Диалог с CISO

Выступал вчера на конференции, а в кулуарах общался с опытными коллегами.

— Привет, о чем будешь говорить сегодня?

— [опытный CISO, отвечает за безопасность в крупном банке]: да как всегда, поговорим со сцены одно, а делать пойдем другое.

— А в чем главное противоречие? Чего большинство коллег не понимают, или делают неправильно?

— Наверное, не умеют поставить себя на место клиента.

Вот, например, захожу на встречу с СТО. А с ним у моих коллег уже четыре часа разговор идет. Он возмущается, что мы МСР заблокировать хотим. Спрашиваю: а как думаешь, почему? Отвечает: ну ясно же, чтобы данные не утекли и т.п. А ты в курсе, что 20% МСР вредоносный код содержат? Ого, я даже не думал об этом!

И сразу общая картина складывается, и решение находим.

И это опытный человек, СТО, представляешь. А что на уровнях ниже?

Вот этим каждый день большую часть времени и занимаюсь 😉

— Круто, расскажешь об этом со сцены?

— Да ну, какой смысл))

@startwithease