Hvem eier sikkerhetskulturen når loggene slutter å være enige?

Beskrivelse

På papiret er trusselmodellering allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Vi følger applikasjonssikkerhet fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger IT kan nevnes før noen ber om en definisjon.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Et språk for å diskutere trusselmodellering uten å late som alt er binært.
• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.