احتفظ بحساب مسؤول للطوارئ، وأغلق عليه

معظم الشركات اليوم تدخل إلى كل شيء عبر مزوّد هوية واحد مع تحقق متعدد العوامل. جيد. تخيل الآن أن المزوّد متوقف، أو تطبيق التحقق معطل، أو المسؤول الوحيد في طائرة. من يستطيع الدخول؟

حساب الطوارئ (break-glass) حساب مسؤول محفوظ لهذه اللحظة بالضبط.

• أنشئ واحدًا أو اثنين، غير مرتبطين باسم شخص أو بصندوق بريده اليومي.
• احمِهما بمفاتيح أمان مادية في خزنة، ومفتاح ثانٍ في مكان آخر.
• استثنِهما من القواعد التي قد تُغلق الباب على الجميع، مثل سياسة وصول شرطي معطلة، ولا شيء أكثر.
• نبّه عند كل تسجيل دخول. لا يجب أن يستخدمهما أحد بهدوء أبدًا.
• اختبرهما مرتين في السنة، ثم تأكد أن التنبيه وصل.

حساب طوارئ لا يجده أحد، أو يستطيع أي أحد استخدامه، أسوأ من عدم وجوده.