Voglio assumere un consulente di sicurezza, con quali criteri sceglierlo, quanto costa, come trovare quello bravo

anche noi abbiamo faticato a scegliere... abbiamo deciso dopo aver controllato le referenze

Parlo dal lato opposto, io sono dalla parte dei fornitori. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

può approfondire un po'? onestamente se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

lascio una nota, potrebbe servire.

C'è un punto che mi incuriosisce. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Breve riassunto per i nuovi arrivati: Un backup non testato non è un backup.

Lascio una nota, potrebbe servire.

Ho un'obiezione qui. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Se permessi e ambito non sono scritti, quel test non deve iniziare. Confermato dall'esperienza.

Scrivo questo per evitare che facciate lo stesso errore. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Mi farebbe piacere se scrivesse il risultato.

Ho vissuto la stessa cosa due anni fa. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Io seguirei questa strada.

Su questo punto non sono d'accordo. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

l'anno scorso abbiamo vissuto quasi la stessa cosa.. poi l'errore commesso da scegliere un consulente di sicurezza è generalmente reversibile ma costoso.

C'è anche un aspetto di misurazione. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Le persone difendono le abitudini, non i processi. La resistenza nasce da lì. Questa è la mia opinione, non la scrivo come verità assoluta.

Grazie mille era la risposta che cercavo.

Sono una piccola impresa, vi parlo dal mio punto di vista. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Se avete domande, scrivete, rispondo per quanto possibile.

La discussione si è dispersa, la riassumo. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Sono d'accordo, anzi vorrei sottolinearlo. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Confermato dall'esperienza.

Racconto cosa mi è successo, magari vi è utile. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Cercare di farlo da soli è la strada più costosa. Spero che le sia utile.