خط الأساس الأمني الذي يحتاجه كل نظام أعمال

01الهوية أولاً

بيانات دخول مشتركة تُفرغ كل ضابط آخر من معناه. حسابات فردية، ومصادقة متعدّدة العوامل مُلزَمة، وإزالة فورية عند المغادرة هي أرخص تخفيض للمخاطر متاح.

اربط الصلاحيات بالأدوار لا بالأشخاص، كي تستغرق مراجعات الوصول دقائق لا أسبوعاً.

02أقلّ صلاحية، في كل مكان

بيانات اعتماد التطبيق يجب أن تُحصَر بما تحتاجه الميزة فعلاً. تكامل لا يقرأ سوى الطلبات لا مبرّر له لحمل مفتاح يستطيع حذف عملاء.

بدّل الأسرار دورياً، وأبقِها خارج مستودع الكود، وخزّنها في مخزن أسرار مُدار.

03نسخ احتياطية استعدتها فعلاً

النسخة الاحتياطية غير المختبَرة اعتقاد لا ضابط. استعد إلى بيئة مؤقتة على جدول، وسجّل المدّة التي استغرقتها.

اعرف هدف نقطة الاستعادة وهدف زمن الاستعادة لديك، وتأكّد أن الشركة توافق عليهما كتابةً.

04سجّل ما يهمّ

أحداث المصادقة، وتغييرات الصلاحيات، وعمليات تصدير البيانات يجب أن تُسجَّل بشكل غير قابل للتعديل. عند حدوث خطأ، السؤال دائماً من فعل ماذا ومتى.