طبقات متعددة بدلاً من قفل واحد
لا يقتصر الأمن على كلمة المرور في صفحة تسجيل الدخول، بل يشمل أيضاً التحكم في السجلات التي يمكن للمستخدم رؤيتها والإجراءات التي يمكنه تنفيذها بعد المصادقة. يجب أن يتمكن العميل من الوصول فقط إلى مقترحاته وملفاته ومشاريعه الخاصة. لا ينبغي استخدام دور المسؤول لمنح صلاحيات غير ضرورية في العمليات اليومية. يعتمد نهج الدرع على وضوح هذه الحدود وقابليتها للاختبار.
لماذا قد تنتظر الملفات؟
مجرد تخزين ملف لا يعني إمكانية فتحه بأمان. إذا كان الملف ينتظر الفحص، فقد يُحفظ في الحجر الصحي؛ وإذا لم تكن خدمة الفحص جاهزة، فلا ينبغي فتح التنزيل الآمن. هذا يختلف عن فشل التحميل. يجب أن تُظهر اللوحة المرحلة التي ينتظرها الملف، ولا ينبغي مطالبة المستخدم بتحميله مرارًا وتكرارًا. قد يكون برنامج فحص الفيروسات المدفوع خدمةً تحتاج إلى التفعيل.
معرفة الحدود
لا تضمن أي حزمة أمان عدم حدوث هجوم أو عدم فقدان البيانات. تتم عمليات التحديث وإدارة الوصول والنسخ الاحتياطي وتتبع الأحداث معًا. استخدم المصادقة الثنائية لحساباتك؛ وعطّل الوصول عند مغادرة الموظف. تذكر أن استعادة البيانات من نسخة احتياطية تتطلب التحقق أيضًا.
قائمة التحقق المختصرة
- لا تستخدم حساب مسؤول مشترك.
- لا تعتبر الملفات المعلقة آمنة.
- أبلغ فريق الدعم عن أي جلسة مشبوهة.