לא מאובטח באופן מכוון: ממה נובעת אבטחת מידע לקויה בענן בארגונים?
התעלמות מכוונת או הורדת ההגנות מכוונת בארגון משום שזה יותר נוח או מזרז תהליכים זה לא מקובל ואפילו לא אתי. הגיע הזמן להפסיק להתייחס לפריצות כתוצאה של קונפיגורציה לא נכונה, אלא להתחיל לקרוא להן בשמן: אבטחת מידע לקויה מכוונת ושיטתית. מומחי אבטחת מידע צריכים להילחם בהתנהלות הזאת בתוקף. יש להתחיל לדבר על DevSecOps כדרך לשלב נהלי אבטחה טובים לתוך הפיתוח.
התעלמות מכוונת או הורדת ההגנות מכוונת בארגון משום שזה יותר נוח או מזרז תהליכים זה לא מקובל ואפילו לא אתי. הגיע הזמן להפסיק להתייחס לפריצות כתוצאה של קונפיגורציה לא נכונה, אלא להתחיל לקרוא להן בשמן: אבטחת מידע לקויה מכוונת ושיטתית. מומחי אבטחת מידע צריכים להילחם בהתנהלות הזאת בתוקף. יש להתחיל לדבר על DevSecOps כדרך לשלב נהלי אבטחה טובים לתוך הפיתוח.
אין תגובות:
הוסף רשומת תגובה