\u2019erano 36.<\/p>\n<p>La sociologa Diane Vaughan <a href=\"https:\/\/magazine.columbia.edu\/article\/challenger-disaster-normalization-deviance\" target=\"_blank\" rel=\"noopener noreferrer\">ha ricostruito quella decisione<\/a> in <em>The Challenger Launch Decision<\/em>, pubblicato nel 1996, e ha mostrato che nessuno aveva ignorato un allarme acceso. Ogni volta che il danno veniva riparato e lo shuttle tornava intero, il problema restava un po\u2019 pi\u00f9 vicino al tollerabile, finch\u00e9 l\u2019agenzia ha finito per trattarlo come un rischio accettabile. Ci\u00f2 che si \u00e8 spostato in quel processo \u00e8 stato lo standard con cui l\u2019organizzazione misurava il rischio. Vaughan ha chiamato normalizzazione della devianza questo spostamento, e ha precisato che non consiste in un accumulo di inadempienze, perch\u00e9 ci\u00f2 che lo sostiene \u00e8 la pressione produttiva, la comunicazione carente e la cultura del lavoro.<\/p>\n<p>In un\u2019organizzazione si vede cos\u00ec. Nessuno ha deciso che la scorciatoia andava bene. Si \u00e8 ripetuta una volta a settimana per un anno senza che accadesse nulla, e ogni ripetizione ha reso un po\u2019 meno visibile il rischio che portava, finch\u00e9 il riferimento per giudicarla non \u00e8 pi\u00f9 stato la procedura scritta ma quello che si \u00e8 fatto il mese prima.<\/p>\n<h2>Che cosa impara una persona appena entrata nelle sue prime due settimane?<\/h2>\n<p>Impara guardando, e impara in fretta. Prima di finire l\u2019inserimento sa gi\u00e0 che cosa si fa davvero nel suo team in tre situazioni concrete:<\/p>\n<ol>\n<li>Se la richiesta urgente che arriva dall\u2019area commerciale viene verificata per un altro canale o viene eseguita per non far ritardare nulla.<\/li>\n<li>Se la credenziale condivisa viene dettata a voce alta davanti a tutto il team o qualcuno ne chiede una propria.<\/li>\n<li>Se chi domanda \u201cqui \u00e8 normale?\u201d riceve una risposta o un\u2019occhiata di fastidio.<\/li>\n<\/ol>\n<p>Niente di tutto questo sta nel documento firmato il primo giorno, e tuttavia \u00e8 quello che far\u00e0. Ci\u00f2 che ha imparato ha un nome nella ricerca sulle norme sociali.<\/p>\n<p>Robert Cialdini, Carl Kallgren e Raymond Reno hanno separato, in <a href=\"https:\/\/www.influenceatwork.com\/file\/2015\/05\/A-Focus-Theory-of-Normative-Conduct.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">una rassegna del loro stesso programma di ricerca<\/a>, due significati della parola norma che fino ad allora venivano usati mescolati. La norma prescrittiva \u00e8 ci\u00f2 che ci si aspetta da noi, quello che il gruppo approva o disapprova. La norma descrittiva \u00e8 ci\u00f2 che le persone fanno, senza che nessuno lo autorizzi. Le hanno chiamate le norme del <em>dovrebbe<\/em> e le norme dell\u2019<em>\u00e8<\/em>.<\/p>\n<p>La loro conclusione \u00e8 che entrambe operano, e che in ogni decisione guida quella che in quel momento \u00e8 in primo piano. Qui sta lo svantaggio della policy, che vive in un documento e bisogna andare a cercarla. La norma descrittiva non va cercata, perch\u00e9 \u00e8 sotto gli occhi di tutti ogni giorno.<\/p>\n<p>La cosa curiosa \u00e8 che quella norma non ha quasi mai un sostegno privato. Ogni persona che pensa che la scorciatoia del team sia sbagliata suppone che agli altri vada bene, e si adegua al silenzio. La psicologia sociale lo chiama ignoranza pluralistica, cio\u00e8 credersi l\u2019unica voce critica dentro un gruppo che in realt\u00e0 pensa lo stesso, perch\u00e9 leggiamo la condotta visibile di chi ci sta intorno prima delle opinioni che nessuno dice a voce alta. Deborah Prentice e Dale Miller <a href=\"https:\/\/pubmed.ncbi.nlm.nih.gov\/8433272\/\" target=\"_blank\" rel=\"noopener noreferrer\">lo hanno documentato nel 1993<\/a>, e hanno registrato qualcosa di pi\u00f9 scomodo. Col tempo, gli atteggiamenti privati possono spostarsi verso la posizione che ogni persona attribuisce per errore al gruppo.<\/p>\n<h2>Perch\u00e9 la sanzione non sposta la norma che ha prodotto il caso?<\/h2>\n<p>La sanzione agisce su un episodio, e quell\u2019episodio lo toglie dalla circolazione. La norma si regge su altro, sulla pratica che il team continua a vedere, e quella pratica la sanzione non la tocca.