מערכת מאובטחת: מה שואלים בשיחת האסטרטגיה

שיחת האסטרטגיה על מערכת מאובטחת במרפאת שיניים היא לא מצגת. שואלים איך נראה אתמול: תורים ביומן, ביטולים בוואטסאפ, ותיקים שחלקם עדיין בנייר.

שואלים מי מחליט, מי מתקן טעות, ומה אסור שייצא ללקוח בלי אישור. לכל אחד יש מה שהוא צריך לראות, ואין לו את השאר. זה כולל את הסוכן ואת הבוט.

תביאו מי רואה היום לקוחות, כספים ותעודות, גם אם זה "כולם, כי ככה יצא". בלי חומר אמיתי אי אפשר לדעת אם יש מקום למערכת מאובטחת, או שמספיק לסדר את התהליך.

בסוף השיחה יש אחד משלושה: מתחילים סביב העבודה שחוזרת, אומרים שזה לא בשל, או מצמצמים להיקף שאפשר לפתוח מהר. לא משאירים "נחזור עם הצעה" בלי היקף.

לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. מערכת מידע, סוכן AI ובוט וואטסאפ חולקים הרשאות. חיבור בלי הרשאה הוא פרצה, לא יתרון.

במרפאת שיניים, «מה שואלים בשיחת האסטרטגיה» הוא מבחן מעשי למערכת מאובטחת, לא כותרת. הקבלה, הרופא והמטופל צריכים לדעת מה קורה בלי לשאול בקבוצה. אפשר לפתוח את המערכת בבוקר בלי לפחד שמישהו לקח איתו את המפתח הביתה. תביאו מי רואה היום לקוחות, כספים ותעודות, גם אם זה "כולם, כי ככה יצא". לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. הדוגמה נשארת העבודה הזו: תורים ביומן, ביטולים בוואטסאפ, ותיקים שחלקם עדיין בנייר. אם אי אפשר להצביע על צעד אחד שנכנס למערכת ועל צעד אחד שנשאר אצל אדם, עוד לא מבינים את היום, ואין טעם לבנות מסך. את השיחה קובעים רק אחרי שיש דוגמה אמיתית מהשבוע, לא תיאור כללי. לא שולחים סיסמה במייל, והמערכת נשארת של העסק.

כשעסק כמו מרפאת שיניים רוצה מערכת מאובטחת כחלק מבית תוכנה אחד, השיחה הבאה היא על העבודה עצמה: סוכני AI, מערכת מידע מאובטחת ובוט וואטסאפ. אנחנו ספק רשמי של Meta, ויש אישור אנושי לפני שיוצא משהו ללקוח. לא מוסיפים לקוחות או מספרים שאין לנו.