تخلق علامة الصح الخضراء وهمًا قويًا. إنها تخبرنا أن كل شيء يعمل، وكل شيء آمن، وكل شيء تحت السيطرة. لكن أجهزة الكمبيوتر لا تفهم عملك. إنها تبلغ فقط عما طُلب منها قياسه.
قد يبلغ تطبيق النسخ الاحتياطي عن نسخ احتياطي ناجح على الرغم من عدم إمكانية استعادة البيانات. قد تعرض منصة المراقبة أن كل خادم متصل بالإنترنت بينما لا يتمكن العملاء من تقديم الطلبات. قد يؤكد برنامج مكافحة الفيروسات أن توقيعاته محدثة بينما يعمل المهاجم بالفعل ببيانات اعتماد مسروقة.
السؤال الحقيقي ليس ما إذا كان المؤشر أخضر.
السؤال الحقيقي هو ما إذا كانت النتيجة المهمة قد تحققت بالفعل.
لقد أثبت التاريخ هذا مرارًا وتكرارًا. أثناء هجوم Stuxnet، استمرت أنظمة التحكم الصناعي في تقديم قراءات طبيعية للمشغلين بينما تلاعبت البرامج الضارة سرًا بسرعات أجهزة الطرد المركزي. رأى المشغلون أنظمة سليمة. كانت المعدات المادية تدمر نفسها بهدوء.
تحدث العديد من الإخفاقات التشغيلية والأمنية لأن المؤسسات تخلط بين العمليات الناجحة والنتائج الناجحة. المهمة المكتملة ليست دليلاً على تحقيق الهدف. الفحص الأمني الناجح ليس دليلاً على أن البيئة آمنة. صفحة الحالة السليمة ليست دليلاً على أن الشركة يمكنها مواصلة العمل.
تركز الهندسة الجيدة على التحقق، وليس الافتراضات. استعد النسخ الاحتياطية بدلاً من الوثوق بسجلات النسخ الاحتياطي. قم بإجراء تمارين التعافي من الكوارث بدلاً من الاعتماد على الإجراءات المكتوبة. تحقق من أن الموظفين يمكنهم أداء وظائف العمل الحيوية بدلاً من افتراض أن البنية التحتية السليمة تعني عمليات سليمة.
لوحات المعلومات والشهادات والتنبيهات ومؤشرات الحالة كلها قيمة. إنها توفر دليلاً على نجاح اختبار معين في ظل ظروف معينة. إنها لا تثبت أن عملك مرن.
علامة الصح الخضراء هي دليل على اجتياز اختبار.
ليست دليلاً على ضمان النتيجة التي تهتم بها.
إعداد فريق Anatolia Solutions