Безопасность — это процесс, а не продукт

Безопасность —
это не продукт,
который можно купить.

Это процесс,
который нельзя закончить.

Ты не «делаешь систему безопасной»
один раз
и не забываешь о ней.

Мир меняется каждый день.
Появляются новые дыры.
Устаревает то,
что вчера было надёжным.
Добавляется код,
и с ним — новые двери.

Купленный инструмент
даёт чувство безопасности.
Постоянная привычка
даёт саму безопасность.

Обновлять.
Проверять.
Забирать доступ,
когда он больше не нужен.
Спрашивать снова:
что изменилось?

Это скучно.
В этом весь смысл.

Захватывающие истории про взломы —
это те,
в которые ты не хочешь попасть.

Безопасность —
не состояние,
которого ты достиг.
Это то,
что ты делаешь
снова и снова.

Остановишься —
и она устареет
без тебя.

– Serguey Asael Shinder