علیرضا غفاری
علیرضا غفاری
خواندن ۴ دقیقه·۴ سال پیش

فقط آروان مقصر نیست! ولی مقصر است

سلام

تو این متن می‌خوام برداشت شخصی خودمو راجع به لزوم شفافیت در بحران با بررسی اتفاقات اخیری که برای ابرآروان و به تبع اون برای شرکتهای دیگه افتاد بازگو کنم

چه اتفاقی افتاد؟

همین طور که می‌دونید، حدود روزهای ۲۴ و ۲۵ ام اسفندماه بسیاری از کسب و کارهای آنلاینی که بر روی بستر ابری آروان خدمات می‌گرفتند به دلیل حملات هکری به سرورهای آروان با قطعی‌های مکرر مواجه شدند. این قطعی‌ها چند ساعت به طول انجامید و این کسب و کارها و کاربرانشون رو با دردسر عدیده‌ای مواجه کرد تا اینکه ۲۶ ام هکرها موفق شدند بخشی از داده های کسب و کارها روی این سرورها رو از بین ببرند و کسب و کارها رو تا مرز نابودی بکشانند.


توی این متن قصد ندارم راجع به خود محصول ابرآروان و امنیتش یا حمله هکری انجام شده صحبت کنم، یا حتی گذری به کوتاهی نیروهای ابرآروان در به اتمام رسوندن وظیفشون در حساس ترین زمان که طبق گزارشی که منتشر کردن ناشی از خستگی بوده و باعث پیامدهای سنگین برای تمامی سرویس گیرندگان و خود آروان شد داشته باشم.

میخوام راجع به شفافیت به موقع صحبت کنم. شفافیت مثل تابش نور خورشید میمونه که مانع از رشد بسیاری از موجودات مضر یا جلوگیری از ناهنجاری ها در روز میشه یا حداقل رشدشون رو کم می کنه. از طرف دیگه تاریکی محیط مناسبی رو برای رشد هر چه بیشتر ناهنجاریها فراهم می کنه

بعد از ماجراهای اخیر، آروان تلاش کرد تا نوری برای شفافیت بیشتر بتاباند و شروع به گزارش وضعیت همه جانبه کرد که حرکت مثبتی تلقی می‌شود اما متاسفانه آنقدر دیر شده بود که دیگر کنترل ناهنجاریها از دست خارج شده بود.

در گزارشی که در وبلاگ ابرآروان منتشر شده می‌تونین ببینین که مشکل نه فقط محدود و متوجه به این شرکت بلکه کوتاهی رو به وضوح در عدم بک آپ گیری روزانه و صحیح توسط بسیاری از شرکتهای سرویس گیرنده می‌شه مشاهده کرد.

چیزی که می تواند مورد مناقشه قرار گیرد اینه که:

چرا ابر آروان در اولین لحظات حملات هکری کاربران خودش رو از این موضوع مطلع نکرده است؟

بحرانها زمانی ایجاد می‌شوند که ابعادشان صرفا منحصر به یک طرف ماجرا نیستند و افراد، اشخصاص، شرکتها و نهادهای مختلفی از آن متاثر می‌شوند. این بحران زمانی رو به وخامت میگذارند که:

مرجع مطلع از بحران، به اشتباه می‌پندارد "تمامیِ تصمیماتی که طرفینِ بی اطلاع از موضوع می‌توانند متناسب با صلاح و منفعت خودشان در این بحران بگیرند، می‌تواند خودش برای آنها بگیرد و به تنهایی از پس مشکل برآید".

پیتر سنگه اصطلاحی دارد تحت عنوان تاثیر worse before better

شهرت و اعتبار منفی (Bad Reputation) کوتاه مدت قابل تحمل و منطقی تر از شهرت و اعتبار منفی بلند مدت است.

اگر آروان در آن شرایط بهت‌انگیز و استرس‌زای اولیه، لحظه ای به این جمله فکر می کرد و تصور شهرت منفی کوتاه مدت به افکار تصمیم گیران سایه نیفکنده بود این موضوع را در نخستین لحظات اختلالات (۲۴ و ۲۵ ام) با کسب و کارها و سرویس گیرندگان در میان می گذاشتند. با یک اخطار کوتاه مثل:

گیرندگان محترم سرویسهای ابرآروان به دلیل مشکلات هکری پیش آمده اخیر و اختلالات مکرر لطفا حتما برای جلوگیری از مشکلات احتمالی از دیتاهای خود حتما بکاپ گیری نمایید. آروان نیز در تلاش است تا از عواقب بعدی تا نهایت توان خود جلوگیری نماید." این پیام کوتاه می‌توانست برای آروان امتیازات فوق العاده را داشته باشد:
۱− Reputation بد کوتاه مدت در مقابل Reputation بد بلند مدت و عدم ایجاد نقص در شخصیت برند
۲− کم کردن بار تعهدی با دادن هشدارهای پیش دستانه

۳− احتمال جدی گرفتن هشدارها توسط برخی شرکتها و دادن اختیار به آنها برای گرفتن بهترین تصمیم متناسب با شرایط و وضعیت خودشان و اقدام برای بک آپ گیری و جلوگیری از دست رفتن داده‌ها و بازگردانی سریعتر و بتبع تحمیل فشار کاری و روانی کمتر

این دقیقا همان چیزی بود که شرکت ما، حداقل از بعد روانی بهش نیاز داشت. شرکت تا مرض ورشکستگی کامل و از دست دادن تمام اعتبارِ اندی سال خودش پیش رفت و ممکن بود تمام نفرات شرکت از کار بیکار شوند و همه اینها فقط بخش ظاهری قضیه بود!

به نظرم از این به بعد ابرآروان در مسیر بسیار سخت و آینده سازی قرار دارند. بزرگترین لطمه به بخشِ قابل اطمینان و امن بودن شخصیت برند شرکت وارد شده است. بنابراین اولین اقدامی که می توانند در برنامه قرار دهند تمرکز صرف بر روی بهبود این بخش با برنامه های گوناگون و برگزاری چالشهای امنیتی است. آروان باید نشان دهد در مسیر بهبود و پیشرفت محسوسی قرار دارد.

اگر آروان بتواند این ریسک و بحران را به خوبی مدیریت کند می تواند ورق را برگرداند. اول در جهت ارتقای امنیت خود از این فرصت استفاده کرده است و دوم از فرصت شناسایی شده ای که مبنی بر آن است که بسیاری از شرکتهای ایرانی بک آپ گیری درستی ندارند و خود اکنون به آن واقف شده اند استفاده کند و سبد محصول خود را تکمیل و بیش از پیش به رشد و پیشرفت ادامه دهد.

هکاینترنتکسب و کاراستارتاپکارآفرینی
بعدا بهت می‌گم
شاید از این پست‌ها خوشتان بیاید