الأمن المعلوماتيّ: أربع حكايات، والوقت الذي يُستغرَق لملاحظتها

مقال عائلة الأمن يعدّد في فقرة ما يقع فعلًا لمؤسسة صغيرة. وتروي هذه الصفحة أربعًا منها كما ينبغي، لأن القائمة لا تُظهِر الشيء الوحيد الذي يقرّر الكلفة.

وهذا الشيء فاصل. ففي الحالات الأربع يكون الحدث نفسه قصيرًا وغير خطير جدًّا؛ وما يكلّف هو الوقت المارّ بين وقوعه وبين ملاحظة أحدٍ له.

ويُعَدّ هذا الفاصل بالأسابيع لكلمة سرّ معادٍ استعمالها، وبالأيام لحاسوب مسروق، وبالساعات لتحويل محوَّل، وبالدقائق لملفّ مشفَّر. وليست هذه الاستعجالات نفسها ويغيّر ذلك ما يجب تحضيره.

فتروي هذه الصفحة الأربع، وتقول ما يقصّرها، وتشرح ما يجب فعله في الساعة الأولى، وتحمل رقمًا نملكه ولن ننشره — والقسم الخامس يقول لماذا.

هي الحكاية الأطول فاصلًا والأبعد سببًا، ولهذا هي الأسوأ فهمًا: فليست منظومتكم ما اختُرِق.

والتسلسل هو نفسه دائمًا. يستعمل مستخدَمٌ كلمة السرّ نفسها لبريدكم ولخدمة لا علاقة لها — متجر، أو منتدى، أو تطبيق. فتتعرّض تلك الخدمة لتسريب، وهو ما يقع بانتظام ولا يُخطَر به أحد. وتدور القائمة. وبعد أشهر يجرّب أحدٌ هذه الأزواج في كل مكان، آليًّا.

وما يقع بعد ذلك متحفّظ وهو ما يطيل الفاصل: فالداخل إلى بريد لا يكسر شيئًا. بل يقرأ. وينتظر تبادلًا يتكلّم عن مال، ويتدخّل في اللحظة الصحيحة — وهي الحكاية التالية.

والنتيجة أن أمن بريدكم لا يتعلّق بكم وحدكم، وأن لا عتاد في العمود يعالج هذه الحالة. وما يعالجها يسع في إجراءين، كلاهما مجّانيّ.

الأول كلمةُ سرّ مختلفة لكل خدمة، وهو ما يطلب وسيلةً لحفظها — مسيّر، وإلا فدفترٌ مقفَل، وهو خير من كلمة سرّ وحيدة. والثاني التحقّقُ بخطوتين على البريد، وهو ما يجعل كلمة سرّ مسروقة غير كافية. ولو وجب اتّخاذ إجراء واحد من هذه الصفحة هذا الأسبوع لكان هذا.

عند هذا الموضع، يطبع مقالٌ كهذا إحصاءً: حصّةُ مؤسسات مصابة، وكلفةٌ متوسّطة، ومهلةُ كشف متوسّطة. ولن نذكر منها شيئًا، والسبب مختلف عن كل ما ذكرته مقالات هذا الموقع الأخرى.

فالرفوض السابقة كانت تخصّ جودة الرقم. كان من بلد آخر، أو من ينتجه هو من يبيع الحلّ، أو غير مؤرَّخ، أو يقيس المجموعة الخطأ، أو ينتهي أسرع من الصفحة. ولا واحد من هذه العيوب ينطبق هنا.

فنحن نعرف كم مؤسسةً رافقنا بعد حادث من هذا النوع، وعلى أيّ مدّة، وأيّ الحكايات الأربع عاشت كلٌّ منها. والرقم لنا، ومؤرَّخ، وقابل للتحقّق داخليًّا، وسيكون بالضبط نوع المعطى المحلّيّ الذي ينقص هذه السوق.

