העסקה שנתקעה
לקוח שלח שאלון אבטחה עם 300 שאלות.
העסקה תקועה ברכש. סמנכ"ל המכירות שלכם שואל עליה כל בוקר. וה-CTO, שהוא לא מנהל ציות, הפך למנהל ציות במשרה מלאה.
כיבוי השריפות
שישה שבועות של פיתוח, נעלמו. כל שנה.
צילומי מסך של קונפיגורציות. רדיפה אחרי אישורים. בנייה מחדש של ראיות שהיו קיימות כל הזמן, אבל שאף אחד לא אסף. כולם קיבלו את זה כעלות של ניהול עסק. זו לא.
אין אחראי
אף אחד כאן לא באמת אחראי על אבטחה.
זה נחת על ה-CTO כברירת מחדל. הוא בונה. כל שאלון, כל מבקר, וכל מדיניות נוחתים על שולחנו, והוא שונא כל אחד מהם.
הדשבורד הירוק
קניתם את הכלים. אף אחד לא בדק אם הם עובדים.
EDR שרץ במצב ניטור בלבד. שליש מהסביבה לא מכוסה. חוקי WAF שלא כווננו מהיום שבו הותקנו. וכל דשבורד מדווח ירוק.
תיאטרון מדיניות
המדיניות שלכם אומרת שהרשאות נבדקות מדי רבעון.
הן מעולם לא נבדקו. אף פעם. זה הממצא הראשון בכל ביקורת, וזה יהיה הממצא הראשון גם בשלכם.
פתור
מוסמכים. עברתם ביקורת. כל בקרה במקומה.
כאן כל ספק אחר עוצר. היועץ מוסר לכם קלסר. המבקר מנפיק את התעודה. הדשבורד נהיה ירוק. כולם הולכים הביתה.
שישה חודשים לאחר מכן
זה סוחף.
חשבון ענן חדש שאף אחד לא רשם. מדיניות EDR שהוחלפה למצב ניטור בלבד במהלך אירוע ומעולם לא הוחזרה. שלושה עובדים לשעבר שעדיין יש להם גישה. התעודה על הקיר שלכם היא עכשיו הצהרה על העבר.
בקרות סוחפות תוך שישה חודשים מההסמכה, וכל אחד מהדשבורדים שלהם עדיין הראה ירוק.
ה-ROC
כל השאר מוכרים לכם את הפתרון.
אנחנו שומרים שהוא יישאר פתור.
SOC שומר על הרשת שלכם. ROC שומר על הרגולציה שלכם, ברציפות, ומסביב לשעון. הקובייה לא מפסיקה להסתובב, כי התפעול לא מפסיק לרוץ.