ثقافة الأمان في AWS
تنتشر ثقافة الأمان لدينا في جميع أنحاء AWS لأننا نبدأ دائمًا من حاجة عملائنا للابتكار بثقة تامة في بنيتنا التحتية.
في AWS، يُعد الأمان أولويتنا الأولى.
منذ اليوم الأول، استثمرت AWS كثيرًا في ثقافة الأمان. تحظى مسألة الأمان بأولوية لدى قيادتنا وهي مدمجة في هيكلنا التنظيمي. ينظر الجميع، بغض النظر عن الدور الوظيفي، إلى الأمان كمسؤولية مشتركة. يعمل خبراء ومستشارو الأمان ضمن فرقنا لنقل خبراتهم، بينما تُتيح الابتكارات لفِرقنا سرعة الإنجاز دون التفريط بالأمان. لقد وجدنا أن بناء ثقافة الأمان والحفاظ عليها تتطلب استثمارًا مستمرًا والتركيز على أربعة مبادئ رئيسية.
مبادئ ثقافة الأمان في العمل داخل AWS
الأمان هو أولويتنا
في AWS، يُعد الأمان جزءًا راسخًا في هيكلنا التنظيمي وعمليات اتخاذ القرار. تقدم فرق الأمن لدينا تقاريرها مباشرةً إلى الرئيس التنفيذي بينما تكون أيضًا جزءًا لا يتجزأ من وحدات الأعمال المختلفة لدينا. تعمل الاجتماعات الأسبوعية مع القيادة التنفيذية على فحص مقاييس الأمان وربط البيانات بنتائج الأعمال وضمان التوافق بشأن قضايا الأمان الاستراتيجية. يؤكد هذا الالتزام الكلي على أن الأمان يُسرِّع أهداف الأعمال ويعزز تجارب العملاء.
الأمان مسئوليتنا جميعًا
تعمل AWS بنموذج ملكية قوي مبني على ثقافة الأمان لدينا. يلتزم الجميع، بدءًا من التنفيذيين وصولاً إلى المهندسين، بنهج يضع الأمان في المقام الأول. تتحمل فرق الخدمة المسؤولية الكاملة عن أمان الخدمة التي تقدمها. الأمان جزء لا يتجزأ من كل خطة منتج، ومخطط هندسي، واجتماع أسبوعي، تمامًا مثل القدرات والأداء والتكاليف. نشجع جميع الفرق على المبادرة وطلب الدعم عند ظهور أي إشارة لاحتمال وجود مشكلة أمنية.
تنتشر الخبرات الأمنية عبر جميع أقسام AWS
يوفر الأمان في AWS قدرات وخدمات محورية تساعد فرقنا الهندسية والخدمية على الاطلاع بمسؤولياتها الأمنية بكفاءة عالية. ويشمل ذلك التدريب وأدوات نمذجة التهديدات وأطر مسح الأكواد ومراجعات التصميم واختبار الاختراق ومراجعات الأمان للخدمات والميزات الجديدة. تتمتع فرق الأمان بالصلاحية لاتخاذ قرار المضي قدمًا أو التوقف فيما يخص كل إصدار، وتحرص دائمًا على ترجيح جانب الحفاظ على معايير الأمان العالية التي يتوقعها عملاؤنا من AWS.
ابتكار أمني يعمل على تمكين الأشخاص
في AWS، يمثل الأشخاص أكبر أصولنا، وهو ما يدفعنا إلى بناء ابتكارات أمنية تعمل على تحسين تجربة عملهم وإزالة الحواجز وتمكين القرارات الأمنية السليمة. نحن نستخدم الذكاء الاصطناعي (AI) لتسريع تطوير البرامج الآمنة ودعم خبرات فرق العمل البشرية. نحن نستخدم الأتمتة الأمنية لتقليل المهام العادية وتقليل الخطأ البشري وتوسيع نطاق أفضل ممارسات الأمان. ونستخدم الاستدلال المؤتمت لاكتشاف التكوينات الخاطئة وإثبات أن ضوابط الأمان لدينا فعالة.
الالتزام
«إن تقديم خدمات آمنة وممتازة من الناحية التشغيلية لعملائنا يُعتبر وسيظل إلى الأبد على رأس أولوياتنا. قال Andy Jassy في أول يوم لي إن ضمان أمان عملائنا هو 'المهمة الأساسية'. ولم يتغير هذا المبدأ طوال 18 عامًا ولن يتغير ما دمت على رأس القيادة.»
Matt Garman
المدير التنفيذي (CEO) في AWS
