الاستخبارات الكورية NIS تقلّص الاختبارات المكررة لمنتجات الأمن

مشكلة النظام الحالي

الشهادة تثبت أن المنتج يستوفي متطلبات الأمن لدى الوكالة، وهي شرط أساسي لتوريد منتجات الأمن إلى القطاع العام. وفي النظام الحالي، تتطلب كل ميزة جديدة إعادة التحقق من الحل بأكمله، بما في ذلك ارتباط الميزة بالوظائف القائمة وتأثيرها في أمن المنتج ككل، لأن الميزة الجديدة قد تكون آمنة بذاتها لكن تظهر مشكلات عند دمجها مع غيرها.

غير أن إعادة اختبار الوظائف المشتركة التي سبق اعتمادها تستهلك وقتًا وتكلفة، وفق انتقادات متواصلة. وقال أحد مديري شركات الأمن إن على الشركات إعادة اختبار المصادقة والتحكم في الوصول والاتصال المشفر، ما يستنزف الكوادر والمال ويؤخر تحديث المنتجات.

المنصات المتكاملة ترفع الحاجة

زادت أهمية الإصلاح مع تحول سوق الأمن من الحلول المنفردة إلى المنصات المتكاملة، إذ تضيف هذه المنصات وحدات جديدة باستمرار تبعًا لتغير التهديدات وطلبات العملاء، وكلما زاد التوسع ارتفع عبء إعادة التحقق الكامل.

وتكمن النقطة الحاسمة في كيفية التأكد من أن الوظائف القائمة لم تتغير ولم تتأثر. ويلزم تحديد معايير تقييم التأثير ونطاق الاختبارات الإضافية بدقة، لتقليل التكرار دون إغفال المخاطر. ويُتوقع أن يفيد ذلك الشركات المحلية التي تركز على السوق الحكومية. وقال مسؤول في الوكالة إنها ستعد الخطة التفصيلية وتشاركها في النصف الأول من العام المقبل.