מערכת מאובטחת: מה בעל העסק מקבל

במסעדה העבודה נראית כך: הזמנות שולחן בוואטסאפ, תפריט שמשתנה בעל פה, ומשלוחים אצל מי שענה ראשון. המארחת, המטבח והשליח לא מסתכלים על אותו מקום, ולכן כל אחד מחזיק גרסה אחרת של מה שסוכם. שם המקום של מערכת מאובטחת. לכל אחד יש מה שהוא צריך לראות, ואין לו את השאר. זה כולל את הסוכן ואת הבוט.

מה שמקבלים בפועל הוא לא מסך יפה. מקבלים מקום אחד שבו העבודה נרשמת, ואדם שעדיין מחליט במקום שטעות עולה בו כסף או אמון. מגדירים תפקידים, שמים סיסמה שלא עוברת בוואטסאפ, ובודקים מי נכנס.

זה יושב עם שאר הבית, לא בצד. מערכת מידע, סוכן AI ובוט וואטסאפ חולקים הרשאות. חיבור בלי הרשאה הוא פרצה, לא יתרון. אם מוכרים לכם רק חלק אחד, תישארו עם השיחה ועם הקובץ, כמו היום.

הרשאה יורדת ביום שעובד עוזב. לא נשארת כי שכחו. זו לא שכבה שמוסיפים בסוף. בלי זה אי אפשר לתת לצוות לעבוד, ובטח אי אפשר לחבר סוכן או בוט.

איך יודעים שזה אמיתי: אפשר לפתוח את זה מחר בבוקר על עבודה של אתמול, לא על הדגמה עם נתונים של מישהו אחר. אפשר לפתוח את המערכת בבוקר בלי לפחד שמישהו לקח איתו את המפתח הביתה.

במסעדה, «מה בעל העסק מקבל» הוא מבחן מעשי למערכת מאובטחת, לא כותרת. המארחת, המטבח והשליח צריכים לדעת מה קורה בלי לשאול בקבוצה. אפשר לפתוח את המערכת בבוקר בלי לפחד שמישהו לקח איתו את המפתח הביתה. תביאו מי רואה היום לקוחות, כספים ותעודות, גם אם זה "כולם, כי ככה יצא". לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. הדוגמה נשארת העבודה הזו: הזמנות שולחן בוואטסאפ, תפריט שמשתנה בעל פה, ומשלוחים אצל מי שענה ראשון. אם אי אפשר להצביע על צעד אחד שנכנס למערכת ועל צעד אחד שנשאר אצל אדם, עוד לא מבינים את היום, ואין טעם לבנות מסך. את השיחה קובעים רק אחרי שיש דוגמה אמיתית מהשבוע, לא תיאור כללי. לא שולחים סיסמה במייל, והמערכת נשארת של העסק.

כשעסק כמו מסעדה רוצה מערכת מאובטחת כחלק מבית תוכנה אחד, השיחה הבאה היא על העבודה עצמה: סוכני AI, מערכת מידע מאובטחת ובוט וואטסאפ. אנחנו ספק רשמי של Meta, ויש אישור אנושי לפני שיוצא משהו ללקוח. לא מוסיפים לקוחות או מספרים שאין לנו.