Risikovurdering uten tåkeprat: lærdommer fra virkeligheten utenfor testmiljøet

Beskrivelse

På papiret er sikkerhetsledelse allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Vi følger trusseletterretning fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger IoT kan nevnes før noen ber om en definisjon.

Du går ut med erfaringer fra den delen PowerPoint ikke dekker, tre nye spørsmål og en sterk mistanke om at IoT burde hatt en navngitt eier.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• Et språk for å diskutere sikkerhetsledelse uten å late som alt er binært.