Все началось с ночного оповещения.Критически важное облачное приложение, обслуживающее тысячи пользователей, только что было помечено за нарушение безопасности. Никакой "взлома" не произошло; ничего явно не было сломано. То, что казалось незначительной ошибкой в настройке, незаметно раскрыло конфиденциальные данные. Система все еще работала. Бизнес все еще функционировал. Но соответствие требованиям? Уже было под угрозой.