아무도 보안 설문지를 믿지 않습니다. 하지만 우리는 어쨌든 그것에 의존하고 있습니다.
Nobody Trusts the Security Questionnaire. We Rely on It Anyway.
현재 보안 및 GRC 팀의 직원들은 근무 시간 내내 보안 설문지에 답변하는 데 시간을 쏟고 있습니다. 일부 기업에서는 이것이 전담 업무로 지정되어 있기도 합니다. GRC 분석가나 규정 준수 관리자는 출근하자마자 노트북을 켜고, 퇴근할 때까지—두세 시간 동안—이 설문지들을 하나씩 처리하며 일합니다.