عمل الأمن غالباً ما ينهار ليس لأن أحداً أغفل ثغرة، بل لأن لا أحد اتفق أصلاً على ما يستحق الحماية.
نمذجة التهديدات هي الحوار الذي يعالج هذه المشكلة. إنها ليست وثيقة، وليست أداة تشتريها. في أبسط صورها هي أربعة أسئلة، تُطرح بصوت عالٍ، من قِبل الأشخاص الذين بَنوا الشيء فعلاً.
ما الذي نعمل عليه؟ ارسمه. لا بأس إن كان الرسم سيئاً. القيمة ليست في الرسم نفسه، بل في النقاش الذي ينفجر أثناء رسمه، لأنها اللحظة التي يقول فيها أحدهم "مهلاً، هل هذا يتصل مباشرة بقاعدة البيانات؟" فتصمت الغرفة.
ما الذي يمكن أن يحدث خطأً؟ ليس "ما هي الثغرات المعروفة"، بل ماذا يريد شخص ما من هذا النظام، وكيف سيحصل عليه. مال، بيانات، تعطيل، أو موطئ قدم يوصله إلى هدف أهم. حدّد المهاجم بدافعه، لا بجنسيته.
ماذا سنفعل حيال ذلك؟ كل نتيجة تُعطى واحداً من أربعة أجوبة: نُصلحها، نُقلّل منها، ننقلها إلى من مهمته التعامل معها، أو نتقبّلها. القبول جواب مشروع. لكن القبول غير المكتوب ليس جواباً — هو فقط شيء لم يذكره أحد.
هل أدّينا العمل بشكل كافٍ؟ ارجع إلى النموذج عندما يتغيّر النظام، لأن النموذج كان صحيحاً بخصوص نظام لم يعد موجوداً.
النسخة الإقليمية من هذا الكلام تستحق أن تُقال بوضوح. بنك في أربيل وبنك في فرانكفورت لا يشتركان في نفس نموذج التهديد. بنك فرانكفورت يقلق من عصابات الاحتيال المنظّم ومن الجهات الرقابية. بنك أربيل يقلق من هذين الأمرين أيضاً، إضافة إلى ممر ألياف بصرية يستطيع مشغّل آلة واحد قطعه، وموظفين يستخدمون هاتفاً واحداً للعمل والعائلة، وحقيقة أن جدار الحماية لديه يُنهي كلاً من حافة الإنترنت وشبكة الوصول عن بُعد VPN في آن واحد.
نسخ نموذج تهديد كُتب في مكان آخر هو الطريقة المضمونة لتنتهي بالدفاع عن الشيء الخطأ بدقة متناهية.
ابدأ بنظام واحد، لا بكل المنظومة. خذ الشيء الذي سيؤلم أكثر لو تعطّل، اقضِ ساعة عليه مع من يشغّله فعلياً، ودوّن ما قررتم تقبّله. هذا الجزء الأخير هو الذي يبقى حتى بعد تبدّل الموظفين.