<\/p>\n<p>La prima cosa che la sanzione porta via \u00e8 la segnalazione, e ho gi\u00e0 scritto sull\u2019<a href=\"https:\/\/smartfense.com\/it\/blog\/phishing-no-es-problema-de-conocimiento\/\">occultamento che una cultura punitiva allena<\/a>. Ci\u00f2 che aggiunge il piano collettivo \u00e8 un secondo effetto, sulla norma descrittiva. Il team legge l\u2019episodio sanzionato come prova che la pratica funziona ancora finch\u00e9 nessuno la vede, e quel messaggio parla del rischio di essere scoperti molto pi\u00f9 che della pratica.<\/p>\n<p>Quindi la sanzione non lascia soltanto intatta la norma che gi\u00e0 esisteva. Ne fabbrica anche una nuova, silenziosa, su cosa conviene raccontare e cosa conviene risolvere senza lasciare traccia.<\/p>\n<p>Niente di tutto questo rende equivalenti tutti i casi n\u00e9 lascia l\u2019organizzazione senza risposta. Una disattenzione onesta, una negligenza prolungata e un\u2019azione deliberata chiedono interventi diversi, e in un altro articolo ho spiegato <a href=\"https:\/\/smartfense.com\/it\/blog\/errore-umano-negligenza-intenzione\/\">cosa corrisponde a ciascun tipo<\/a>. Ci\u00f2 che nessuno dei tre risolve \u00e8 questo. Una pratica diventata la norma del team non si corregge caso per caso, perch\u00e9 la sua causa non sta l\u00ec.<\/p>\n<h2>Perch\u00e9 una campagna pu\u00f2 peggiorare il problema che vuole risolvere?<\/h2>\n<p>Un messaggio porta con s\u00e9 una norma descrittiva propria, e a volte quella norma contraddice ci\u00f2 che il messaggio chiede.<\/p>\n<p>Per mostrarlo, Cialdini ha usato lo spot contro i rifiuti pi\u00f9 ricordato della televisione statunitense. Un uomo risale in canoa un fiume che trasporta scarti industriali, sbarca accanto a un\u2019autostrada e vede qualcuno lanciare da un\u2019auto in movimento un sacco di immondizia che si apre sull\u2019asfalto. La telecamera sale lentamente fino al suo viso e appare una lacrima.<\/p>\n<p>Lo spot chiede di non sporcare, e questa \u00e8 una norma prescrittiva. Ma per chiederlo mostra un intero paese sporcato, e quell\u2019immagine trasmette altro, che sporcare \u00e8 ci\u00f2 che fa la gente. Questa \u00e8 una norma descrittiva. Nei suoi esperimenti le persone gettavano pi\u00f9 rifiuti proprio dove i rifiuti c\u2019erano gi\u00e0, anche se sporcare non lo approva nessuno.<\/p>\n<p>La versione aziendale \u00e8 la campagna che apre con la percentuale di persone che ha fatto click nell\u2019ultima simulazione. Il dato riferisce un risultato e allo stesso tempo segnala che qui si fa click.<\/p>\n<p>La conseguenza pratica \u00e8 che il ritratto del problema non pu\u00f2 essere il centro del messaggio. Se per giustificare la campagna bisogna esibire quante persone sbagliano, allora la campagna pu\u00f2 stare insegnando a sbagliare.<\/p>\n<h2>Tre decisioni che spostano una norma<\/h2>\n<p>Nessuna delle tre passa dal caso.<\/p>\n<p>La prima \u00e8 che il comportamento sicuro sia quello che si vede. Comunicare quante persone hanno segnalato la mail, con il nome del team e non della persona, produce una norma descrittiva a favore con lo stesso sforzo che serve a produrre quella contraria.<\/p>\n<p>La seconda \u00e8 rendere visibile la pratica senza esporre chi l\u2019aveva in mano. La devianza si nomina, la persona no. Un team pu\u00f2 discutere con discreta onest\u00e0 del fatto che la verifica dei pagamenti urgenti viene saltata ogni volta che la richiesta arriva dopo le sei di sera, e quello \u00e8 il livello in cui la norma si pu\u00f2 toccare.<\/p>\n<p>La terza \u00e8 abbassare il costo di dirlo a voce alta, che \u00e8 l\u2019unica cosa che rompe l\u2019ignoranza pluralistica. Quando chi domanda ottiene una risposta, gli altri scoprono di non essere stati i soli a sentirsi a disagio, e la norma perde il sostegno immaginario che la reggeva.<\/p>\n<p>In SMARTFENSE lavoriamo su quel piano con due pezzi del programma. I <a href=\"https:\/\/smartfense.com\/it\/piattaforma\/strumenti-di-awareness-e-valutazione\/momenti-educativi\/\">momenti educativi<\/a> intervengono subito dopo l\u2019azione e senza tono punitivo, cos\u00ec l\u2019episodio resta come informazione e non come fascicolo. E il <a href=\"https:\/\/smartfense.com\/it\/piattaforma\/strumenti-di-simulazione\/pulsante-di-segnalazione-di-phishing\/\">pulsante di segnalazione<\/a> rende l\u2019avviso pi\u00f9 rapido che restare col dubbio, e questo comincia a produrre il dato che conviene davvero mostrare al team. La <a href=\"https:\/\/smartfense.com\/it\/piattaforma\/\">piattaforma<\/a> permette inoltre di progettare la campagna su quella lettura, invece di ripetere il promemoria che non descrive pi\u00f9 niente.