Kan angrepsflaten redde trusselmodelleringen, eller trenger vi bare færre møter?

Beskrivelse

Risiko og sikkerhetsstyring høres ryddig ut helt til nettverket ble dagens mest ærlige kollega. Da blir det fort flere Teams-møter enn tekniske tiltak.

Underveis blir det kontrollspørsmål, en leverandør med litt for brede rettigheter og en beredskapsplan som insisterer på å bli lest fra side 1.

Etterpå skal du kunne nikke faglig, peke på en risiko og si «det kommer an på» med vesentlig bedre dokumentasjon.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Et språk for å diskutere sensitive data uten å late som alt er binært.