מערכת מאובטחת: מה נשבר בלי זה

בלי מערכת מאובטחת נשארים עם מה שיש היום: טיוטות במייל, שאלות לקוח בוואטסאפ, וסטטוס תיק אצל השותף. זה עובד כל עוד השותף, המתמחה והלקוח זוכרים. ביום שמישהו חולה, העסק מחפש את האמת בטלפון של מישהו אחר.

הנזק לא צועק. הוא שקט. לקוח מקבל שתי תשובות. הצעת מחיר נשלחת בלי המחיר שסוכם. מסמך נשאר אצל מי שעזב.

לכל אחד יש מה שהוא צריך לראות, ואין לו את השאר. זה כולל את הסוכן ואת הבוט. זה התיקון, לא עוד קבוצת וואטסאפ "רשמית" לצד הקבוצה הישנה. מגדירים תפקידים, שמים סיסמה שלא עוברת בוואטסאפ, ובודקים מי נכנס.

מערכת מידע, סוכן AI ובוט וואטסאפ חולקים הרשאות. חיבור בלי הרשאה הוא פרצה, לא יתרון. בלי החיבור הזה מוסיפים כלי ועדיין מנהלים את היום ביד.

לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. לא כל בלגן שווה בנייה. אם העבודה לא חוזרת על עצמה, אומרים את זה בשיחה ולא מוכרים מערכת.

במשרד עורכי דין, «מה נשבר בלי זה» הוא מבחן מעשי למערכת מאובטחת, לא כותרת. השותף, המתמחה והלקוח צריכים לדעת מה קורה בלי לשאול בקבוצה. אפשר לפתוח את המערכת בבוקר בלי לפחד שמישהו לקח איתו את המפתח הביתה. תביאו מי רואה היום לקוחות, כספים ותעודות, גם אם זה "כולם, כי ככה יצא". לא שמים את כל העסק אצל ספק אחד בלי לדעת איפה המפתחות. הדוגמה נשארת העבודה הזו: טיוטות במייל, שאלות לקוח בוואטסאפ, וסטטוס תיק אצל השותף. אם אי אפשר להצביע על צעד אחד שנכנס למערכת ועל צעד אחד שנשאר אצל אדם, עוד לא מבינים את היום, ואין טעם לבנות מסך. את השיחה קובעים רק אחרי שיש דוגמה אמיתית מהשבוע, לא תיאור כללי. לא שולחים סיסמה במייל, והמערכת נשארת של העסק.

כשעסק כמו משרד עורכי דין רוצה מערכת מאובטחת כחלק מבית תוכנה אחד, השיחה הבאה היא על העבודה עצמה: סוכני AI, מערכת מידע מאובטחת ובוט וואטסאפ. אנחנו ספק רשמי של Meta, ויש אישור אנושי לפני שיוצא משהו ללקוח. לא מוסיפים לקוחות או מספרים שאין לנו.