الساعات الخاطئة تكسر الأمان بهدوء

الوقت من الأشياء التي لا يفكر فيها أحد حتى تتعطل. ساعة خادم تنحرف خمس دقائق فتبدأ تسجيلات الدخول عبر Kerberos في الفشل. جهاز يقلع بتاريخ خاطئ فتبدو كل شهادات TLS غير صالحة. رموز تطبيق المصادقة تتوقف عن التطابق. وأثناء الحوادث، لا يمكن ترتيب السجلات من أجهزة مختلفة، لأن لكل منها فكرته الخاصة عن متى حدثت الأشياء.

• تأكد أن كل خادم وجهاز شبكة وكاميرا يزامن الوقت عبر NTP، لا «ضُبط مرة واحدة».
• في نطاق Windows، يجب أن يزامن PDC emulator الوقت من مصدر خارجي موثوق، وكل شيء آخر من النطاق.
• استخدم المنطقة الزمنية نفسها في السجلات، ويُفضل UTC، وأدرجها في الطابع الزمني.
• راقب انحراف الساعة. معظم أدوات المراقبة تستطيع التنبيه عليه.
• افحص الأجهزة التي تنقطع عنها الكهرباء: بعضها ينسى الوقت ويعود إلى سنة 2000.