Из-за политики нулевого доверия простой доступ выбиваю неделю

Полгода назад у нас в компании началась дикая шиза на почве безопасности. После того как у крупных конкурентов слили базу, наше руководство решило перебдеть и внедрило политику нулевого доверия в терминальной стадии.

Теперь, чтобы просто получить доступ к базе на чтение, я должен завести тикет, дождаться одобрения от своего менеджера, архитектора и безопасника. А безопасник может вообще не понимать, что там за данные, он просто ставит «ок» в порядке очереди. В итоге любой простой чих занимает от двух дней до недели.

Время от времени случаются казусы, из-за которых у меня знатно подпекает в районе ниже копчика. Вот например недавно упал платежный шлюз. Раньше я бы поправил конфиг за 5 минут, а тут полтора часа выбивал доступ к консоли.

Бизнес терял деньги, зато в отчетах красуется фраза: «ноль подозрительных активностей». Конечно блин ноль, мы же работать не можем.

А еще прикол в том, что в итоге все разрабы хранят ключи и доступы в личных телегах, потому что официальный менеджер паролей вечно лагает. Как говорит мой сын, это безопасность уровня «бог».