מערכת מאובטחת: מי רואה מה

לפני שמחברים מערכת מאובטחת בחברת שירות בשטח, שואלים מי רואה לקוחות, כסף ומסמכים. היום התשובה בדרך כלל "כולם", כי העבודה מפוזרת: קריאות בקבוצה, כתובות בהודעה קולית, וסיום עבודה בטלפון של הטכנאי.

הרשאה יורדת ביום שעובד עוזב. לא נשארת כי שכחו. המוקד, הטכנאי והלקוח לא צריכים את אותה גישה. מנהל צריך תמונה. מי שעובד על תיק צריך את התיק. מי שעזב לא צריך כלום.

לכל אחד יש מה שהוא צריך לראות, ואין לו את השאר. זה כולל את הסוכן ואת הבוט. גם הסוכן וגם הבוט נכנסים תחת אותה הרשאה. אין להם דלת צדדית.

סיסמה לא עוברת בוואטסאפ, ואין משתמש אחד משותף "כדי שיהיה פשוט". זה מפסיק להיות פשוט ביום הראשון שבו אי אפשר לדעת מי שינה מחיר.

תביאו מי רואה היום לקוחות, כספים ותעודות, גם אם זה "כולם, כי ככה יצא". לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. מערכת מאובטחת היא זו שאפשר לתת עליה את המפתחות לצוות בלי לתת אותם לכל העולם.

בחברת שירות בשטח, «מי רואה מה» הוא מבחן מעשי למערכת מאובטחת, לא כותרת. המוקד, הטכנאי והלקוח צריכים לדעת מה קורה בלי לשאול בקבוצה. אפשר לפתוח את המערכת בבוקר בלי לפחד שמישהו לקח איתו את המפתח הביתה. תביאו מי רואה היום לקוחות, כספים ותעודות, גם אם זה "כולם, כי ככה יצא". לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. הדוגמה נשארת העבודה הזו: קריאות בקבוצה, כתובות בהודעה קולית, וסיום עבודה בטלפון של הטכנאי. אם אי אפשר להצביע על צעד אחד שנכנס למערכת ועל צעד אחד שנשאר אצל אדם, עוד לא מבינים את היום, ואין טעם לבנות מסך. את השיחה קובעים רק אחרי שיש דוגמה אמיתית מהשבוע, לא תיאור כללי. לא שולחים סיסמה במייל, והמערכת נשארת של העסק.

כשעסק כמו חברת שירות בשטח רוצה מערכת מאובטחת כחלק מבית תוכנה אחד, השיחה הבאה היא על העבודה עצמה: סוכני AI, מערכת מידע מאובטחת ובוט וואטסאפ. אנחנו ספק רשמי של Meta, ויש אישור אנושי לפני שיוצא משהו ללקוח. לא מוסיפים לקוחות או מספרים שאין לנו.