Golem'in haberine göre Bank of America, kamuoyuna 'Mythos' adıyla yansıyan bir kurulumun ardından koddaki yamaları tamamlamak için yaklaşık 1.000 dış mühendis getirdi.
Hikâye zaten bu sayıda. Bu büyüklükte bir düzeltme çalışması, normal bir bankanın güvenlik biriminin tek başına kaldıramayacağı bir birikimi ima ediyor: problemleri bulmayı çok daha ucuz hale getiren araçların klasik ikinci derece etkisi. Tespit artık genelde hızlı kısım; büyük ve düzenlemeye tabi bir kod tabanında düzeltmeyi gözden geçirmek, test etmek ve yayına almak değil.
Haberin asıl ağırlığı ayrıntılarda — çalışmanın kapsamı, dahil olan sistemler ve takvim — ve bunların kaynağından okunması gerekir.
Genelleştirilebilecek ders şu: otomatik güvenlik taramasını agresif biçimde devreye alan kurumlar, ardından gelen yama dalgası için bütçe ayırmalı. Bu yalnızca tarama değil; inceleme ve sürüm mühendisliği kapasitesi, bulguları ham sayıya göre değil gerçek sömürülebilirliğe göre sıralayan bir triyaj ve işin büyük kısmını yapacak yükleniciler için yönetişim demek — üretim koduna dokunan dış mühendisler kendi tedarik zinciri ve erişim yönetimi riskini taşır.
Bankaların bir ek kısıtı var. Sürüm döngüleri düzenleyiciler tarafından belirleniyor, mainframe ve COBOL dönemi sistemleri hızlı değişime direniyor ve dokunulan her satırın izlenebilir olması gerekiyor.
