יומן אבטחה

כיצד מאבטחים תעשיות כימיות? (עשוי להיות רלוונטי גם לתעשיות אחרות). אפשרות אחת היא לעשות שימוש בכל המנגנונים המוכרים. אפשרות אחרת היא לשנות את התהליכים העסקיים. שימוש בתהליכי ייצור שונים, בחומרים בטוחים יותר, אחסון מלאים קטן יותר (מה שמחייב מערכת ייצור יעילה יותר וגמישה יותר) וכן הלאה. זה מה שכרגע הקונגרס האמריקאים מנסה לחייב את התעשיות הכימיות בארה"ב לעשות. הן מצידן מתנגדות כמובן, כי אין להן ממש תמריץ כלכלי לעשות את זה (יש כ-100 אתרים שנזק בהם עלול להרוג כמיליון איש, אבל זה לא תמריץ כלכלי). בארץ נראה לי שהמצב הרבה פחות נורא. הרי גם ככה התעשיות הכימיות ברמת חובב הורגות אנשים כל שנה והזיהום בחיפה כל כך עצום שנזק לתעשיות שם ושם לא יהרוג יותר אנשים, הוא רק יהרוג אותם יותר מהר.

בכל מקרה, זו הדגמה יפה כיצד ניתן להשפיע על רמת האבטחה באמצעות התהליך העסקי ולא באמצעות כלי האבטחה המוכרים. למה הדבר דומה? זוכרים את הרשימה על הונאות במנגנון הפרסומות בגוגל? שם פתרון האבטחה נמצא כנראה בשינוי המודל העסקי ומעבר מתשלום על לחיצה על פרסומת לתשלום על רכישה בפועל.

מקור: Technology Review