لماذا يُطفَأ نظام منع تسرّب البيانات لديك في الشهر الثالث

النمط ثابت إلى حدّ يمكنك ضبط تذكير عليه في التقويم. الشهر الأول: تدخل السياسة حيّز الحظر لأن المشروع كان بحاجة إلى إنجاز ظاهر. الشهر الثاني: فريق المالية لا يستطيع إرسال الملف الذي يرسله كل شهر. الشهر الثالث: يقول صاحب صلاحية «أطفئوه مؤقتًا»، ولا يُعاد تشغيله أبدًا.

المبالغة في الحظر هي نمط الفشل، لا التساهل

نظام منع تسرّب يفوّت مسار تسريب واحد هو ثغرة. ونظام يمنع مدير مبيعات من إرسال عقد مشروع هو انقطاع خدمة، وانقطاعات الخدمة تُصعَّد. الفشل الثاني يؤدي إلى إزالة المنتج؛ أمّا الأول فيمرّ عادةً دون ملاحظة لسنوات. أي خطة نشر لا تأخذ هذا التفاوت على محمل الجد ستخسر.

لا أحد يصعّد كشفًا فائتًا. الجميع يصعّد فاتورة محجوبة.

راقب أولًا، وكن جادًا في ذلك

شغّل وضع المراقبة فقط على مجموعة تمثيلية — لا قسم تقنية المعلومات، فهم لا يرسلون شيئًا اعتياديًا — لمدة تكفي لرؤية دورة عمل كاملة. نهاية الشهر تختلف عن منتصفه. ونهاية الربع تختلف مرة أخرى. إن لم تكن قد رأيت ما تفعله مؤسستك في آخر ثلاثة أيام من الربع، فأنت لست جاهزًا لحظر أي شيء.

ثم اضبط حتى تصبح الإنذارات الكاذبة نادرة، لا حتى تصبح مُبرَّرة. عبارة «هذا سلوك متوقّع، والمحلّل يعرف أن يتجاهله» هي الطريق الذي يحوّل طابور التنبيهات إلى ورق حائط.

ثلاثة مستويات، لا مفتاح واحد

• احظر ما هو قاطع فعلًا: جدول بأرقام بطاقات إلى بريد شخصي.
• نبّه واسمح في الحالات الملتبسة، مع سطر تبرير يكتبه المستخدم. هنا تعيش معظم حركتك الحقيقية، وتصبح تلك التبريرات بيانات الضبط لديك.
• سجّل بصمت كل ما عدا ذلك، فتحتفظ بالرؤية دون احتكاك.

ابنِ مسار الاستثناءات قبل أن تحتاجه

سبب تصعيد فريق المالية في الشهر الثاني ليس أنه حُجب، بل أن الحجب تركه بلا طريق للأمام سوى مكالمة هاتفية مع شخص كبير. الاستثناء المحدّد زمنيًا والمعتمَد والمُدقَّق — يُطلب في اللحظة، ويُمنح خلال دقائق، وينتهي تلقائيًا — يحوّل انقطاع الخدمة إلى احتكاك بسيط، ويمنحك سجلًّا دقيقًا بالضوابط التي تعترض العمل الحقيقي.

كل عملية نشر ننفّذها تُطلق مسار الاستثناءات قبل انتقال أي سياسة إلى الحظر. ليست ميزة كمالية، بل هي ما يحدّد ما إذا كانت المنصّة ستظل تعمل العام المقبل.