Healthcare-Organisation (USA)
Mehrere externe Anbieter, eine Plattform mit sensiblen Daten.
- Was der Kunde vermutete
- „Die Anbieter melden behoben, also ist es behoben.“
- Was tatsächlich los war
- Der Live-Test zeigte: Eine als entfernt gemeldete unsichere Funktion lief weiter.
- Was ich daraus gemacht habe
- Meldungen nicht glauben, sondern prüfen: Code und Produktionsverhalten selbst getestet. Dazu ein verbundenes Inventar über Systeme, Zugänge, Anbieter und Fristen aufgebaut.
- Was danach besser war
- Monatliche Prüfungen. Erledigt ist, was in Produktion nachweisbar ist.