🆕13 ИБ-вопросов поставщику ИТ-услуг: новые карточки SecPost.
🔤ИТ-поставщик сегодня — это не просто исполнитель, а полноценная часть инфраструктуры заказчика с доступом к данным, учетным записям и сервисам.
🔤Самые опасные инциденты случаются не из-за «громких взломов», а из-за провалов процессов: лишних прав, уязвимого сброса доступа через поддержку или забытых OAuth-токенов.
SecPost😍 собрал 13 вопросов, которые помогут CISO оценить ИБ-квалификацию подрядчика до подписания договора и зафиксировать ответственность.
—
Подписаться на SecPost в MAX
Post #792
942
- 🔥 5
- ❤ 3