Vi trodde vi hadde kontroll på risikovurdering. Så leverandøren fikk admin-rettigheter.

Beskrivelse

På papiret er angrepsflaten allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Målet er ikke å gi ett enkelt svar, men å gjøre de vanskelige spørsmålene merkbart vanskeligere å utsette til neste kvartal.

Dette sitter du igjen med

• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.
• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.