٧تقييم الضعف واختبار الاختراق

كانت الطفلة تتجوّل في القاعة، فوقفت عند الحاسوب المشترك وقالت بدهشة: «حاسوب القاعة لم يحدّث أحد برامجه منذ شهور!». نظر الشابّ وفوزووز إلى الشاشة، فإذا هي على حق. قال فوزووز: «إذا وجدتِ أنتِ هذا الباب المفتوح، فقد يجده غيرك. لقد حان وقت أن نفحص أبوابنا كلها». وهكذا بدأ يطبّق ما يسمّيه أهل الأمن «تقييم الضعف واختبار الاختراق» (VAPT).

تقييم الضعف

«اكتشف ثغرتك قبل أن يكتشفها غيرك.»

فحص منظّم. فحص فوزووز وفريقه نظام المعلومات كله، باحثين عن أي ضعف معروف، وقدّروا خطورة كل ضعف، واقترحوا طريقة علاجه أو التخفيف منه.

ما يجب أن نحميه. وحدّدوا الأشياء الحساسة التي تحتاج حماية: المحتوى الرقمي، والتصاميم، وبيانات العملاء.

اختبار الاختراق

هجوم بإذن. ثم ذهب فوزووز خطوة أبعد: أن يهاجم أحدٌ النظام هجومًا يشبه الحقيقي، ليعرف كيف يدافع النظام عن نفسه، وماذا يخسرون لو نجح الهجوم.

خبراء بعقد. استعان فوزووز بخبراء في الأمن ليقوموا بهذا الاختبار. فاستغرب العمّ صالح وقال: «لصوص بإذنك؟». فضحك فوزووز وشرح له العقد الذي يكتبونه: ماذا يختبرون، ومتى، وأين يقفون، فلا يتجاوزون حدود القانون. وجرى الاختبار في ليلة هادئة، ووصل التقرير في الصباح.

لماذا يهمّ هذا المبدعين

حماية الأفكار. حين يكتشف الفريق الضعف في أدواته قبل أن يستغلّه أحد، يحمي أفكاره وأعماله من السرقة والعبث.

سلامة العمل واستمراره. وتبقى الأعمال الرقمية سليمة ومتاحة، فيستمر العمل الإبداعي دون انقطاع.

كيف طبّقوه

التخطيط. حدّد فوزووز الأنظمة والشبكات والبيانات التي تحتاج اختبارًا، بحسب حساسيتها وقربها من الخطر.

التنفيذ والتقرير. ثم نفّذ الفحص، وكتب النتائج في تقرير يذكر الثغرات التي وجدوها، وخطر كل واحدة، وما يجب أن يفعلوه لإغلاقها.

ما تعلّموه

الفحص يتكرّر. كل تقنية جديدة قد تحمل ثغرة جديدة، ولهذا قرّر فوزووز أن يعيدوا الفحص في كل موسم، ومع كل أداة جديدة يدخلونها القاعة.

الأمن جزء من الإبداع. وحرص فوزووز على أن يكون الأمن جزءًا سلسًا من العمل الإبداعي، يحمي ولا يُثقل.

بالأخلاق والقانون. وتأكد أن كل اختبار يجري بإذن صريح، وفي حدود واضحة، وبما يرضاه القانون والضمير.

وبهذا لم يحفظ فوزووز أعمال القرية فقط، بل ضمن أن تبقى مشاريعها مبتكرة وآمنة، فزادت ثقة المبدعين والعملاء في قدرتها على الحماية والابتكار معًا.