منهجنا في الأمن

نعامل الأمن كجزء من البناء, أقلّ صلاحية، وتعامل حذر مع البيانات، ومراجعة منتظمة, فيكون الحماية منسوجاً في العمل لا مرقّعاً بعد فزع.

معاملة الأمن كخانةٍ أخيرة تترك ثغراتٍ في كل قرارٍ سبقه. نبني وهو في بالنا من السطر الأول, أقلّ امتياز، وإعداداتٌ افتراضية حكيمة، ولا أسرار حيث لا تنتمي.

ليس الأمر خوفاً ولا استعراضاً؛ بل الانضباط الهادئ الذي يجعل الخطأ يبقى صغيراً وبياناتك تبقى لك.

اختبارات الاختراق السنوية تجد ما أنتجته عادات سنة كاملة؛ أما الأمان فيُكسب في العادات نفسها. تحديث الاعتماديات وفق جدول، ومراجعة صلاحيات الحد الأدنى كل ربع، وأسرار تتدوّر تلقائياً, كل ذلك يتفوق على أي بطولة تحدث مرة في السنة.

نصمم بافتراض أن اختراقاً ما سيقع يوماً: شبكات مقسّمة، وبيانات اعتماد لكل خدمة على حدة، وبيانات مشفرة في حال السكون, فتتحول الكارثة المحتملة إلى حادثة محتواة بنطاق انفجار قصير.

والطبقة البشرية تنال الهندسة ذاتها: مصادقة متعددة العوامل مقاومة للتصيد في كل مكان، وتهيئة موظفين تمنح أدواراً لا أذونات عشوائية، ومغادرة تسحب كل شيء بخطوة واحدة, فمعظم الحوادث الحقيقية تدخل عبر البشر لا البروتوكولات.