Vi trodde vi hadde kontroll på IT-miljøet. Så leverandøren fikk admin-rettigheter.

Beskrivelse

Alle snakker om trusselmodellering. Færre kan forklare hvem som faktisk har ansvaret når den midlertidige løsningen blir permanent.

Ingen produkter blir anbefalt. Flere produkter blir likevel tegnet som rektangler med piler mellom seg.

Etterpå skal du kunne nikke faglig, peke på en risiko og si «det kommer an på» med vesentlig bedre dokumentasjon.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Et språk for å diskutere trusselmodellering uten å late som alt er binært.