الأمن المعلوماتي

لكل الحوادث التي نعالجها تقريبًا الأصل نفسه: كلمة سرّ معادة الاستعمال، أو صلاحية لم تُسحَب من شخص غادر، أو تجهيز تُرك على إعدادات المصنع، أو مرفق فُتح. وليست هذه هجمات متطوّرة؛ بل أبواب كانت مفتوحة.

والنتيجة العملية مشجّعة: فجوهر الخطر يتقلّص بإجراءات بسيطة وقليلة الكلفة. حسابات اسمية، وعامل توثيق ثانٍ، وتحديثات، وحقوق محصورة في الضروري، ونسخة احتياطية لا يبلغها برنامج فدية.

لذلك نحن لا نبيع منتج أمن. بل نغلق ما هو مفتوح بترتيب الخطر، ونكتب ما يبقى. فالمؤسسة التي تعرف بدقّة ما لم تغطّه في وضع أفضل بكثير من مؤسسة تظنّ أنها غطّت كل شيء.

والنصف الثاني من العمل هو الاستئناف. فالسؤال ليس فقط «كيف نتجنّب» بل «ماذا نفعل إن». من نتصل به وما نفصله وكيف نعود ومن أي نسخة — يُقرَّر قبل لا أثناء.

تقاسم الحسابات هو الملاحظة الأولى. فجلسة بريد أو إدارة واحدة يستعملها ثلاثة أشخاص تجعل معرفة من فعل ماذا مستحيلة، وسحب صلاحية دون تعطيل الجميع مستحيلًا. وتصحيحها مجّاني بقدر ما هي شائعة.

ثم تأتي تجهيزات الشبكة المتروكة على كلمات سرّ المصنع. فالراوتر أو الكاميرا اللذان ركّبهما طرف ثالث ولم يُعاد ضبطهما قطّ بابٌ دائم، وهما متكرّران خاصةً في التركيبات التي أنجزها مزوّدون متعاقبون.

وأخيرًا، البرمجيات غير المحدَّثة هي القاعدة لا الاستثناء، وغالبًا لسبب مشروع: تطبيق عمل لا يشتغل إلا بنسخة قديمة. وفي هذه الحالة يكون الجواب الصحيح العزل لا التجاهل، وهو يُصمَّم.