Multe firme tratează securitatea ca pe o achiziție.

Multe firme tratează securitatea ca pe o achiziție. Iei un antivirus mai bun, un firewall, poate un tool de monitorizare dacă te-a speriat cineva, și gata - ai bifat, ești acoperit. Numai că, din ce văd eu la firme de 60-150 de oameni, aproape niciun incident nu vine din faptul că lipsea un tool. Vine din lucruri pe care niciun produs nu le prinde. Un cont de admin al unui om plecat acum doi ani, pe care nu l-a închis nimeni. O parolă pe care cineva o folosește și la bancă, și la email, și la încă trei locuri. Un backup care mergea frumos, dădea „completed successfully" în fiecare zi, doar că nu-l testase nimeni de un an și când a fost nevoie nu avea nimic în el. Sau pur și simplu cineva din contabilitate care a schimbat un IBAN pentru că așa scria într-un email ce părea de la furnizor. Niciunul nu se rezolvă cumpărând ceva. Se rezolvă cu lucruri plictisitoare: cine are acces la ce, ce se închide când pleacă un om, ce se verifică lunar, ce face echipa când primește un email ciudat. Tool-urile ajută, clar, dar sunt ultimul strat, nu primul. Și dacă primul strat lipsește, adică nimeni din firmă nu prea știe cum arată totul pe dinăuntru, poți să iei cel mai scump tool de pe piață - tot păzești o casă în care ușa din spate a rămas descuiată.