<\/p>\n<p>La policy dice ci\u00f2 che l\u2019organizzazione approva. La norma dice ci\u00f2 che l\u2019organizzazione lascia vedere. Un programma sposta la seconda, e solo allora la prima comincia a descrivere qualcosa che accade.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La normalizzazione della devianza spiega perch\u00e9 una pratica insicura diventa la norma del team, e perch\u00e9 sanzionare il caso non la sposta.<\/p>\n","protected":false},"author":32,"featured_media":44547,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,339],"tags":[2259,1945,1640,1505,2016,2168],"class_list":["post-44551","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-ciberpsicologia","tag-comportamiento-humano-it","tag-cultura-de-seguridad-it","tag-cultura-organizacional-it","tag-psicologia-cognitiva-it","tag-riesgo-humano"],"acf":[],"yoast_head":" \n<title>Perch\u00e9 una pratica insicura smette di sembrare tale<\/title>\n<meta name=\"description\" content=\"La normalizzazione della devianza spiega perch\u00e9 una pratica insicura diventa la norma del team, e perch\u00e9 sanzionare il caso non la sposta.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Perch\u00e9 una pratica insicura smette di sembrare tale\" \/>\n<meta property=\"og:description\" content=\"La normalizzazione della devianza spiega perch\u00e9 una pratica insicura diventa la norma del team, e perch\u00e9 sanzionare il caso non la sposta.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/\" \/>\n<meta property=\"og:site_name\" content=\"SMARTFENSE\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-19T14:35:15+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-19T14:35:26+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/smartfense.com\/file\/2026\/08\/hero-8.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Tatiana Stacul\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Tatiana Stacul\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/\"},\"author\":{\"name\":\"Tatiana Stacul\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/person\\\/f59bcb8bf8bf643f42cae8998bf12d61\"},\"headline\":\"La scorciatoia diventa norma molto prima dell&#8217;incidente\",\"datePublished\":\"2026-08-19T14:35:15+00:00\",\"dateModified\":\"2026-08-19T14:35:26+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/\"},\"wordCount\":1532,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/hero-8.png\",\"keywords\":[\"ciberpsicologia\",\"comportamiento humano\",\"cultura de seguridad\",\"cultura organizacional\",\"psicolog\u00eda cognitiva\",\"rischio umano\"],\"articleSection\":[\"Blog\",\"Blog\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/\",\"name\":\"Perch\u00e9 una pratica insicura smette di sembrare tale\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/hero-8.png\",\"datePublished\":\"2026-08-19T14:35:15+00:00\",\"dateModified\":\"2026-08-19T14:35:26+00:00\",\"description\":\"La normalizzazione della devianza spiega perch\u00e9 una pratica insicura diventa la norma del team, e perch\u00e9 sanzionare il caso non la sposta.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/#primaryimage\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/hero-8.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/hero-8.png\",\"width\":1376,\"height\":768,\"caption\":\"C\u00e9sped de un parque de oficinas atravesado en diagonal por un sendero de tierra pisada que la gente abri\u00f3 a fuerza de caminarlo, con la vereda de baldosas intacta a un costado, bajo la luz c\u00e1lida del atardecer\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/normalizzazione-devianza-cultura-sicurezza\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"La scorciatoia diventa norma molto prima dell&#8217;incidente\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\",\"name\":\"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/smartfense.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\",\"name\":\"SMARTFENSE\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"width\":241,\"height\":40,\"caption\":\"SMARTFENSE\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"description\":\"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.