Риски технического долга и уязвимости компаний

Уровень 0 · материалов: 2

В кластер входят документы о влиянии технического долга и пренебрежения безопасностью на устойчивость бизнеса, но не входят документы о внутренней гигиене безопасности компаний-разработчиков защитного ПО.

Общие признаки: технический долг, информационная безопасность, критические уязвимости, риски для бизнеса

Группа выше: Устаревшие системы и накопленный риск

Материалы

• #12512 — Audit of a Company Neglecting Network Security for Five Years — Представитель этого кластера

  Мы нашли крупную компанию, которая 5 лет не занималась информационной безопасностью, и она ещё жива — ASigachev

  Смысл: The main idea is that technical debt and the neglect of information security in a growing company create critical vulnerabilities that inevitably lead to data breaches, regardless of how well the system was initially designed.

  A security audit of a large company reveals years of systemic neglect, including sharing core infrastructure with a competitor and lacking firewalls, which eventually led to a major data breach.

• #12517 — Lessons from a Lost Business: Scaling and Failure

  История ошибок: как мы построили и потеряли бизнес с оборотом 500 000 долларов в год — dimadubina

  Смысл: The main idea is that technical debt, poor legal protections, and blind trust in partners can lead to the total loss of a successful business, regardless of its revenue growth.

  A founder recounts how poor technology choices and a lack of legal safeguards allowed investors to seize a $500,000/year business.