“Ayrı bir ağ adımız var zaten” — Farklı bir SSID tanımlamak, ağ segmentasyonu sağladığınız anlamına gelmiyor. Aradaki fark, sandığınızdan daha kritik.

“Kutudan çıktığı gibi çalışıyor” — Sektör lideri bir firewall satın almak, güvenliğinizin garanti altında olduğu anlamına gelmiyor. Asıl iş, kurallardan sonra başlıyor.

“Yedeğimiz vardı ama o da şifrelenmiş” — Bir sabah ofise geldiğinizde tüm dosyalarınızın uzantısının değiştiğini görmek, yedeğiniz olmadığında değil; yedeğiniz de saldırıya dahil olduğunda gerçek bir kâbusa dönüşür.

“Kağıt parçası mı, güvenlik kültürü mü?” — Birçok işletme yöneticisi için ISO 27001, genellikle bir denetim kutucuğunu işaretlemekten ibaret. Oysa doğru uygulandığında çok daha fazlasını sunar.

“Kaleyi kurduk, peki kapıdaki nöbetçi kim?” — Firewall’a yatırım yapıp e-posta güvenliğini atlamak, kalenin duvarlarını yükseltip kapıyı açık bırakmaya benziyor.

“Geçen yıl test yaptırmıştık” — Altyapınız geçen yıldan bu yana değişmediyse belki. Ama yeni bir sunucu, yeni bir uygulama eklediyseniz, o test artık güncel değil.

“Saldırganlara karşı korunuyoruz” — Peki ya veri, kötü niyet olmadan, sadece bir USB bellek veya yanlış kişiye gönderilen bir e-postayla dışarı çıkarsa?

“İkisi de aynı şey değil mi?” — Biri bir teknoloji, diğeri o teknolojiyi 7/24 izleyen bir ekip. İkisi birlikte anlam kazanıyor, ama hangisine önce ihtiyacınız var?