الثقة مسألة هندسية

كثيرًا ما يسألني الناس عمّا أظنه سيكون أكبر تحدٍّ يواجه SnapLedger.

والمفاجئ أنني لا أظنه الذكاء الاصطناعي. ولا أظنه المحاسبة. ولا أظنه المنافسة.

أظنه الثقة.

فـ SnapLedger، في نهاية المطاف، يطلب من العملاء أن يودعوا لدينا بعضًا من أكثر معلومات أعمالهم حساسية—إيصالات، وفواتير، وسجلات رواتب، وعقود عمل، وكشوف حسابات بنكية، ومستندات ضريبية. هذه الملفات لا تصف العمل فحسب؛ بل هي، من نواحٍ كثيرة، العمل نفسه.

فلماذا يأتمن أحدٌ شركة ناشئة على كل ذلك؟

أمضيت وقتًا طويلاً أفكّر في هذا السؤال، وخلصت إلى ثلاث نتائج.

١. البيانات في السحابة أصلاً

الأولى أن السؤال اليوم لم يعد هل ينبغي أن تعيش بياناتك في السحابة. فبالنسبة لنا جميعًا تقريبًا، هي هناك بالفعل.

بريدنا الإلكتروني، وصورنا، وتقاويمنا، وتطبيقاتنا المصرفية، ومستندات شركاتنا، وشيفراتنا المصدرية—كلها تعيش في مكان ما في السحابة. فالأعمال الحديثة ببساطة لن تعمل من دون الخدمات السحابية.

السؤال الحقيقي هو: ما مدى حماية بياناتك بمجرد وجودها هناك؟

٢. الأمن لا علاقة له بحجم الشركة

الإدراك الثاني أن للأمن علاقة ضئيلة على نحو مفاجئ بحجم الشركة.

يفترض كثيرون بطبيعة الحال أن الشركة الكبيرة أكثر أمانًا من الناشئة. أنا لا أرى ذلك.

فالأمن ينبع من الانضباط الهندسي. تستطيع شركة صغيرة أن تبني بنية أمنية ممتازة، بينما قد تتخذ شركة كبيرة قرارات هندسية سيّئة. الأمن الجيد نتيجة آلاف الخيارات التصميمية المدروسة، لا آلاف الموظفين.

٣. قف على أفضل أساس متاح

وهذا يقودني إلى نتيجتي الثالثة. كشركة ناشئة، ينبغي ألّا نحاول اختراع بنيتنا الأمنية الخاصة. بل أن نبني فوق أفضل بنية أمنية متاحة بالفعل.

لهذا بُني SnapLedger على منصة Google Cloud. فقد أنفقت Google عقودًا ومليارات الدولارات لبناء واحدة من أكثر البنى السحابية أمانًا في العالم. وكل يوم يعتمد مليارات البشر عليها في منتجات مثل Gmail وGoogle Drive وGoogle Photos. والوقوف على ذلك الأساس يتيح لنا التركيز على بناء برمجيات مالية رائعة بدلاً من محاولة إعادة اختراع الأمن السحابي بأنفسنا.

الأمن يُصمَّم لا يُشترى

بالطبع، استخدام Google Cloud لا يجعل التطبيق آمنًا تلقائيًا. فالأمن ليس شيئًا تشتريه، بل شيء تصمّمه.

منذ البداية، قرّرنا أن يكون الأمن جزءًا من معمارية SnapLedger لا شيئًا يُضاف لاحقًا. ويعني ذلك اليوم أمورًا مثل:

• تشفير البيانات أثناء النقل وفي حالة السكون.
• مصادقة متعددة العوامل تحمي الوصول الإداري.
• إدارة صارمة للهويات والصلاحيات (IAM) وفق مبدأ الحد الأدنى من الامتيازات.
• نسخ احتياطي مستمر وآليات تعافٍ من الكوارث.
• هويات فردية للمشرفين بدلاً من حسابات امتياز مشتركة.
• مراقبة وتدقيق أمني مستمران.

وثمة قرار تصميمي مهم آخر يتعلق بمعمارية النشر. فـ SnapLedger مصمَّم كمنصة موزّعة عالميًا لا كخادم مركزي واحد.

ومع توسّعنا دوليًا، يمكن نشر بيانات العملاء وتخزينها في المناطق الجغرافية المناسبة لتلبية المتطلبات التنظيمية المحلية، مثل GDPR في أوروبا وPDPL في الإمارات. ونحن نؤمن أن العملاء لا ينبغي أن يختاروا بين برمجيات ذكاء اصطناعي حديثة والامتثال التنظيمي—بل يستحقون كليهما.

الشهادات تأتي بعد التفكير لا قبله

يسأل الناس أحيانًا إن كنّا سنسعى في النهاية إلى شهادات مثل ISO 27001 أو SOC 2. والجواب نعم. فهذه الشهادات قيّمة لأنها تُبرهن على اتّباع عمليات الأمن باتساق.

لكنني لا أؤمن أن الثقة تبدأ بشهادة معلّقة على الجدار. الثقة تبدأ قبل ذلك بكثير. تبدأ حين يسأل المهندسون أنفسهم سؤالاً بسيطًا قبل كل قرار تصميمي:

"لو كانت هذه بياناتي المالية أنا، أكنت مطمئنًا لتخزينها بهذه الطريقة؟"

وإن كان الجواب لا، أعدنا التصميم.

في النهاية، لا أظن الثقة شيئًا يمكنك أن تطلب من العملاء منحك إياه. إنها شيء يُكتسب—عبر آلاف القرارات الهندسية، ومئات القرارات المتعلقة بالمنتج، وشفافية كاملة حول أسباب اتخاذ تلك القرارات.

وهذا أحد أسباب كتابتي لهذه اليوميات. أنا لا أتوقع من الناس أن يثقوا بـ SnapLedger لمجرد أننا نقول إننا آمنون. بل آمل أن يثقوا تدريجيًا بطريقة تفكيرنا.

وكل ما عدا ذلك يمكن أن يُبنى فوق تلك الثقة.