Postoje brojni načini na koje se može prijaviti kompromitacija bez otkrivanja vlastitih ranjivosti ili sigurnosne infrastrukture.

U prvom dijelu sam ukratko ispričao osnovu priče o slučaju SolarWinds. Iznio sam tezu o naknadnoj pameti. Ona kaže da je vrlo uobičajeno i normalno zanemariti ranjivosti u uvjetima kad nema neposredne opasnosti. Teza djeluje vrlo očito, ali nažalost često...

Vjerojatno ste čuli za SEC. To je američka agencija koja se brine za održavanje fer tržišta i jednak pristup informacijama o kompanijama izlistanima na burzi. SEC je nedavno objavio da je podigao optužnicu protiv kompanije SolarWinds i njihovog CISO-a.