Det ingen fortalte deg om trusselmodellering før risikoaksepten varer lenger enn systemet

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier sikkerhetsteknologien.

Vi følger nasjonal sikkerhet fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger MCP kan nevnes før noen ber om en definisjon.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• Minst én høflig måte å spørre hvem som egentlig eier MCP.