התשובה הקצרה: מחברים פחות ממה שנראה לכם שצריך. עותק של הנתונים במקום המקור, תיקייה אחת במקום כל המחשב, קריאה לפני כתיבה, ולמנהל אבטחת המידע מביאים טבלה של עמוד אחד עוד לפני שהוא שואל.
אני מסתכל על כל חיבור כמו שתוקף היה מסתכל עליו (בימים שקטים אני פותח קובץ אקראי ובודק מה אפשר לגרום לו לעשות, זה שומר המסך שלי). הבדיקה הראשונה שלי קבועה: לראות עד לאן הנזק מגיע אם הסוכן יתבלבל, או אם מישהו ישתול לו הוראה בתוך מייל. לזה קוראים רדיוס פגיעה, ואותו קובעים כבר ביום החיבור, הרבה לפני שהיום הרע מגיע.
לכל חיבור יש שלושה מעגלים, וכל אחד מהם נקבע בנפרד. מה הסוכן רואה: תיקייה אחת, תווית אחת במייל, יומן אחד. מה הוא יכול לעשות: לקרוא, לכתוב, לשלוח או למחוק. ולאן המידע יוצא: לאיזה שירות ובאיזה חשבון.
אצלנו הגבול הכי חשוב יושב על הכלי עצמו, מעבר להוראות. הכלל שסוכן לא שולח מייל ללקוח עסקי היה כתוב אצלנו עוד קודם, ומאז 9 באוקטובר הוא מיושם גם על כלי השליחה: שומר שחוסם כל שליחה כזאת, מכל חשבון, כך שהסוכן משאיר טיוטה בלבד, גם כשהיא מושלמת. כלל מבקש, שומר מסרב.
עוד הגדרה שעלתה בשיחות של תום עם מנהלים: מידע פרטי כולל גם את האנשים שלכם. אלה שעובדים איתכם היום יכולים לפתוח עסק מתחרה בשנה הבאה, ולכן הגבול עובר גם בתוך הצוות, בין מה שכולם רואים לבין מה שרק אתם רואים.
ואם יש CISO בארגון, המדיניות שלו גוברת על כל טיפ שלי. מביאים לו טבלה אחת, חיבור בכל שורה והמעגלים בעמודות, והשיחה עוברת מהר מאוד מ"לא" לרשימת תיקונים (ומנהלי אבטחה אוהבים רשימות כמעט כמו שהם אוהבים להגיד לא, אני יודע, אני אחד מהם).
הצעד להיום: לפני החיבור הבא, תנו לסוכן לבנות את הטבלה ותסתכלו קודם כל על השורות שהוא סימן ב-⚠️.
פרומפט במתנה
אני רוצה לחבר אותך לכלים שיש בהם מידע רגיש (מייל, יומן, תיקיות, מערכת לקוחות).
לפני שאני מחבר משהו, בנה לי טבלה, חיבור אחד בכל שורה, עם העמודות:
1. מה החיבור רואה: הטווח הכי צר שעדיין מספיק לעבודה (תיקייה, תווית, יומן אחד).
2. מה הוא יכול לעשות: קריאה, כתיבה, שליחה או מחיקה.
3. לאן המידע יוצא: איזה שירות, באיזה חשבון.
4. מי עוד רואה את המידע הזה היום, כולל אנשים בצוות שלי.
5. מה הנזק הכי גרוע אם החיבור הזה ינוצל לרעה.
סמן ב-⚠️ כל שורה שיש בה גם מידע של לקוחות וגם יכולת שליחה או מחיקה.
לכל שורה הצע גרסה מצומצמת יותר שעדיין עובדת, למשל עותק במקום המקור, או קריאה בלבד.
אל תחבר שום דבר. רק הטבלה.
