TGViewer
Security Show Security Show @secshow · 2.71K subscribers
Post #114 1.53K
На моей кухне телевизор стоит - я его включаю иногда фоном, пока еду готовлю. Наткнулся случайно на Звездные войны - видимо, крутят для фанатов, скоро же May the Fourth be with Us, да и "залип"😁

В сотый раз пересмотрел почти треть саги, правда, с профессиональным прищуром. И поймал себя на мысли, которую уже давно ношу в голове: Орден Джедаев пал не потому, что враг оказался сильнее. Виной всему - провалы в управлении, те же самые, что любая компания допускает в своей ИБ

Взять, например,архивы Джедаев - закрытая система, без внешних коннекторов, без обмена данными об угрозах, ни с кем и ни о чём. Когда Оби-Ван не нашёл Камино в базе - система просто ответила "такой планеты нет". Не подняла тревогу. Не спросила почему ищут. Промолчала

Квай-Гон передал Оби-Вану не только технику: он передал "слепые пятна" своего мышления. Оби-Ван передал их Энакину. Цепочка наставничества никогда не аудировалась. Что именно передаётся - никого не интересовало

Сигналы о проблемах были годами. Граф Дуку говорил об этом прямо - ещё во втором эпизоде. Йода все это слышал. Решения не последовало. Если считать от первых тревожных признаков до Приказа 66 - MTTD Ордена Джедаев примерно тринадцать лет. Это не провал разведки. Это культура

Палпатин двадцать лет сидел в самом центре. Верховный Канцлер, доступ ко всему, ближний круг. Никто ни разу не прогнал access review — ну, он же Канцлер, так и должно быть. А должно ли?

Клоны? Приказ 66 встроен в них ещё до выхода на поле - не баг, архитектура. Supply chain, который никто не проверял, потому что доверяли производителю

Хорошие люди. Понятные решения в моменте. Накопленные за годы допущения и ошибки - и ни одного процесса, который бы их отловил. Зато мы с ИИ посидели и отловили - делюсь результатом

Забавно , но те, кто стоял напротив, справились с этим ничуть не лучше. В следующем посте расскажу про Империю 👹
  • 🔥 14
  • 👏 6
  • 😁 5
  • 🤯 3
More from @secshow
  1. Oct 5, 2026Реальный показатель автоматизации Любая деятельность ИБ по инвентаризации проблем во ввере…
  2. Sep 30, 2026Почему вендоров так много, а разницы так мало Задумайтесь, чем один стриминг отличается от…
  3. Sep 27, 2026Выходные все проводят по-разному. Кто-то ищет анкер 8 на 100 в строительном магазине, кто-…
  4. Sep 25, 2026📁ГАЛОЧКА В ОТЧЕТЕ ≠ ПОНИМАНИЕ РИСКА 14 октября на форуме «ПРОВЕРКА НА ПРОЧНОСТЬ: практика…
  5. Sep 25, 2026Все так. А еще вопросы с подковырками, огненную дискуссию и отличное настроение гарантируе…
  6. Sep 23, 2026Ключевая задача CISO Слышу эти фразы с завидной регулярностью: Нам не нужна стратегия ИБ -…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →