مخاطر الأطراف الخارجية

مخاطر الأطراف الخارجية هي الخطر القادم من الأشخاص والبرامج التي لم تصنعها بنفسك. المحاسب الذي يملك حساب دخول إلى نظامك المالي. وكالة التسويق التي ما زالت تحتفظ بحساب مدير من حملة قبل سنتين. شركة الشحن التي تقرأ طلباتك عبر وصلة لم يسجلها أحد. والإضافة الموجودة على موقعك، كتبها شخص لا تعرفه ولم تُحدَّث منذ 2021.

أغلب أصحاب الأعمال يحرسون الباب الأمامي. والخطر نادرًا ما يأتي من هناك. يأتي من باب فتحته أنت ونسيت إغلاقه. والقصة تتكرر. يُخترق أحد المورّدين. يجد المهاجم بيانات الدخول التي كان المورّد يحتفظ بها لديك. فيدخل باسم ذلك المورّد. كلمات مرورك أنت لم تُمس، وسجلاتك تُظهر يوم عمل عاديًا.

أرخص علاج هو قائمة. اكتب كل شركة خارجية وكل برنامج يستطيع الوصول إلى بياناتك، ومن المسؤول عن هذه العلاقة داخل شركتك، وماذا يرى كل طرف بالضبط. وسيفاجئ الطولُ أغلب أصحاب الأعمال. ثم احذف ما لا يحتاجه أحد. الحساب الذي لم يُستخدم منذ ستة أشهر ليس تسهيلًا، بل مفتاح احتياطي تحت السجادة، وهو غالبًا طريق الدخول. وعندما تستلم لينكي سوفت لنظم المعلومات نظامًا كان يديره غيرها، تكون هذه القائمة أول ما نطلبه، وهي جاهزة في حالات نادرة جدًا.

وقبل أن تسلّم صلاحيات لمورّد برمجيات، اسأل أربعة أسئلة واضحة واحتفظ بالإجابات مكتوبة. من في فريقك سيملك حساب دخول إلى نظامي، وهل أرى الأسماء؟ وهل ستربط شيئًا يخصك بالنظام، وأين يحفظ ذلك الشيء بياناتي؟ وماذا يحدث يوم يترك أحد موظفيك العمل؟ وإذا تعرضت أنت لاختراق، فبعد كم من الوقت تخبرني وبأي طريقة؟ المورّد الذي يجيب دون مماطلة قال لك الكثير. ومن يعتبر الأسئلة زائدة قال لك أكثر.

تجيب لينكي سوفت عن هذه الأسئلة الأربعة كتابةً قبل بدء أي مشروع تطبيق ويب، وكل حساب نملكه يحمل اسم شخص حقيقي ويُغلق عند التسليم. وإذا لم يسجل أحد يومًا من يملك مفاتيح أنظمتك، فهذه هي أول ساعات أي مراجعة أمنية، وتكلفتها تكاد لا تُذكر.