Ninguém na sede podia dizer quem conseguiu postar na empresa.

Esta não era uma empresa que carecia de processo, era uma empresa cujo processo tinha sido interrompido na fronteira de cada mercado.

Onze mercados geriam cada um a sua própria presença social, que foi a chamada certa - um post sobre um novo terminal num país não é interessante noutro. e as equipes locais conheciam suas audiências. Cada mercado escolheu sua própria ferramenta de agendamento ou não utilizou. Cada mercado realizou seus próprios logins.

A equipe central da marca em diretrizes do conjunto de escritório, distribuiu um pacote de ativos trimestral, e depois descobriu o que havia sido publicado olhando para os canais como qualquer outro membro do público. Quando uma postagem regional precisa de ser corrigida, a correção saiu por e-mail a uma lista de distribuição e foi aplicada a qualquer velocidade que o mercado a aplicou.

As credenciais foram a parte que deixou a equipe de segurança desconfortável. O acesso a um canal corporativo era um nome de usuário e uma senha em uma planilha em um drive compartilhado, distribuída para quem precisar dela nesse trimestre. Seis dessas planilhas existiam em todo o grupo. Quando alguém saiu da empresa, seu laptop foi recuperado e seu e-mail foi desativado. e a senha que eles sabiam permaneceram exatamente tão válidas quanto havia sido na semana anterior.

A exposição não era hipotética, e o relato foi de seis semanas de estômago a desenho.

Foi tentada uma auditoria de acesso interno que não pôde ser concluída. Três canais foram encontrados sem o proprietário atual identificável - contas criadas para uma campanha anos antes Continua vivo, ainda com o nome da empresa, ainda acessível por qualquer um que já tivesse recebido a folha. A auditoria não pôde determinar quantas pessoas detinham credenciais de trabalho, porque a folha registada a quem tinha sido dado acesso, nunca a perdera.

A governação tinha a mesma forma: dois dos onze mercados operam sob restrições regulamentares à forma como são redigidas as alegações de serviço. Revisão de conformidade do conteúdo social aconteceu por e-mail, antes da publicação, em princípio. Não houve nenhum registro depois do que havia sido revisado por quem, então demonstrando que isso aconteceu dependia de alguém encontrando o fio de correio certo.

O quadro de desempenho global foi montado trimestralmente por dois analistas ao longo de cerca de três semanas: onze exportações, intervalos de datas inconsistentes, métricas que não foram definidas da mesma maneira em todas as ferramentas. Quando o conselho viu o número que descrevia e que tinha terminado seis semanas antes, e ninguém poderia perfurá-lo sem encomendar de novo o trabalho.

O acesso deixou de ser algo que uma pessoa sabe e transformou-se em algo que é um papel.

Os onze mercados mantiveram a sua autonomia sobre o que dizer: os chefes de governo obtiveram uma resposta defensável para quem o pode dizer.

Useful whether or not you ever open NOWScale — these are the parts that generalise.