Kariéru nedrží smysl. Drží ji soulad mezi tím, co člověk umí, rolí, ve které má uspět, a systémem, který mu dá pravomoc i oporu. Odpovědnost bez pravomoci není postoj. Je to konstrukce, ve které se nedá vyhrát.
V roce 2018 napsal Timothy Brown, tehdy ředitel informační bezpečnosti softwarové firmy SolarWinds, do interní prezentace jednu větu. Současný stav bezpečnosti nechává firmu velmi zranitelnou, pokud jde o kritická aktiva.1
O rok později napsal do další prezentace, že přístupy a oprávnění ke kritickým systémům a datům jsou nevhodné.1 Inženýrský manažer mu mezitím poslal formulář o přijetí rizika, ve kterém stálo, že počet bezpečnostních problémů nalezených za poslední měsíc překročil kapacitu týmů, které je mají opravit.1
Psal to. Označoval to. Posílal to dál. Podle žaloby to nebyla jedna prezentace ani jeden formulář, ale řada zpráv a rozhovorů mezi lety 2018 a 2020.1
Neměl v ruce rozpočet na bezpečnost. Neřídil inženýrské týmy, které měly ty problémy opravit. A nerozhodoval o tom, co se o rizicích napíše investorům.
V prosinci 2020 se ukázalo, že do produktu té firmy pronikl útočník a přes něj se dostal ke státním institucím i k tisícům zákazníků. V říjnu 2023 podala americká komise pro cenné papíry žalobu pro podvod a selhání vnitřních kontrol. Žalovala společnost a jmenovitě jednoho člověka.1
Byl to on. Ten, kdo to celé roky psal a posílal dál.
Pro pořádek: soud v roce 2024 většinu těch nároků zamítl a spor pokračoval v mnohem užším rozsahu. Na mechanismu to nemění nic. Ukazuje ho to ostřeji, protože ten člověk strávil roky v roli, ve které nesl odpovědnost za stav, který nemohl změnit.
Pokračování článku
Dočtěte celý článek zdarma
Zadejte e-mail a článek se hned otevře celý. Žádná platba, jen odběr TORVAKO Insights.
- Celé články se všemi zdroji, ze kterých vycházejí
- Jednou měsíčně přehled nových článků a jeden příběh z praxe
- Jako první dostanete výsledky studií TORVAKO
Už odebíráte? Zadejte svůj e-mail a článek se odemkne i na tomto zařízení.
