Почему безопасность рушится на стыке технологий, законов и людей
«Безопасность — это иллюзия, которую создают три разные реальности: код, который не хочет ломаться; законы, которые не успевают за кодом; и люди, которые не понимают ни того, ни другого. Пока мы пытаемся исправить одну реальность, две другие сводят все усилия на нет».
Корпоративный файлообменник требует двухфакторную аутентификацию, журналирования и согласования с начальником.
Это режим работы всей организации, где техник понимает основы права, юрист — базовые принципы работы систем, а руководитель — пределы человеческого внимания. Когда эти реальности начинают говорить друг с другом, иллюзия становится немного прочнее.
