IT 安全与"偏差正常化"：从 Gulfstream 空难看安全文化失效

Bruce Schneier 借 2014 年 Gulfstream 起飞空难与 Challenger 号 O-ring 事故，指出 IT 安全的根本问题是"偏差正常化"——组织内对违规行为习以为常。