باريسا تبريز من Google تتحدث عن كيفية بقاء الشركة في صدارة المتسللين

جوجل تتعرض للهجوم باستمرار. ولكن في حين قام المتسللون باختراق عمالقة الألعاب والكازينوهات وعمالقة التكنولوجيا الآخرين في الأشهر الأخيرة، ظلت جوجل حتى الآن سالمة إلى حد كبير.

ترجع باريسا تبريز، المسؤولة عن أمان متصفح الويب Chrome وProject Zero، الكثير من هذا إلى نهج الشركة في التحكم في الوصول.

“نحن نعمل على تطوير البنية التحتية لشركة Google لنفترض أنه ربما تم اختراق بعض الموظفين. كيف يمكننا التخفيف من مخاطر ذلك؟” قال تبريز خلال حلقة نقاش في TechCrunch Disrupt يوم الخميس. “جزء من هذا هو التحكم في الوصول؛ أحيانًا يسألني الأشخاص “هل يمكنك مساعدتي في تصحيح هذا الشيء في Gmail” ولا يمكنني المساعدة لأنه لا يمكنني الوصول إليه.”

وقال تبريز: “نحن فخورون جداً ببقائنا بعيداً عن العناوين الرئيسية، لكن هذا لا يعني أنه لا توجد قضايا نعمل عليها ونعالجها”.

لا يتعين على تبريز أن تقلق بشأن تعرض Google للاختراق فحسب، بل يجب أيضًا أن تأخذ في الاعتبار الأمان الذي يوفره أكثر من ثلاثة مليارات من مستخدمي Google Chrome.

“لدينا مجموعة واسعة من المستخدمين، ولكل منهم تفضيلات شخصية مختلفة أو حتى نوع التهديدات التي يفكرون فيها. وقال تبريز: “لدينا أيضًا مستخدمون يرغبون في التأكد من اختيارهم للحماية الأمنية الأكثر تقدمًا بحيث يكون لديهم ملف تعريف أعلى للتهديد، مثل الصحفيين”. “قد يكون من الصعب دعم هذا النطاق من المستخدمين وجعله سهل الاستخدام بطريقة لا تؤدي إلى برامج سيئة.”

التحدي الآخر الذي تواجهه تبريز وفريقها المكون من آلاف المهندسين هو تحقيق التوازن بين الأمان والخصوصية: ليس سراً أن جوجل تجني أموالها من البيانات والإعلانات، فكيف يمكن تحقيق التوازن بين ذلك وأمن المستخدمين؟

“إنها قمة العقل. وقال تبريز: “إن الإعلانات جزء مهم من الويب وترتبط بمهمة Google المتمثلة في الوصول الشامل إلى المعلومات”. “أتذكر لفترة من الوقت أن الإعلانات كانت بمثابة ناقل للبرامج الضارة – لذلك نحن نستثمر للتأكد من أن الإعلانات أيضًا لا تسبب مخاطر أمنية.”

في حين نجحت شركة جوجل في صد المتسللين، إلا أن تبريز تعترف بأنها إذا تمكنت من العودة وإعادة تصميم متصفح كروم، فإن هناك أشياء ستفعلها بشكل مختلف.

وقال تبريز: “كمنظمة، تحتاج إلى الاستثمار باستمرار”. “أحد الأشياء التي نركز عليها الآن هي مشكلات سلامة الذاكرة. في بعض النواحي، تعد لغة C++ لغة قوية جدًا يمكنك تحسين أدائها حقًا، ولكنها أيضًا لغة يمكن أن تؤدي إلى الكثير من المشكلات. نحن نبحث في كيفية تجربة لغة Rust وغيرها من اللغات الآمنة للذاكرة، ومن الصعب القيام بذلك بأثر رجعي.