ماذا تحمل فعلًا

الرواتب، والبيانات المصرفية، والبيانات الشخصية، والقدرة على تغيير أيٍّ منها بلا أن يلحظ أحد. وأين يترك ذلك مساءلتك أنت. ومدير تطبيقات أوراكل يحمل وصولًا أكثر من كل أحدٍ في المؤسّسة تقريبًا، والنصف الثاني من تلك الجملة هو ما يستحقّ التأمّل. والبيانات هي النصف البيّن. كل راتب، وكل حسابٍ مصرفي تدفع إليه الشركة، وتفاصيل كل مورد، وكل عميل. فمدير ماليةٍ يستطيع رؤية رواتب قسمه؛ وأنت تستطيع رؤيتها كلها، وقراءتها مباشرةً بلا أن يسجّل أي تطبيقٍ أنك فعلت. والقدرة على تغييرها هي النصف الذي لا يفكّر فيه الناس. فالتدقيق على مستوى التطبيق يسجّل ما يفعله المستخدمون عبر التطبيق. وتغييرٌ يُجرى على مستوى قاعدة البيانات لا يترك مدخل تدقيق تطبيق — فالضوابط التي يعتمد عليها العمل لمعرفة من اعتمد سدادًا لا ترى تغييرًا أُجري تحتها. وذلك يعني أن العبارة الصادقة للموضع: الضوابط التي تحمي هذا النظام لا تنطبق عليك غالبًا. فصل الواجبات، ومسارات الاعتماد، وآثار التدقيق — كلها تعمل فوق الطبقة التي تعمل…

في هذه الوحدة: الوحدة ١٥ · الأمان وبيانات الاعتماد والتدقيق

1. ١ماذا تحمل فعلًا
2. ٢الحسابات الافتراضية
3. ٣بيانات الاعتماد في ملف السياقمعاينة مجانية
4. ٤تغيير كلمات المرور التي تهم
5. ٥أقل صلاحية ممكنة لفريق قواعد البيانات
6. ٦التدقيق: ماذا تسجّل وكم يكلّف
7. ٧التشفير، أثناء النقل وفي مكان التخزين
8. ٨الانكشاف على الشبكة
9. ٩ما الذي ينكسر: أربع نتائج أمنية
10. ١٠تمهيد التدريب · دقّق منظومة لم تبنِها