نادرًا ما تنتج الحوادث الأمنية عن هجمات متطورة. فمعظمها يبدأ بمفتاح مسرّب أو خادم غير محدّث أو حساب يملك صلاحيات زائدة. بعض العادات المنضبطة تمنع أغلبها.
الهوية أولًا
- فعّل المصادقة متعددة العوامل لكل حسابات السحابة واستضافة الشيفرة.
- امنح أقل قدر من الصلاحيات اللازمة وراجع الوصول كل ربع سنة.
- لا تشارك بيانات حساب المالك أبدًا — استخدم حسابات وأدوارًا مسماة.
احمِ الأسرار والبيانات
- خزّن الأسرار في خزنة مُدارة، وليس في الشيفرة المصدرية أو رسائل المحادثة.
- شفّر البيانات المخزنة والمنقولة افتراضيًا.
- أتمت النسخ الاحتياطي واختبر الاستعادة بانتظام.
أتمت الأجزاء الروتينية
- افحص المكتبات بحثًا عن الثغرات في كل عملية بناء.
- عرّف البنية التحتية كشيفرة لتتم مراجعة كل تغيير.
- اجمع السجلات مركزيًا وفعّل التنبيهات عند أي نشاط غير معتاد.
- احتفظ بدليل بسيط للاستجابة للحوادث يعرفه الجميع.
الأمان ليس مشروعًا لمرة واحدة. ادمج هذه الضوابط في مسار التسليم وستحميك بهدوء كل يوم.
الوسوم
- #Cloud
- #Security
