RISK MANAGEMENT ทำ Security Exception อย่างไรไม่ให้กลายเป็นช่องโหว่ถาวร Security exception ไม่ใช่เรื่องผิด ถ้าทีมมีเหตุผล owner วันหมดอายุ compensating control และรอบ review ที่ชัดเจน ปัญหาคือ exception ชั่วคราวที่ถูกปล่อยจนกลายเป็นความเสี่ยงถาวร
SECURITY BASELINE Security Baseline คืออะไร และทำไมองค์กรเล็กก็ควรมีฉบับของตัวเอง Security baseline ไม่ใช่เอกสารสำหรับองค์กรใหญ่เท่านั้น องค์กรเล็กก็ใช้เป็นข้อตกลงขั้นต่ำด้าน endpoint, SaaS และ account เพื่อให้ทีมทำงานปลอดภัยขึ้นโดยไม่ต้องเริ่มจากศูนย์ทุกครั้ง
