S-06 · Πληροφορική
Κανείς δεν μπορεί να πει
ποιος μπορεί να κάνει τι
— και πρέπει να αποδειχθεί.
Τα δικαιώματα ζουν στον κατάλογο, στους ρόλους εφαρμογών, στα logins βάσεων και στις ομάδες VPN. Πέντε εξαγωγές χωρίς κοινό αναγνωριστικό, και μια προθεσμία επαναπιστοποίησης που ορίζει κάποιος άλλος.
01 · Το πρόβλημα
Μια επαναπιστοποίηση που δεν πιστοποιεί τίποτα παράγει παρ’ όλα αυτά πλήρη φάκελο τεκμηρίωσης.
Ένας κωδικός ρόλου δεν λέει τίποτα στον προϊστάμενο που καλείται να τον εγκρίνει, οπότε εγκρίνεται μαζικά — τρεις εβδομάδες αργότερα, από τους μισούς που απάντησαν καν.
02 · Η δουλειά
Από τι αποτελείται πραγματικά το τρίμηνο.
- Εξαγωγή δικαιωμάτων από πέντε συστήματα χωρίς κοινό αναγνωριστικό χρήστη, και μετά διαχωρισμός ανά προϊστάμενο στο χέρι.
- Εισερχόμενοι, μετακινούμενοι και αποχωρούντες — και οι ορφανοί λογαριασμοί όσων άλλαξαν ρόλο δύο φορές πριν.
- Διαλογή στο service desk, όπου τα ρουτίνας αιτήματα κωδικών και πρόσβασης θάβουν τα δύο αιτήματα που μετράνε.
- Συγκέντρωση τεκμηρίων ελέγχου εκ των υστέρων, από δουλειά που έγινε χωρίς να καταγραφεί τίποτα.
- Απάντηση στο ίδιο ερωτηματολόγιο ασφάλειας για δέκατη φορά, από απαντήσεις σκόρπιες στα προηγούμενα εννέα.
03 · Τι φτιάχνουμε
Πώς μοιάζει η δουλειά εδώ.
- A-001 Αυτοματοποίηση ροών εργασίας Εισερχόμενοι, μετακινούμενοι και αποχωρούντες με αφετηρία το εγκεκριμένο γεγονός, και τα τεκμήρια να καταγράφονται καθώς γίνεται η δουλειά αντί να ανασυντίθενται μετά. χρόνος παράδοσης 2–6 εβδομάδες
- B-002 Εξειδικευμένοι πράκτορες AI Ένας εσωτερικός βοηθός που λύνει το μισό της ουράς που είναι ρουτίνα και παραδίδει το υπόλοιπο μαζί με το πλαίσιό του. χρόνος παράδοσης 3–8 εβδομάδες
- C-003 Κατά παραγγελία διασυνδέσεις Μία εικόνα ταυτότητας σε συστήματα χωρίς κοινό αναγνωριστικό χρήστη — ακόμη και σε αυτά που δεν έχουν connector. χρόνος παράδοσης 1–4 εβδομάδες
04 · Πού σταματά
Πού σταματά.
- Η χορήγηση δικαιωμάτων. Το σύστημα την ετοιμάζει και την τεκμηριώνει· η έγκριση πρέπει να είναι ανθρώπινη για να αξίζει κάτι.
- Ό,τι αγγίζει δεδομένα παραγωγής στο πλαίσιο επίλυσης ενός αιτήματος.
- Μια απόφαση πρόσβασης εν μέσω περιστατικού — ακριβώς τη στιγμή που η παράκαμψη είναι πιο δελεαστική και λιγότερο ασφαλής.
05 · Διακυβέρνηση
Ο αυτοματισμός χρειάζεται ακριβώς τα δικαιώματα που θα τον έκαναν στόχο.
Γι’ αυτό η δική του πρόσβαση είναι οριοθετημένη, καταγεγραμμένη και διαχωρίσιμη από την υποδομή που διαχειρίζεται. Το κείμενο των αιτημάτων καθαρίζεται πριν φτάσει σε μοντέλο — συχνά περιέχει στοιχεία σύνδεσης και δεδομένα πελατών — και η τηλεμετρία τερματικών παραμένει δικλίδα ασφαλείας, όχι μέτρο παραγωγικότητας.
06 · Επόμενο βήμα
Ξεκινήστε από έναν κύκλο επαναπιστοποίησης.
Δεν έχει δημοσιευθεί ακόμη παραδοθέν έργο για αυτό το τμήμα. Τα έργα που έχουμε άδεια να αναφέρουμε βρίσκονται στην αρχική σελίδα.