Cihaz sıkılaştırma kontrol listesi

Açılış

Pazartesi sabahı ekibe yeni bir stajyer katılacaktı. Gülay Hanım cuma öğleden sonra Kaan'a bir dizüstü bilgisayar ve bir şirket telefonu verdi: "Bunları hazırla, pazartesi sabah teslim ederiz." Kaan aylardır güvenlik operasyon merkezindeydi; bir cihazı hazırlamanın ne demek olduğunu bildiğini düşünüyordu. İki saatte işi bitirdi.

Pazartesi sabahı, cihazları teslim etmeden önce Gülay Hanım çekmecesinden bir kâğıt çıkardı ve Kaan'la birlikte cihazların üstünden geçti. Kâğıtta yirmiye yakın satır vardı. Kaan'ın unuttuğu üç şey çıktı: telefonda cihaz bulma kapalıydı, dizüstünün disk kurtarma anahtarı yönetim sistemine yedeklenmemişti ve tarayıcıda, kurulum sırasında bir programla gelmiş bir eklenti duruyordu. Üçü de önceki haftalarda Kaan'ın bizzat öğrendiği şeylerdi.

Kaan biraz utandı. Gülay Hanım güldü: "Ben de unuturum. O yüzden bu kâğıt var." Bilgi Kaan'daydı; eksik olan bir sıraydı. Bu atölye, bu modülün altı dersinde öğrendiklerini telefonun ve bilgisayarın için tek bir kontrol listesine çevirmeyi ve bu listeyi telefonunda ve bilgisayarında satır satır yürütmeyi öğretiyor.

Tek fikir

Bir cihazı güvenli kılmak, bilgiden çok sıra işidir. Yazılı bir kontrol listesi, en bilgili kişinin bile unuttuğunu yakalar ve aynı güvenliği her cihazda, her seferinde tekrarlanabilir kılar.

Nasıl çalışır

Modülün altı dersi cihazın kapılarını tek tek açtı; her biri kendi ayar ekranında, kendi gününde kaldı. Bu atölye o kapıları tek bir işleme bağlıyor.

Sıkılaştırmanın değeri tutarlılığındadır. Bir cihazı bir kez iyi ayarlamak yetmez; aynı ayarların her yeni cihazda, her yeniden kurulumda ve zaman içinde korunması gerekir. Bunun için bilgiye değil bir listeye ihtiyaç vardır, çünkü liste yorulmaz ve bir şeyi atladığını unutmaz.

Bir kontrol listesinin işe yaraması için birkaç özelliği olmalıdır. Her satır tek bir şeyi sormalı ve cevabı evet ya da hayır olmalıdır. Satırlar, cihazda kontrolün yapılacağı yerin sırasını izlemeli; ayarlar ekranında yukarıdan aşağı inen bir sıra, atlama ihtimalini azaltır. Her satırın yanında, o ayarın neden önemli olduğunu hatırlatan bir kelime durmalıdır; neden'i bilinmeyen bir satır, ilk zor anda atlanır. Ve liste, cihazın kime ait olduğuna göre uyarlanmalıdır: bir çocuğun tableti, bir yöneticinin dizüstü ve bir aile büyüğünün telefonu aynı listeden geçer, ama her birinde bazı satırların cevabı farklı olabilir.

Kontrol listesi bir kez uygulanıp bırakılmaz. Ayarlar zamanla değişir: bir güncelleme bir özelliği yeniden açar, bir uygulama yeni bir izin alır, biri kolaylık için bir korumayı kapatır. Bu yüzden liste, yeni bir cihaz alındığında, bir cihaz yeniden kurulduğunda ve düzenli aralıklarla, örneğin üç ayda bir, yeniden çalıştırılır.

Sahada

Savunma

Kontrol listesinin savunmadaki işi, önceki derslerdeki her önlemi her cihazda ve her seferinde aynı biçimde uygulanır hâle getirmektir.

Önlemede liste, unutmayı önler. Kaan'ın unuttuğu üç satırın her biri, tek başına, bir kayıp gününü ya da bir sızıntıyı bir felakete çevirebilirdi. Yazılı bir liste, en bilgili kişinin bile atlayabileceği adımları sıraya koyar.

Tespitte liste, sapmayı gösterir. Defne Hanım'ın bürosunda aylar önce kapatılmış otomatik güncellemeyi bulan şey, düzenli tekrarlanan listeydi. Bir ayarın değiştiği, ancak birisi onu yeniden kontrol ettiğinde fark edilir.

Müdahalede liste, kurtarmayı hızlandırır. Bir cihaz yeniden kurulduğunda ya da değiştirildiğinde, aynı liste baştan uygulanır ve cihaz kısa sürede önceki güvenlik düzeyine döner.

Listenin bir başka savunma işi, sorumluluğu görünür kılmaktır. Bora'nın listesine eklediği sütun, her satırın kim tarafından ve ne zaman kontrol edildiğini gösteriyordu; bir olay sonrasında hangi cihazın en son ne zaman denetlendiği, tahmin değil kayıt olarak bilinir. Aynı kayıt, bir cihazın bir sonraki kontrol tarihini de hatırlatır.

