الطبقة البشرية
ما هذا
كل ضابط في هذه القائمة يفترض أن الإنسان لن يسلّم ما يحميه ذلك الضابط. والطبقة البشرية هي العمل على جعل ذلك الافتراض أكثر أمانا. محاكاة لمعرفة أين تقف المؤسسة فعلا، وتدريب يُسنَد حيث يوجد الضعف، ومسار يبلّغ فيه المستخدم ويحصل على جواب.
لماذا يهم
التصيد لا يهزم ضابطا. هو يستعير صلاحية شخص ثم يستخدم الضوابط تماما كما صُممت، ولهذا لا يرى أي شيء بعد المستخدم أن ثمة خطأ. لا يمكن أن يكون الدفاع منتجا لا يلتقي به المستخدم أبدا. عليه أن يغيّر ما يفعله المستخدم، والدليل على أنه فعل هو سلوك مقيس قبل وبعد.
وهناك آلية ثانية، وهي التي تفقدها معظم البرامج. تدريب المستخدم على الإبلاغ يُنشئ طابورا. وإن وصل ذلك الطابور إلى صندوق بلا مالك، يبلّغ المستخدم مرتين ثم يتوقف، وتكون الميزانية قد أُنفقت في تعليم الناس أن الإبلاغ لا يجدي. مسار الإبلاغ جزء من الضابط لا تفصيل تشغيلي خلفه.
والتوعية أيضا ضابط يستطيع المدقق طلب دليل عليه والحصول على جواب مباشر. من تدرّب، ومتى، وماذا فعل بعد ذلك.
ما الذي يحله
- مستخدمون يُدرَّبون مرة في السنة ولا يُقاسون أبدا
- رسائل مبلَّغ عنها تصل إلى مكان بلا مالك وبلا استجابة
- ملفات حساسة تُرسَل بالبريد العادي لأن المسار الآمن أبطأ
- طلبات تدقيق تريد دليلا على أن التدريب جرى وغيّر شيئا
في محفظتنا
المجال المجاور
تشفير البريد والملفات يلامس حماية البيانات. أما نصف تلك المشكلة المتعلق بحفظ المفاتيح فهو منتج آخر ومجال آخر، ويقع مع Procenne.