העסקה שנתקעה
לקוח שלח שאלון אבטחה עם 300 שאלות.
העסקה תקועה ברכש. סמנכ״ל המכירות שלכם שואל עליה כל בוקר. וה-CTO, שהוא לא מנהל ציות, הפך למנהל ציות במשרה מלאה.
כיבוי השריפות
שישה שבועות של פיתוח, נעלמו. כל שנה.
צילומי מסך של קונפיגורציות. רדיפה אחרי אישורים. בנייה מחדש של ראיות שהיו קיימות כל הזמן, אבל שאף אחד לא אסף. כולם קיבלו את זה כעלות של ניהול עסק. זו לא.
אין אחראי
אף אחד כאן לא באמת אחראי על אבטחה.
זה נחת על ה-CTO כברירת מחדל. הוא בונה. כל שאלון, כל מבקר, וכל מדיניות נוחתים על שולחנו, והוא שונא כל אחד מהם.
ה-Dashboard הירוק
קניתם את הכלים. אף אחד לא בדק אם הם עובדים.
EDR שרץ במצב ניטור בלבד. שליש מהסביבה לא מכוסה. חוקי WAF שלא כווננו מהיום שבו הותקנו. וכל Dashboard מדווח ירוק.
תיאטרון מדיניות
המדיניות שלכם אומרת שהרשאות נבדקות מדי רבעון.
הן מעולם לא נבדקו. אף פעם. זה הממצא הראשון בכל ביקורת, וזה יהיה הממצא הראשון גם בשלכם.
פתור
מוסמכים. עברתם ביקורת. כל בקרה במקומה.
כאן כל ספק אחר עוצר. היועץ מוסר לכם קלסר. המבקר מנפיק את התעודה. ה-Dashboard נהיה ירוק. כולם הולכים הביתה.
שישה חודשים לאחר מכן
ואז מתחילה הסטייה.
חשבון ענן חדש שאף אחד לא רשם. מדיניות EDR שהוחלפה למצב ניטור בלבד במהלך אירוע ומעולם לא הוחזרה. שלושה עובדים לשעבר שעדיין יש להם גישה. התעודה על הקיר שלכם היא עכשיו הצהרה על העבר.
בתוך שישה חודשים מההסמכה הבקרות כבר סוטות מהמצב שאושר בביקורת (Drift), וכל Dashboard עדיין מראה ירוק.
ה-ROC
כל השאר מוכרים לכם את הפתרון.
אנחנו דואגים שהבעיה לא תחזור.
SOC שומר על הרשת שלכם. ROC שומר על הרגולציה שלכם, ברציפות, ומסביב לשעון. הקובייה לא מפסיקה להסתובב, כי התפעול לא מפסיק לרוץ.