عادةً لا يتم اختراق الأمان في الشركات الصغيرة بواسطة أحد المتسللين. لقد تآكلت بسبب عدم انتهاء أحد من العمل. يغادر شخص ما، ويتم تعطيل حسابه الرئيسي، وتحتفظ إحدى عشرة أداة أخرى بإمكانية الوصول إليها بهدوء لأنه لم يتذكر أحد وجودها فيها على الإطلاق. اثنتا عشرة أداة تعني اثني عشر نموذجًا للأذونات واثني عشر مكانًا لإلغاء الوصول - والحسابات التي تنساها هي وضعك الأمني الفعلي، بغض النظر عما تنص عليه سياستك.
مشكلة الأذونات المجزأة.
كل أداة لها فكرتها الخاصة عن الأدوار، ولوحة الإدارة الخاصة بها، وتعريفها الخاص لمن يمكنه الرؤية والقيام بماذا. لا يوجد مكان واحد يعرف الإجابة على السؤال "ما الذي يمكن لهذا الشخص الوصول إليه عبر أعمالنا بأكملها؟" فمنح حق الوصول في اليوم الأول هو اثني عشر قرارًا منفصلاً، والرجوع عنه في اليوم الأخير هو اثني عشر إجراءً منفصلاً، والثاني عشر هو الذي لا يفعله أحد.
الوضع الأمني الخاص بك ليس سياستك. إنها قائمة الحسابات التي نسيت إغلاقها. في حزمة مكونة من اثني عشر أداة، لا تكون هذه القائمة فارغة أبدًا.
حيث يعض.
الخروج من الطائرة. يعد الموظف المغادر الذي يتمتع بإمكانية الوصول المباشر إلى أداة منسية واحدة - منصة البريد الإلكتروني، ومخزن الملفات، وإدارة علاقات العملاء - بمثابة كشف حقيقي، وكلما زاد عدد الأدوات التي تقوم بتشغيلها، زاد طول ذيل الحسابات المنسية. الإفراط في الإذن. ونظرًا لأن تحديد الوصول الدقيق إلى اثنتي عشرة أداة أمر شاق، فإن الناس يحصلون على مبالغة في منح "أن يكونوا آمنين"، وهو عكس الأمان. الخفاء. لا يمكن لأي تدقيق واحد أن يجيب على من يستطيع أن يلمس ماذا، لذلك لا يمكنك معرفة تعرضك فعليًا.
نموذج واحد، مفتاح واحد.
عندما يتم تشغيل الأعمال على منصة واحدة، يكون الوصول نموذجًا واحدًا والإخراج من العمل هو إجراء واحد. امنح دورًا وسيعني نفس الشيء في كل مكان، لأنه يوجد دور في كل مكان. قم بإلغاء شخص ما وسيخرج من العمل بأكمله في الحال - لا يوجد أحد عشر بابًا جانبيًا منسيًا، لأنه لا توجد أبواب جانبية. يمكنك الإجابة على "ماذا يمكن لهذا الشخص أن يرى؟" من شاشة واحدة، مما يعني أنه يمكنك فعليًا التحكم في الوصول بدلاً من الأمل في أن تتذكر جميع اللوحات الاثنتي عشرة.
تبدو الأذونات وكأنها تفاصيل المكتب الخلفي حتى اليوم الذي أصبحت فيه عنوانًا رئيسيًا. عدد الأماكن التي يتعين عليك منحها وإلغاء الوصول إليها هو عدد الأماكن التي يمكن أن تخطئ فيها - ومنصة واحدة تحول هذا الرقم إلى واحد. لا ينبغي أن تعتمد عملية الإزالة النظيفة على تذكر جميع الأدوات الاثنتي عشرة. ينبغي أن يكون مفتاح واحد.