أداة مجانية · تحديث البرمجيات
تقييم مخاطر البرمجيات القديمة
هناك نظام في شركتك لا يرغب أحد في تعديله؛ يعمل في معظم الأحيان، والجميع يخشى يوم توقفه. تقيس عشرة أسئلة بنعم أو لا مدى تعرضك الفعلي لمخاطر الأمان وقابلية الصيانة والاستمرارية، وتوضح ما يجب إصلاحه أولًا.
الإجابة بنعم تعني دائمًا وجود خطر. أجب عن النظام الذي يقلقك أكثر عند مناقشته مع شركة التأمين. «لا» هي الإجابة الافتراضية لكل سؤال.
1. لم يعد إصدار إطار العمل أو لغة البرمجة يتلقى تحديثات أمنية.
الأمان · 3 نقاط عند الإجابة بنعم
2. شخص واحد فقط، أو مورّد انقطع التواصل معه، يفهم النظام فعلًا.
استمرارية العمل · 3 نقاط عند الإجابة بنعم
3. لا يوجد توثيق مفيد.
قابلية الصيانة · 2 نقاط عند الإجابة بنعم
4. لا توجد نسخ احتياطية آلية جُرّبت استعادتها فعليًا.
استمرارية العمل · 3 نقاط عند الإجابة بنعم
5. لم تُحدّث الاعتماديات منذ أكثر من سنة.
الأمان · 2 نقاط عند الإجابة بنعم
6. لا توجد اختبارات آلية.
قابلية الصيانة · 2 نقاط عند الإجابة بنعم
7. لا يدعم المصادقة متعددة العوامل.
الأمان · 2 نقاط عند الإجابة بنعم
8. لا يوجد تسجيل مركزي للأحداث؛ تُكتشف المشكلات من شكاوى المستخدمين.
قابلية الصيانة · 2 نقاط عند الإجابة بنعم
9. يتعذر التواصل مع المطور أو المورّد الأصلي، أو أنه توقف عن العمل.
استمرارية العمل · 2 نقاط عند الإجابة بنعم
10. يحتوي النظام على بيانات عملاء أو بيانات مالية.
الأمان · 2 نقاط عند الإجابة بنعم
التوصية
مخاطر منخفضة؛ استمر في تشغيله
بهذه النتيجة، النصيحة البسيطة هي الصحيحة: استمر في تشغيل النظام. يمكن أن ينتظر التحديث، ولا ينبغي أن تشتري منا أو من غيرنا حلًا لمشكلة غير موجودة. أعد التقييم سنويًا وراقب ارتفاع النتيجة.
الدرجة الإجمالية للمخاطر
0 / 100
0 من أصل 23 نقطة مخاطر، محسوبة على مقياس من 100.
التصنيف
Low risk
التصنيفات: أقل من 25 منخفض، و25–49 متوسط، و50–74 مرتفع، و75 فأكثر حرج.
إجابات نعم عالية الخطورة
0
أسئلة بوزن 3: منصة غير مدعومة، ومعرفة لدى شخص واحد، ونسخ احتياطية غير مختبرة.
أين تتركز المخاطر؟
الأمان
0 / 100
قابلية الصيانة
0 / 100
استمرارية العمل
0 / 100
كيف تعمل الحسابات
أسئلة بأوزان واضحة يمكنك إعادة حسابها يدويًا.
تضيف كل إجابة بنعم وزن السؤال إلى المجموع. تحمل ثلاثة أسئلة وزنًا قدره 3: التشغيل على منصة لا تتلقى تحديثات أمان، والاعتماد على شخص واحد يفهم النظام، وعدم وجود نسخ احتياطية اختُبرت استعادتها. فهذه هي الأسباب التي تفقد بسببها الشركات أنظمتها وبياناتها دفعة واحدة، لا تدريجيًا. وتحمل الأسئلة السبعة الأخرى وزنًا قدره 2. الحد الأقصى 23 نقطة، والنتيجة الإجمالية هي مجموع أوزان إجاباتك بنعم مقسومًا على 23 ومضروبًا في 100، مع التقريب.
تستخدم مؤشرات الفئات الثلاث الحساب نفسه داخل كل فئة: مجموع أسئلة الأمان 9 نقاط، والاستمرارية 8، وقابلية الصيانة 6. وتساوي نتيجة كل فئة مجموع أوزان إجابات نعم فيها مقسومًا على حدها الأقصى ومضروبًا في 100. مستويات المخاطر: أقل من 25 منخفض، و25–49 متوسط، و50–74 مرتفع، و75 فأكثر حرج. تقيس النتيجة المخاطر، أي التعرض لأنماط الأعطال الشائعة، لا جودة الشيفرة؛ فالنظام الجيد برمجيًا دون نسخ احتياطية يحصل على نتيجة سيئة، وهذا صحيح. جميع النتائج تقديرات استرشادية، وليست عروض أسعار أو مراجعات فنية.