\",\"foundingDate\":\"2016\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/smartfense\\\/\"],\"knowsAbout\":[\"Concienciaci\u00f3n en ciberseguridad\",\"Security awareness training\",\"Simulaci\u00f3n de phishing\",\"Simulaci\u00f3n de ransomware\",\"Smishing\",\"Gesti\u00f3n del riesgo humano\",\"Cumplimiento normativo en seguridad de la informaci\u00f3n\"],\"areaServed\":[{\"@type\":\"Country\",\"name\":\"Argentina\"},{\"@type\":\"Country\",\"name\":\"Chile\"},{\"@type\":\"Country\",\"name\":\"Colombia\"},{\"@type\":\"Country\",\"name\":\"M\u00e9xico\"},{\"@type\":\"Country\",\"name\":\"Per\u00fa\"},{\"@type\":\"Country\",\"name\":\"Uruguay\"},{\"@type\":\"Country\",\"name\":\"Paraguay\"},{\"@type\":\"Country\",\"name\":\"Ecuador\"},{\"@type\":\"Country\",\"name\":\"Panam\u00e1\"},{\"@type\":\"Country\",\"name\":\"Costa Rica\"},{\"@type\":\"Country\",\"name\":\"Rep\u00fablica Dominicana\"},{\"@type\":\"Country\",\"name\":\"Guatemala\"},{\"@type\":\"Country\",\"name\":\"Bolivia\"},{\"@type\":\"Country\",\"name\":\"Brasil\"},{\"@type\":\"Country\",\"name\":\"Espa\u00f1a\"},{\"@type\":\"Country\",\"name\":\"Portugal\"},{\"@type\":\"Country\",\"name\":\"Italia\"}],\"slogan\":\"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/person\\\/f59bcb8bf8bf643f42cae8998bf12d61\",\"name\":\"Tatiana Stacul\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/tatiana-stacul-avatar-150x150.png\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/tatiana-stacul-avatar-150x150.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/tatiana-stacul-avatar-150x150.png\",\"caption\":\"Tatiana Stacul\"},\"description\":\"Psic\u00f3loga cognitivo-conductual enfocada en comportamiento humano en entornos digitales: estudia c\u00f3mo la atenci\u00f3n, la carga cognitiva y la respuesta emocional al riesgo condicionan la toma de decisiones frente a la pantalla. Colabora con SMARTFENSE en el dise\u00f1o de contenidos de concienciaci\u00f3n en ciberseguridad y divulga sobre ciberpsicolog\u00eda y bienestar digital en C\u00f3digo Calma. Forma parte de Women4Cyber Sweden y Cibervoluntarios.\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/author\\\/tatiana-stacul\\\/\"}]}<\/script>\n ","yoast_head_json":{"title":"Perch\u00e9 una pratica insicura smette di sembrare tale","description":"La normalizzazione della devianza spiega perch\u00e9 una pratica insicura diventa la norma del team, e perch\u00e9 sanzionare il caso non la sposta.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/","og_locale":"it_IT","og_type":"article","og_title":"Perch\u00e9 una pratica insicura smette di sembrare tale","og_description":"La normalizzazione della devianza spiega perch\u00e9 una pratica insicura diventa la norma del team, e perch\u00e9 sanzionare il caso non la sposta.","og_url":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/","og_site_name":"SMARTFENSE","article_published_time":"2026-08-19T14:35:15+00:00","article_modified_time":"2026-08-19T14:35:26+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/smartfense.com\/file\/2026\/08\/hero-8.png","type":"image\/png"}],"author":"Tatiana Stacul","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Tatiana Stacul","Tempo di lettura stimato":"7 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/#article","isPartOf":{"@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/"},"author":{"name":"Tatiana Stacul","@id":"https:\/\/smartfense.com\/it\/#\/schema\/person\/f59bcb8bf8bf643f42cae8998bf12d61"},"headline":"La scorciatoia diventa norma molto prima dell&#8217;incidente","datePublished":"2026-08-19T14:35:15+00:00","dateModified":"2026-08-19T14:35:26+00:00","mainEntityOfPage":{"@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/"},"wordCount":1532,"commentCount":0,"publisher":{"@id":"https:\/\/smartfense.com\/it\/#organization"},"image":{"@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/08\/hero-8.png","keywords":["ciberpsicologia","comportamiento humano","cultura de seguridad","cultura organizacional","psicolog\u00eda cognitiva","rischio umano"],"articleSection":["Blog","Blog"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/","url":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/","name":"Perch\u00e9 una pratica insicura smette di sembrare tale","isPartOf":{"@id":"https:\/\/smartfense.