Переводы \\ Как (не) нужно строить программу безопасности \"с нуля\"

Нашел два очень интересных поста и решил их перевести (второй является ответом на первый). Очень интересное сравнение теоретического подхода с практическим.

• Построение программы безопасности "с нуля" / Building a security program from the ground up
• Как НЕ следует строить программу безопасности / How NOT To Build a Security Program

P.S. Оказывается сложности в построении ИБ в Америке не сильно отличаются от наших :)

Дальше »