الحكاية ٤ · الأساس
٤تطبيق الضوابط الأمنية
بعد أن عرف فوزووز مخاطر القرية واحدًا واحدًا، جاءت الخطوة التالية: أن يضع لكل خطر ضابطًا يحمي منه. فجمع في القاعة الشابّ، والأم، والطفلة، والعمّ صالح، وبدأ يوزّع المهام.
قال فوزووز: «أنت يا صديقي للشبكة». ثم التفت إلى الأم وقال: «وأنتِ يا خالة لبيانات العملاء». وقال عن نفسه: «وأنا أتابعكم جميعًا». هكذا عرف كل واحد ما يُسأل عنه، ولم يبقَ الأمن مسؤولية لا صاحب لها.
«الضابط الجيد يحمي دون أن يعطّل الإبداع.»
دورة لكل من يعمل. نظّم فوزووز دورة بسيطة، فتعلّم الجميع أن يغلقوا الشاشة إذا قاموا من أماكنهم، وأن يتركوا الروابط الغريبة فلا يفتحوها، وأن يبلّغوا فورًا عن أي شيء يريبهم. واتفقوا أن يتعلّم العامل الجديد هذا كله في يومه الأول، وأن يُغلق حساب من يرحل في اليوم نفسه.
إدارة الأصول. حدّد فوزووز ما تملكه القرية من معلومات وصنّفه: المحتوى الرقمي، وبيانات العملاء، والأدوات التي صنعوها.
التحكم في الوصول. وجعل المعلومات والأنظمة لا يصل إليها إلا من يحق له، وهذا مهمّ لقرية تعمل كثيرًا مع أطراف من خارجها.
التشفير. واستخدم التشفير ليحفظ البيانات الحساسة سرية وسليمة، خاصة حين تنتقل عبر شبكات غير آمنة، أو تُحفظ على أجهزة محمولة.
غرفة الأجهزة. ووضع على غرفة الأجهزة قفلًا، ولا يدخلها أحد إلا ببطاقة ورقم سري، وبجانب بابها دفتر يكتب من دخل ومتى. فصارت الأجهزة والأماكن التي يُصنع فيها العمل في مأمن من العبث والتلف.
أمن الاتصالات. وحمى المعلومات التي تنتقل في الشبكات، لأن فرق القرية تتعاون كثيرًا عن بُعد.
الأمن من أول يوم. وحرص على أن يكون الأمن جزءًا من كل نظام يشترونه أو يبنونه أو يصلحونه، من أول يوم إلى آخره.
الموردون. وراجع علاقته بالموردين ومقدّمي الخدمات، حتى تبقى الأشياء التي يصلون إليها محمية.
الحوادث. واتفق مع الفريق على طريقة واحدة واضحة للتعامل مع أي حادثة أمنية، وللإبلاغ عن أي ضعف يكتشفونه.
استمرار العمل. وأدخل أمن المعلومات في خطة القرية لاستمرار العمل إذا وقع ما لم يكن في الحسبان.
الامتثال. وتأكد أن القرية تلتزم بكل القوانين واللوائح والعقود التي تخصّها.
وذات يوم وصلت إلى الشابّ رسالة تطلب منه كلمة سره. تذكّر الدورة، فلم يفتحها، وأسرع يبلّغ فوزووز، فاجتمع الفريق وأغلق الثغرة قبل أن يدخل منها أحد. ونظر فوزووز حوله فوجد أن الرسامين ما زالوا يرسمون ويضحكون؛ فالضوابط حمت عملهم، ولم تعطّله.
تلميح: استخدم ← → للتنقل بين الأقسام.