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/#primaryimage"},"image":{"@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/08\/hero-8.png","datePublished":"2026-08-19T14:35:15+00:00","dateModified":"2026-08-19T14:35:26+00:00","description":"La normalizzazione della devianza spiega perch\u00e9 una pratica insicura diventa la norma del team, e perch\u00e9 sanzionare il caso non la sposta.","breadcrumb":{"@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/#primaryimage","url":"https:\/\/smartfense.com\/file\/2026\/08\/hero-8.png","contentUrl":"https:\/\/smartfense.com\/file\/2026\/08\/hero-8.png","width":1376,"height":768,"caption":"C\u00e9sped de un parque de oficinas atravesado en diagonal por un sendero de tierra pisada que la gente abri\u00f3 a fuerza de caminarlo, con la vereda de baldosas intacta a un costado, bajo la luz c\u00e1lida del atardecer"},{"@type":"BreadcrumbList","@id":"https:\/\/smartfense.com\/it\/blog\/normalizzazione-devianza-cultura-sicurezza\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/smartfense.com\/it\/"},{"@type":"ListItem","position":2,"name":"La scorciatoia diventa norma molto prima dell&#8217;incidente"}]},{"@type":"WebSite","@id":"https:\/\/smartfense.com\/it\/#website","url":"https:\/\/smartfense.com\/it\/","name":"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad","description":"","publisher":{"@id":"https:\/\/smartfense.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/smartfense.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/smartfense.com\/it\/#organization","name":"SMARTFENSE","url":"https:\/\/smartfense.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","contentUrl":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","width":241,"height":40,"caption":"SMARTFENSE"},"image":{"@id":"https:\/\/smartfense.com\/it\/#\/schema\/logo\/image\/"},"description":"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.","foundingDate":"2016","sameAs":["https:\/\/www.linkedin.com\/company\/smartfense\/"],"knowsAbout":["Concienciaci\u00f3n en ciberseguridad","Security awareness training","Simulaci\u00f3n de phishing","Simulaci\u00f3n de ransomware","Smishing","Gesti\u00f3n del riesgo humano","Cumplimiento normativo en seguridad de la informaci\u00f3n"],"areaServed":[{"@type":"Country","name":"Argentina"},{"@type":"Country","name":"Chile"},{"@type":"Country","name":"Colombia"},{"@type":"Country","name":"M\u00e9xico"},{"@type":"Country","name":"Per\u00fa"},{"@type":"Country","name":"Uruguay"},{"@type":"Country","name":"Paraguay"},{"@type":"Country","name":"Ecuador"},{"@type":"Country","name":"Panam\u00e1"},{"@type":"Country","name":"Costa Rica"},{"@type":"Country","name":"Rep\u00fablica Dominicana"},{"@type":"Country","name":"Guatemala"},{"@type":"Country","name":"Bolivia"},{"@type":"Country","name":"Brasil"},{"@type":"Country","name":"Espa\u00f1a"},{"@type":"Country","name":"Portugal"},{"@type":"Country","name":"Italia"}],"slogan":"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios."},{"@type":"Person","@id":"https:\/\/smartfense.com\/it\/#\/schema\/person\/f59bcb8bf8bf643f42cae8998bf12d61","name":"Tatiana Stacul","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/file\/2026\/05\/tatiana-stacul-avatar-150x150.png","url":"https:\/\/smartfense.com\/file\/2026\/05\/tatiana-stacul-avatar-150x150.png","contentUrl":"https:\/\/smartfense.com\/file\/2026\/05\/tatiana-stacul-avatar-150x150.png","caption":"Tatiana Stacul"},"description":"Psic\u00f3loga cognitivo-conductual enfocada en comportamiento humano en entornos digitales: estudia c\u00f3mo la atenci\u00f3n, la carga cognitiva y la respuesta emocional al riesgo condicionan la toma de decisiones frente a la pantalla. Colabora con SMARTFENSE en el dise\u00f1o de contenidos de concienciaci\u00f3n en ciberseguridad y divulga sobre ciberpsicolog\u00eda y bienestar digital en C\u00f3digo Calma. Forma parte de Women4Cyber Sweden y Cibervoluntarios.","url":"https:\/\/smartfense.com\/it\/author\/tatiana-stacul\/"}]}},"_links":{"self":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/44551","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/comments?post=44551"}],"version-history":[{"count":3,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/44551\/revisions"}],"predecessor-version":[{"id":44572,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/44551\/revisions\/44572"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/media\/44547"}],"wp:attachment":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/media?parent=44551"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/categories?post=44551"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/tags?post=44551"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}