الـ Impact: الخطر الحقيقي على البيزنس

أهلاً بيك. جملة زي: المهاجم يقدر ينفّد SQL queries… للمبرمج دي مصيبة. بس للمدير؟ مش مفهومة. ولو مش فاهم الخطر، مش هيصرف فلوس على الإصلاح.

الـ Impact نوعين: Technical Impact: المهاجم يقدر يعمل إيه تقنياً، زي يقرا الـ database، أو ينفّد commands. Business Impact: ده معناه إيه للشركة… فلوس، بيانات عملا، غرامات، سمعة، أو الشغل يقف.

واربط الـ Impact بالـ CIA Triad اللي اتعلمناه: Confidentiality: بيانات اتسرّبت. Integrity: بيانات اتغيّرت، زي مبلغ فاتورة. Availability: السيستم وقف والعملا مش عارفين يشتغلوا. نترجم Finding تقني لـ Business Impact. نشغّل… دلوقتي المدير فاهم الخطر بالأرقام.

technical = "Attacker can run SQL queries on the users table"

business = [
    "50,000 customer records can be stolen",
    "Possible fine under data protection law",
    "Loss of customer trust",
]

print("Technical:", technical)
print("Business impact:")
for b in business:
    print(" -", b)

Technical: Attacker can run SQL queries on the users table
Business impact:
 - 50,000 customer records can be stolen
 - Possible fine under data protection law
 - Loss of customer trust

وخد بالك: ما تبالغش، علشان العميل مايفقدش السِّقة فيك. قول الحقيقة: لو الثَّغْرة محتاجة شروط صعبة، اكتبها. واستخدم أرقام حقيقية من الـ Scope، زي عدد العملا. دورك: ضيف Business Impact رابع، إن الـ admin password ممكن يتسرق والمهاجم يتحكم في الموقع كله.

الحل: نشغّل…

technical = "Attacker can run SQL queries on the users table"

business = [
    "50,000 customer records can be stolen",
    "Possible fine under data protection law",
    "Loss of customer trust",
    "Admin account takeover: full control of the website",
]

print("Technical:", technical)
print("Business impact:")
for b in business:
    print(" -", b)

Technical: Attacker can run SQL queries on the users table
Business impact:
 - 50,000 customer records can be stolen
 - Possible fine under data protection law
 - Loss of customer trust
 - Admin account takeover: full control of the website

الدرس الجاي: إزاي نحوّل الخطورة دي لرقم الكل متفق عليه؟ ده CVSS. يلا بينا.