لا تستطيع حماية ما لا تعرف أنك تملكه

عندما تظهر ثغرة جديدة، يكون السؤال الأول: «هل نستخدم هذا؟». شركات كثيرة تحتاج أسبوعًا للإجابة.

لا تحتاج أداة غالية. جدول بيانات يكفي إذا كان هناك من يحدّثه. الأعمدة التي أستخدمها:

• ما هو: خادم، أو حاسوب، أو جدار ناري، أو خدمة سحابية، أو نطاق، أو تطبيق SaaS.
• المسؤول: شخص واحد بالاسم.
• يواجه الإنترنت؟ نعم أو لا. هذه تُحدَّث أولًا.
• البرنامج وإصداره، للأجزاء المهمة.
• ما البيانات التي يحملها.
• من يملك صلاحية المدير.
• مواعيد التجديد: الترخيص، والنطاق، والشهادة.

أين تبحث حتى لا يفوتك شيء: سجلات DNS، وحساباتك السحابية، وقائمة المنافذ في الجدار الناري، وقائمة الاشتراكات عند قسم المالية، وفحص خارجي لعناوينك العامة. المفاجآت تأتي غالبًا من قائمة الاشتراكات.

حدّثها عند إضافة شيء أو حذفه، وراجعها كل ثلاثة أشهر. وبعدها يأخذ سؤال «هل نستخدم هذا؟» خمس دقائق.