שער אישור לבוטים: איך מונעים נזק כשאין מחלקת אבטחה
דמיינו בוט שקיבל גישה לרשימת הלקוחות וביקשו ממנו "לנקות כפילויות". הוא סיים מהר, ושלוש מהרשומות שמחק היו לקוחות אמיתיים עם היסטוריה. אין מחלקת אבטחה בסטארטאפ קטן, ואין זמן לתקן. מה שיש הוא החלטה פשוטה אחת, שקובעים מראש: אילו פעולות הבוט לא עושה לבד.
מהו שער אישור?
שער אישור הוא נקודת עצירה שבה הבוט מציג מה הוא עומד לעשות ומחכה שאדם יאשר, לפני כל פעולה שאי אפשר להחזיר: שליחת הודעה ללקוח, מחיקה, תשלום או פרסום. זה כלי הבטיחות המרכזי בקורס גרוק בוט, והוא מאפשר לצוות קטן להפעיל בוטים בלי להסתכן ובלי להקים מחלקת אבטחה.
בפרק להריץ בבטחה בקורס יש שיעורים על שער אישור, בדיקת תוצר ב־30 שניות, פרטיות ומסמכים רגישים ומונה עלות ותקרה. ארבעתם יחד יוצרים רשת ביטחון פשוטה, וכל צוות יכול ליישם אותה.
היתרון של הגישה הזאת הוא שהיא לא תלויה במומחיות טכנית. כל חבר צוות מבין את ההבדל בין "הבוט הכין" לבין "הבוט שלח". ברגע שההבדל הזה מוטמע בתרבות העבודה, רוב הסיכונים מנוטרלים.
מה מגדירים כפעולה שדורשת אישור?
| רמת סיכון | דוגמאות | אישור |
|---|---|---|
| נמוכה | סיכום פנימי, ארגון מסמך, טיוטה | בדיקה בדגימה |
| בינונית | הודעה ללקוח, עדכון רשומה | אישור לפני כל שליחה, עד שמוכח שהבוט עקבי |
| גבוהה | מחיקה, תשלום, פרסום, שינוי הרשאות | תמיד אדם |
הכלל הפשוט: אם אפשר לתקן בקלות, מוותרים על אישור. אם אי אפשר, חובה אישור. כדאי שהטבלה תהיה מוטמעת בכתב המינוי של כל בוט.
שימו לב שהטבלה לא נקבעת פעם אחת לתמיד. בוט שהוכיח שלושה שבועות של עבודה נקייה בהודעות פנימיות יכול לעבור לרמת אישור נמוכה יותר. בוט שטעה פעם אחת חוזר לרמה גבוהה, ללא דרמה.
חסרות לכם ידיים ולא כסף למשרה?
52 שיעורי וידאו, 157 דקות ותעודה בסיום. פרק שלם מוקדש להגדלה: צוות בוטים, ריצות קבועות, יומן ריצות ובוט וצוות אנושי. שלושת הראשונים בחינם.
איך עובד אישור בצוות קטן?
- מי מאשר. הבעלים של הבוט, ובהיעדרו אדם מוגדר מראש.
- איפה רואים בקשות. במקום אחד שהצוות כבר נכנס אליו, כדי שאישור לא יחכה ימים.
- כמה זמן ממתינים. בקשה שלא אושרה לא מתבצעת. עדיף איחור על טעות.
- איך מסמנים טעות. שגיאה מתועדת, וההוראה מתעדכנת.
אישור מהיר הוא הסוד. אם התהליך איטי, הצוות יתחיל להיות מתוסכל ויבקש לוותר עליו, ואז הבטיחות נשחקת.
בצוות של כמה אנשים, כדאי שיהיה גם מחליף לכל מאשר, כדי שחופשה או מחלה לא יעצרו את הבוטים ולא יפתו מישהו לאשר בלי לקרוא.
מה עוד מגביל את הנזק?
גישה מינימלית: הבוט מחובר רק למערכות שהמשימה שלו דורשת, ובהרשאות הנמוכות ביותר שמספיקות. תקרת עלות: ריצה שיצאה משליטה נעצרת בגבול שקבעתם. נתוני דמו: מתרגלים על נתונים שאינם של לקוחות אמיתיים, כמו שנעשה בשיעורי הקורס.
ולבסוף מדיניות כתובה, קצרה, שכל הצוות מכיר. אפשר לכתוב אותה בעמוד אחד: מה מותר לבוטים, מי אחראי ומה עושים בתקלה. בקורס יש שיעור על מדיניות לארגון. את הכלים כולם אפשר לראות בקורס גרוק בוט, שהכין יעקב צדק.
שבוע אחרי שהמדיניות נכתבה, כדאי לבדוק שכולם קראו אותה. מדיניות שאיש לא מכיר אינה מגנה.
שאלות נפוצות
האם שער אישור מאט את העבודה?
בהתחלה כן, וזה המחיר של בטיחות. אחרי שהבוט מוכיח עקביות אפשר לצמצם אישורים לפעולות בסיכון גבוה בלבד.
מה אם הבוט מבקש אישור על הכול?
זה סימן שההוראה לא ברורה. מתקנים את כתב המינוי כך שיהיה ברור מה דורש אישור ומה לא.
האם אפשר לבטל פעולה שאושרה?
תלוי בפעולה. לכן הפעולות הבלתי הפיכות דורשות את רמת הזהירות הגבוהה ביותר.
מי קובע את המדיניות בצוות קטן?
בדרך כלל המייסדים או מי שמנהל תפעול, עם התייעצות ביועץ משפטי כשיש מידע רגיש של לקוחות.
רוצים צוות בוטים שרץ גם בלילה?
52 שיעורי וידאו, 157 דקות ותעודה בסיום. פרק שלם מוקדש להגדלה: צוות בוטים, ריצות קבועות, יומן ריצות ובוט וצוות אנושי. שלושת הראשונים בחינם.