Die Werte, die uns leiten
COVID-19 und der Klimawandel sind zwei Beispiele für Krisen, die Jeden betreffen und alle dazu bringen, über Katastrophenmanagement und die Notwendigkeit nachhaltiger Systeme zur Vermeidung des Schlimmsten zu sprechen. Leider liegt es in der menschlichen Natur, die schlechten Zeiten zu vergessen, sobald sie vorbei sind, und sich wieder in die sprichwörtliche Heuschrecke zu verwandeln, die die guten Zeiten damit verbringt, sich zu amüsieren, und sich über die Vorbereitungen der Ameisen auf den Winter lustig macht.
Ebenso ist es einfach, über die Notwendigkeit belastbarer, zuverlässiger Systeme und Strategien zu sprechen, wenn die Katastrophe vor der Tür steht, aber wie JFK einst sagte: "Die Zeit, das Dach zu reparieren, ist dann, wenn die Sonne scheint", und genau hier kommt u'need'security ins Spiel.
Der (ISC)2-Ethikkodex: Unsere Grundwerte könnten nicht besser ausgedrückt werden als in einem der Kanons dieses Kodex, an den wir gebunden sind:
"Die Gesellschaft, das Gemeinwohl, das notwendige öffentliche Vertrauen und die Infrastruktur zu schützen."
Langfristig denken
Wir streben eine kontinuierliche Zusammenarbeit an, bei der wir uns das Vertrauen unserer Kunden verdienen und bewahren wollen, während wir an die Zukunft denken und den langfristigen Wert nicht für schnelle Ergebnisse opfern.
Unser Ziel ist es, unsere Kunden aufzuklären und sie zu befähigen, die richtigen Entscheidungen für ihr Unternehmen zu treffen. Wir werden Entscheidungen, mit denen wir nicht einverstanden sind, respektvoll anfechten, auch wenn es uns unangenehm ist, dies zu tun. Sobald eine Vorgehensweise festgelegt ist, setzen wir uns mit ganzem Herzen dafür ein, dass sie umgesetzt wird.
"keep it simple"
Die Erfahrung hat uns gelehrt, wie wichtig gut konstruierte, auf Standards basierende, einfache Lösungen sind. Komplexität vergrößert die Angriffsfläche und erhöht die Wartungskosten.
Die Suche nach Möglichkeiten zur Vereinfachung unseres Ansatzes und zur Verwendung von Standards, wo immer dies möglich ist, reduziert die Wartungskosten der Produktionsumgebungen, mit denen wir normalerweise arbeiten, über die vielen Jahre ihrer Lebensdauer.
Kreativ und offen für Veränderungen sein (sapere aude)
Wir machen nicht etwas, nur "weil wir es schon immer so gemacht haben". Wir übernehmen aktiv neue Ideen von überall her, wenn sie zu der benötigten Lösung passen. Wir trauen uns und erwarten auch, dass wir innovativ und erfinderisch sind, wenn es nötig ist, um eine kontinuierliche Verbesserung zu gewährleisten.
Wo immer möglich Standards verwenden
Standards werden als Maßstab für Erfolg und Professionalität verwendet. Niedrige Standards helfen niemandem außer faulen oder inkompetenten Menschen, die Angst haben, die Messlatte zu hoch zu legen.
Unsere Erfahrung lehrt uns, dass Standards unserer Arbeit zugute kommen. Daher erhöhen wir kontinuierlich die Standards, nach denen wir arbeiten, und können so hohe Qualität bei Produkten, Dienstleistungen und Prozessen liefern.
Automatisierung
Computer wurden erfunden, um uns zu dienen. Wir nutzen die Automatisierung, wo immer sie sinnvoll ist, um Dienste zu konfigurieren und zu verwalten und Sicherheitsprofile zu implementieren.
Automatisierte Analysen und Bedrohungsmanagement sind unser Kerngeschäft.
Kommt Ihnen das bekannt vor?
Wenn sich diese Werte vertraut anfühlen, dann deshalb, weil sie sehr stark an den
AWS Leadership Principles
orientieren. Dies spiegelt die Tatsache wider, dass viele Aspekte der Art und Weise, wie AWS die Sicherheit umsetzt, hervorragend sind. Bis auf wenige Ausnahmen handelt es sich um Best Practices - Hut ab!