ماذا تفعل مع الرقم
النتيجة الرقمية لا تصلح شيئًا. إليك ما ينجز ذلك.
هل نتيجتك 50 أو أكثر؟
الوقت مهم. تستبدل خدمات التحديث لدينا الأنظمة القديمة تدريجيًا؛ يستمر النظام القديم في العمل بينما يتولى الجديد مهامه جزءًا بعد آخر، بسعر ثابت.
تحديث البرمجياتكيف يبدو العطل في الواقع
تتحول المخاطر النظرية إلى واقع ملموس بسرعة. وثقنا ما يحدث خلال أول 72 ساعة بعد اختراق شركة صغيرة: ما الذي يتعطل، وكم يكلف، وما الذي كان يمكن أن يمنعه.
أول 72 ساعةهل ستستبدله بنظام مخصص؟
تفشل مشاريع الاستبدال بسبب التحضير، لا بسبب الشيفرة. يغطي دليل الاستعداد للتنفيذ تنقية البيانات ورسم الإجراءات والقرارات المتعلقة بالفريق التي يجب اتخاذها قبل كتابة أول سطر.
كيف تستعدالأسئلة الشائعة
أسئلة تُطرح عادة قبل استخدام الحاسبة.
متى يُعد البرنامج قديمًا؟
المعيار هو الدعم، لا العمر. يصبح النظام قديمًا عندما تتوقف تحديثات الأمان للمنصة التي يعمل عليها، أو عندما لا يستطيع أحد في الفريق تعديله بأمان، أو عندما تختفي الجهة التي طورته. وفق هذا التعريف، قد يكون تطبيق عمره خمس سنوات قديمًا، بينما لا ينطبق ذلك على تطبيق عمره خمس عشرة سنة وتستمر صيانته بانتظام.
هل النتيجة المرتفعة سبب لإعادة كتابة النظام؟
نادرًا ما تكون إعادة كتابته دفعة واحدة هي الحل؛ فالاستبدال الشامل المفاجئ من أكثر أسباب فشل مشاريع التحديث شيوعًا. ابدأ بالإجراءات قليلة التكلفة: نسخ احتياطية اختُبرت استعادتها، وتحديث الاعتماديات، والمصادقة متعددة العوامل. يستغرق ذلك أسابيع ويخفض مخاطر فعلية فورًا. ثم استبدل النظام تدريجيًا، سير عمل واحدًا في كل مرة، مع استمرار تشغيل النظام القديم.
ما مدى دقة هذه النتيجة؟
إنها تقدير استرشادي وليست مراجعة فنية؛ فعشرة أسئلة لا تفحص قاعدة الشيفرة. تقيس النتيجة مدى تعرضك لأنماط الأعطال التي توقف الأنظمة فعلًا، مع أوزان تعكس مدى تكرار تسبب كل منها في أضرار حقيقية حسب خبرتنا. اعتبرها قائمة مخاوف مرتبة حسب الأولوية، وليست حكمًا على جودة الشيفرة.
كم يكلف تحديث النظام فعليًا؟
كل مشروع ننفذه بسعر ثابت نحدده بعد رسم سير العمل، وليس استنادًا إلى نتيجة حاسبة. نقدم خريطة سير العمل خلال 48 ساعة بسعر ثابت 250 دولارًا يُخصم من تكلفة التطوير، وتتراوح تكلفة المشاريع المخصصة محددة النطاق عادةً بين 30 و80 ألف دولار. لكن معظم النتائج المتوسطة تستدعي بضعة أسابيع من تحسين الحماية بتكلفة محدودة، دون الحاجة إلى تطوير نظام جديد أصلًا.
تعمق أكثر: خريطة سير العمل خلال 48 ساعة, تطوير البرمجيات المخصصة في نيو جيرسي, JNC Suite، نظام طورناه ليحل محل نظام قديم، و جميع الأدوات المجانية.
هل تريد تقييمًا فعليًا بدلًا من عشرة أسئلة؟
أخبرنا بما يفعله النظام وما يقلقك فيه. سنقول بصراحة إن كان يحتاج إلى تحديث، وإن لم يكن يحتاج فسنقول ذلك أيضًا.