قوانين الأمن العشرة الثابتة، وما زالت صحيحة

في عام 2000 كتب سكوت كلب من مركز الاستجابة الأمنية في Microsoft عشرة «قوانين»: مشاكل لا تستطيع أي شركة إصلاحها بتحديث، لأنها نابعة من طريقة عمل الحواسيب نفسها. باختصار:

1. إذا استطاع أحد أن يجعلك تشغّل برنامجه، فجهازك لم يعد لك وحدك.
2. إذا استطاع أحد تعديل نظام التشغيل، فلم يعد جهازك.
3. إذا كان لأحد وصول مادي غير مقيد إلى جهازك، فلم يعد جهازك.
4. إذا سمحت لأحد برفع برامج إلى موقعك، فلم يعد موقعك.
5. كلمات المرور الضعيفة تهزم الحماية القوية.
6. أمان الجهاز بقدر أمانة مسؤوله.
7. البيانات المشفرة آمنة بقدر أمان المفتاح الذي يفك تشفيرها.
8. برنامج مكافحة الفيروسات غير المحدَّث أفضل بقليل جدًا من عدمه.
9. المجهولية الكاملة ليست عملية.
10. التقنية ليست علاجًا لكل شيء.

بعد خمسة وعشرين عامًا، ما زالت معظم الحوادث التي أسمع عنها ترجع إلى واحد من هذه القوانين. القانون الرابع هو سبب كتابتي عن رفع الملفات، والقانون العاشر هو الأكثر نسيانًا: الأدوات تساعد، لكن الناس والإجراءات هم من يقررون.

اقرأ المقال الأصلي: 10 Immutable Laws of Security، بقلم سكوت كلب من Microsoft (‏2000).