Первый выпуск мы начали с коктейля, которому гости сразу отказались доверять. А потом сами же устроили в нём инцидент. Получилась довольно точная иллюстрация того, как легко спокойствие принять за доказательство безопасности. Пока всё работает, разговор о защите часто проигрывает более заметным задачам. Новый интерфейс можно показать. Отсутствие инцидента выглядит так, будто ничего особенного и не происходит. Хотя за этим могут стоять и хорошие практики, и просто удача — внешне они иногда похожи. Представим небольшой интернет-магазин. Заказы приходят, сотрудники работают, доступы выдаются по мере необходимости. Если спросить «у нас всё безопасно?», ответ получится слишком общим. Я бы предложила разобрать конкретную ситуацию: что произойдёт, если завтра один из привычных сервисов станет недоступен? Кто заметит, какие операции остановятся, с кем придётся связываться? Это не попытка устроить проверку с неожиданными вопросами. Смысл — увидеть зависимости, которые в обычный день почти незаметны, и договориться, кто отвечает за следующий шаг. Коктейль, конечно, не объясняет всю архитектуру Zero Trust. Зато отлично помогает начать разговор, который иначе легко отложить до первого тревожного звонка. Полный разговор — «ИТ-коктейль», выпуск 1: https://vkvideo.ru/video-239932699_456239019 Полный первый выпуск в Telegram: https://t.me/IT_koktel/47