Capítulo 6. Apropiarte de tu papel comoCampeón del Modelado de Amenazas
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
No puedes hacer que la gente te escuche. No puedes hacer que ejecuten. Eso puede ser una solución temporal para una tarea sencilla. Pero para implantar un cambio real, para llevar a la gente a lograr algo realmente complejo o difícil o peligroso, no puedes hacer que la gente haga esas cosas. Tienes que guiarlas.
Jocko Willink
En este capítulo, damos respuesta a preguntas habituales y abordamos ángulos y detalles que no cabían en los capítulos anteriores. Utilizamos un estilo de preguntas y respuestas de para abordar algunas de las preguntas que recibimos a diario. Estas preguntas nos llegan de todas partes: de los equipos de desarrollo con los que trabajamos, de nuestra dirección inmediata o de la suya; de compañeros tanto experimentados como novatos; y a veces, de nosotros mismos. Esperamos que te den algunos puntos de reflexión más para abordar lo que significa ser un modelador de amenazas, un profesional de la seguridad y un líder del cambio.
¿Cómo consigo que la dirección se sume al modelo de amenazas?
P: La dirección de nuestro equipo no está totalmente de acuerdo con el valor del modelado de amenazas. No ven la ventaja de tener esta capacidad o de hacer la inversión necesaria para desarrollarla. ¿Hay algo que yo (como campeón o experto en seguridad) pueda hacer para facilitar esta conversación ...
Get Modelización de amenazas now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.