ولن يُنشَر لأن هذه السوق صغيرة. فمؤسسةٌ تكتب كم زبونًا في قطاع معيّن، في مدينة معيّنة، على سنتين، عانى هذا النوع من الحوادث، تنشر معلومةً تعيّن مؤسسات يعرفها من يعرفها. والدقّةُ التي ستجعل الرقم نافعًا هي بالضبط التي ستجعله اسميًّا.

وهو الرفض الوحيد في هذا الموقع الذي لا يحمي القارئ بل غيره، ونفضّل كتابته على ترك الظنّ بأن لا شيء لدينا لقوله. وما نستطيع نشره بلا تسمية أحد هو ما تفعله هذه الصفحة: الحكايات الأربع، وترتيبُ تواترها، والفاصلُ الذي يقرّر الكلفة.

الاستجابةُ لحادث في مؤسسة من عشرين شخصًا لا علاقة لها بما تصفه وثائق كُتبت لمنظّمات لها فريق مخصَّص. وتسع في أربع حركات وتُحضَّر سلفًا.

الأولى الفصلُ لا الإطفاء. ففصلُ كابل الشبكة أو قطعُ اللاسلكيّ يوقف الانتشار؛ وإطفاءُ الآلة يمحو ما كان سيتيح الفهم. وهذا التمييز هو الشيء التقنيّ الوحيد في هذا القسم ويستحقّ أن يُعرَف.

والثانية عدمُ المحو وعدمُ إعادة التركيب فورًا. فالإغراء قويّ، ويأتي من الرغبة في استئناف العمل، ويحذف إمكان معرفة ما مضى — وهو بالضبط ما سيطلبه منكم تأمينٌ أو زبون.

والثالثة تغييرُ كلمات السرّ من آلة أخرى، بدءًا بالبريد وبما يمسّ المال. من آلة أخرى، لأن المعنيّة لم تعد تصلح لذلك.

والرابعة كتابةُ الساعة. ساعةُ أول عرَض، وساعةُ الإبلاغ، وساعةُ كل فعل. وهذه القائمة تساوي، بعد ثلاثة أيام، أكثر من كل ما يُظَنّ تذكّره، ولا يمسكها أحدٌ إن لم تُقرَّر قبلًا.

ما سنرفضه: بيعُ منتَج أمن لمؤسسة لم تملك بعد العادات الثلاث في القسم السادس. فهي مجّانية، وتعالج ثلاثًا من الحكايات الأربع، ولا تعوّضها فاتورة.

وسنرفض نشر أرقام حوادثنا، للسبب في القسم الخامس، وسنرفض ذكر أرقام غيرنا بلا قول من أين تأتي وعلى أيّ مجموعة تخصّ.

وسنرفض إضافة برنامج أمن ثانٍ بجانب برنامج النظام بلا قياس ما يأتي به، وفوترةَ خدمة «توعية» لا تنتهي إلى ثلاث قواعد مكتوبة ومعلَّقة في مكان.

وما نفعله: تشفيرُ القرص مفعَّلًا عند تحضير كل محمول؛ والتحقّقُ بخطوتين موضوعًا على البريد قبل كل شيء؛ وقاعدةُ الاتصال مكتوبةً ومعلَّقة حيث تُطلَق الدفعات؛ والحسابُ اليوميّ بلا حقوق تسيير، بحساب ثانٍ للتركيب؛ ونسخةُ النسخ الاحتياطيّ بعيدةً عن المتناول ومسترجَعةً أمامكم؛ وقائمةُ القسم التاسع الورقية، مسلَّمةً في نسختين.

وما تستطيعون فعله اليوم دوننا: فعّلوا التحقّق بخطوتين على بريدكم المهنيّ. ويستغرق خمس دقائق، ويعالج الحكاية الأطول فاصلًا، وهو، من كل ما كتبه هذا الموقع عن الأمن، الشيء الوحيد الذي كنّا سنطلب منكم فعله قبل إغلاق الصفحة.