Vi trodde vi hadde kontroll på sikkerhetskultur. Så leverandøren fikk admin-rettigheter.

Beskrivelse

Leverandørsikkerhet høres ryddig ut helt til KI-assistenten fikk produksjonstilgang. Da blir det fort flere Teams-møter enn tekniske tiltak.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Et språk for å diskutere tilgangsstyring uten å late som alt er binært.
• Minst én høflig måte å spørre hvem som egentlig eier MCP.