Kurumlarda bir adım daha atılır: liste olabildiğince otomatikleştirilir ve otomatikleştirilemeyen satırlar insan kontrolüne bırakılır; Selin'in ekibindeki yapılandırma profili bunun örneğidir. Liste, cihaz yönetim sistemindeki profillerin bir denetim aracı olarak kalır.

Uygulama

Bu bir atölye dersi: bütün iş burada. Aşağıdaki kontrol listesini önce telefonuna, sonra bilgisayarına baştan sona uygulayacaksın. Her satır için cevabı ve bulduğun durumu defterine yaz; "hayır" çıkan her satırı aynı gün düzelt.

İlk tur bir akşamı alır; sonraki turlar, satırların çoğu evet çıktığı için yarım saati geçmez.

Defter: Cihaz bölümüne kontrol listesi tablosu, her cihaz için doldurulmuş sütunlarla ve kontrol tarihiyle. Hayır çıkan ve düzeltilemeyen satırlar için karar ve tarih. Takvime üç ayda bir: kontrol listesini yeniden çalıştır; yeni bir cihaz alındığında ilk iş listeyi uygula.

Hata köşesi

Etik ve sınırlar

Kontrol listesini kendi cihazlarında uygularken her kararı sen verirsin. Bir aile üyesinin ya da bir iş arkadaşının cihazına uygularken ise liste bir öneri listesidir, bir dayatma değil: hangi ayarın değişeceğine cihazın sahibi karar verir ve sen yalnız neyin neden önemli olduğunu anlatırsın. Kurumlarda şirket cihazlarına uygulanan yapılandırma profilleri, kurumun yetkisine dayanır ve çalışanlara hangi ayarların neden zorunlu olduğu açıkça bildirilmelidir. Bir başkasının cihazında kontrol listesini uygularken karşına çıkan mesajlara, fotoğraflara ya da dosyalara bakmak listenin kapsamında değildir; liste ayarları kontrol eder, içeriği değil.

Kapanış

1. Sıkılaştırma, bir cihazı gereksiz özellikleri kapatıp koruma ayarlarını etkinleştirerek saldırıya dayanıklı hâle getirmektir ve değeri tutarlılığındadır: aynı ayarlar her cihazda ve her seferinde uygulanmalıdır.
2. Yazılı bir kontrol listesi bilginin yerini değil sıranın yerini tutar; en bilgili kişinin bile unuttuğunu yakalar, sapmayı gösterir ve yeniden kurulumda cihazı hızla aynı düzeye getirir.
3. Liste telefon ve bilgisayar için ayrı ayrı uygulanır, bazı satırlarda yalnız ayarın açık olup olmadığını değil gerçekten çalıştığını sorar ve yeni cihazda, yeniden kurulumda ve üç ayda bir yeniden çalıştırılır.

Üç soru

1. Kaan'ın unuttuğu üç satır nelerdi ve neden bilgisi olmasına rağmen unuttu?
2. Defne Hanım'ın bürosundaki listeyi düzenli tekrarlamak neyi ortaya çıkardı?
3. Selin'in ekibi ayarları otomatikleştirdikten sonra neden listeyi yine de bıraktı?

Yanıtlar

1. Telefonda cihaz bulmanın kapalı olması, dizüstünün disk kurtarma anahtarının yedeklenmemiş olması ve tarayıcıda bir programla gelmiş bir eklenti. Kaan bunların üçünü de önceki haftalarda öğrenmişti; eksik olan bilgi değil, iki saatlik bir hazırlıkta her adımı sırayla hatırlatacak yazılı bir sıraydı.
2. Altı bilgisayardan birinde otomatik güncellemelerin aylar önce bir yazılım kurulumu sırasında kapatılıp unutulduğunu ortaya çıkardı. Ayarlar zamanla değişir ve bir ayarın değiştiği ancak biri onu yeniden kontrol ettiğinde fark edilir; teknisyen bu yüzden listeyi üç ayda bir tekrarlamak için takvime koydu.
3. Profil, ayarların çoğunu kendiliğinden uyguluyordu ama profilin gerçekten uygulanıp uygulanmadığını kontrol etmek gerekiyordu. Ayrıca kişinin kendi kurtarma kodlarını saklayıp saklamadığı gibi bazı satırlar otomatikleştirilemiyordu. Liste, profillerin bir denetim aracı ve otomatikleştirilemeyenler için bir hatırlatıcı olarak kaldı.

Sonraki derse köprü

Kontrol listesinin bir satırı bu modülde hiç işlenmedi: cihaz kaybolduğunda, bozulduğunda ya da bir fidye yazılımı her şeyi şifrelediğinde, fotoğraflar, belgeler ve yılların emeği nereye gidecek? Bir sonraki modül cihazdan verinin kendisine geçiyor. Ders 9.1 yedeğin neden hayat kurtardığını ele alıyor: arızayı, hırsızlığı, fidye yazılımını ve kazara silmeyi.