Kris on Nostr: Learnings in Summe: Auf der Anwender-Seite: - Enterprises rollen solche Updates ...
Learnings in Summe:
Auf der Anwender-Seite:
- Enterprises rollen solche Updates direkt aus, ohne Tests, Canaries und Staggered Rollout. Komplett unzureichendes Change Management.
- Einsatz in KRITIS, vielleicht nicht in KRITIS Kernsystemen, aber der Betrieb war ja trotzdem offline, der Luftraum gesperrt, Kassen offline. Wenn es Auswirkungen auf KRITIS Dienste hat, ist es inScope. Komplett falsche KRITIS Scoping handhabung ("ist ja nicht OT")
Auf der Anwender-Seite:
- Enterprises rollen solche Updates direkt aus, ohne Tests, Canaries und Staggered Rollout. Komplett unzureichendes Change Management.
- Einsatz in KRITIS, vielleicht nicht in KRITIS Kernsystemen, aber der Betrieb war ja trotzdem offline, der Luftraum gesperrt, Kassen offline. Wenn es Auswirkungen auf KRITIS Dienste hat, ist es inScope. Komplett falsche KRITIS Scoping handhabung ("ist ja nicht OT")