Kryptografi: erfaringer fra den delen PowerPoint ikke dekker

Beskrivelse

Alle snakker om angrepsflaten. Færre kan forklare hvem som faktisk har ansvaret når kontrollene finnes, men ingen eier dem.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Etterpå skal du kunne nikke faglig, peke på en risiko og si «det kommer an på» med vesentlig bedre dokumentasjon.

Dette sitter du igjen med

• Et språk for å diskutere angrepsflaten uten å late som alt er binært.
• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.