сначала я хотел сегодня выложить материал "как балансировать между розовыми очками и горелым цинизмом в корпорации", но в процессе выявил у себя потребность выговориться:

Уже давно наблюдаю за ситуациями в которых компания (вероятно старая и состоявшаяся) имеет кучу "легаси" - исторически сложившихся форматов и процессов, которые когда-то были вынужденной мерой, но со временем стали базой - основой существования компании.

В IT знаю несколько международных гигантов, в основании которых в самой главной серверной стоят настоящие мать их мейнфреймы прямиком из 60ых

В технологических сегментах большинства производств сплошь и рядом станки живут на Windows XP.

В разработке у любой крупной компании частенько есть вакансии на поддержку старых систем, где можно напороться на Delphi, Pascal или не дай бог Fortran.

Ну а в кибербезе до сих пор применяются практики, которые условный CISO проходил в институте радиотехники лет 30 назад. После выпуска мужик прогресс игнорировал и до сих пор опирается на стандарты 1997года, а давать дорогу молодым и активным технарям - логично не хочет.

Самое лютое: компания которая охренительно давно не пересматривала процессы, и благодаря им оказалась сегодня в кризисе - нанимает кризисного управляющего, чтобы решить проблемы. Но требует от него - бежать по тем же процессам, не дает ничего менять, и буквально вынуждает маскировать дыры, вместо из адекватного перекрытия.

поделитесь в комментах - как бы вы решали эти проблемы, если бы оказались на месте СЕО, СТО или CISO?

Мое мнение - что ситуцию невозможно исправить, кроме как через крупномашстабный инцидент с полной потерей инфрастуктуры безвозвратно.