מערכת מאובטחת: הבוקר הראשון שאפשר לעבוד

הבוקר הראשון בבית ספר פרטי לא אמור להתחיל בהדרכה של שעתיים. הוא אמור להתחיל בזה שאפשר לראות למי חסר אישור ולמי נשלחה הודעה. את מערכת מאובטחת בודקים שם, לא במצגת שמסרנו שבוע לפני.

לכל אחד יש מה שהוא צריך לראות, ואין לו את השאר. זה כולל את הסוכן ואת הבוט. מגדירים תפקידים, שמים סיסמה שלא עוברת בוואטסאפ, ובודקים מי נכנס. אם בבוקר הראשון עדיין צריך לפתוח את הוואטסאפ הישן כדי להבין מה קורה, עוד לא מסרנו.

אפשר לפתוח את המערכת בבוקר בלי לפחד שמישהו לקח איתו את המפתח הביתה. מי שמחליף משמרת לא שואל "מה פספסתי". הוא רואה את זה על הכרטיס.

מה לא קורה בבוקר הראשון: לא מעבירים את כל ההיסטוריה של שנים, ולא מכריחים את הצוות לזרוק את הדרך הישנה ביום אחד. מעבירים את העבודה של היום.

לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. תביאו מי רואה היום לקוחות, כספים ותעודות, גם אם זה "כולם, כי ככה יצא". את זה מביאים לשיחה, לא אחרי שהמסכים כבר נבנו על ניחוש.

בבית ספר פרטי, «הבוקר הראשון שאפשר לעבוד» הוא מבחן מעשי למערכת מאובטחת, לא כותרת. המזכירות, המורה וההורה צריכים לדעת מה קורה בלי לשאול בקבוצה. אפשר לפתוח את המערכת בבוקר בלי לפחד שמישהו לקח איתו את המפתח הביתה. תביאו מי רואה היום לקוחות, כספים ותעודות, גם אם זה "כולם, כי ככה יצא". לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. הדוגמה נשארת העבודה הזו: הודעות להורים בקבוצות, חיסור במחברת, ותשלומים בקובץ של המזכירות. אם אי אפשר להצביע על צעד אחד שנכנס למערכת ועל צעד אחד שנשאר אצל אדם, עוד לא מבינים את היום, ואין טעם לבנות מסך. את השיחה קובעים רק אחרי שיש דוגמה אמיתית מהשבוע, לא תיאור כללי. לא שולחים סיסמה במייל, והמערכת נשארת של העסק.

כשעסק כמו בית ספר פרטי רוצה מערכת מאובטחת כחלק מבית תוכנה אחד, השיחה הבאה היא על העבודה עצמה: סוכני AI, מערכת מידע מאובטחת ובוט וואטסאפ. אנחנו ספק רשמי של Meta, ויש אישור אנושי לפני שיוצא משהו ללקוח. לא מוסיפים לקוחות או מספרים שאין לנו.