Sikkerhetskultur uten tåkeprat: det som faktisk virker når teorien møter produksjon

Beskrivelse

På papiret er sikkerhetsteknologi allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Du går ut med slik får du kontroll uten å bremse alt, tre nye spørsmål og en sterk mistanke om at AppSec burde hatt en navngitt eier.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.