Serguey Asael Shinder – IT Professional

von Serguey Shinder

Ich glaubte einmal an die perfekte Mauer. Ich hatte eine starke Verteidigung an der Vorderseite eines Systems gebaut, war ehrlich stolz darauf, und hakte im Kopf das Kästchen „sicher” ab. Eine hervorragende Barriere, und ich konnte ruhen.

Das Problem mit einer Mauer ist der Tag, an dem jemand die eine Lücke findet. Und jemand fand sie, nicht durch die Front, die ich befestigt hatte, sondern durch eine Naht, die ich nie verstärkt hatte, weil meine ganze Aufmerksamkeit am Haupttor lag. Als sie einmal durch diese eine Schicht waren, war nichts dahinter. Keine zweite Prüfung, keine Grenze für das, was sie erreichen konnten.

Das lehrte mich die Idee, die mein Denken über Sicherheit umformte: Tiefe schlägt Perfektion. Du wirst nie eine fehlerfreie Barriere bauen, also setze nicht das ganze System auf eine. Bau stattdessen Schichten. Prüfe an der Grenze und prüfe noch einmal tiefer. Authentifiziere und begrenze zugleich, was jede Rolle berühren darf. Nimm an, dass jede einzelne Schicht irgendwann versagt.

Das Ziel ist keine Mauer, die nie fällt. Es ist, dass, wenn eine fällt, und eine wird fallen, die nächste schon steht, Zeit gewinnt, den Schaden verkleinert, aus einer Katastrophe einen Vorfall macht.

Ich jage die perfekte Verteidigung nicht mehr. Ich baue mehrere unvollkommene und nehme an, dass jede ihren schlechten Tag haben wird. Diese Annahme ist das Sicherste, was ich je getan habe.

– Serguey Asael Shinder