Najveći sigurnosni propust drevnog svijeta: sigurnosne lekcije iz Doline kraljeva

Zahvaljujući Mastercardovom dugoročnom godišnjem odmoru (imamo 25 dana!) Ranije ovog mjeseca krenuo sam na dvosedmično putovanje u Egipat kako bih posjetio mjesto koje sam oduvijek želio vidjeti: grobnice drevnih faraona u Doline kraljeva. Kao sigurnosni inženjer, nisam mogao a da ne posmatram ove grobnice kao drevni sigurnosni program i kao studiju slučaja o tome kako odbrana može zakazati tokom vremena.

Drevni Egipat je ostavio iza sebe više artefakata nego većina drugih drevnih kultura. Jedan od razloga je što su Egipćani, posebno njihovi kraljevi, bili duboko fokusirani na smrt i zagrobni život sa svojim fizičkim tijelima. Vjerovali su da tijelo mora biti sačuvano (mumificirano) tako da kralj može nastaviti svoje putovanje nakon smrti i postati bog! Zato što su Egipćani toliko ulagali u pogrebne predmete i mumifikaciju, mnogo predmeta je preživjelo barem dok grobari nisu pronašli neke od njih.

Kratak pogled na grob Tutankamona (KV62) koji je otkriven početkom 20. stoljeća, pokazuje što bi moglo biti smješteno u drugim kraljevskim grobnicama. Bio je jedan od rijetkih kraljevskih grobova koji nije potpuno opljačkan u drevnim vremenima. Sadržavao je stotine kilograma zlata i mnoge druge blago iz prije 3,300 godina.

Zlatni tron Tutankamona pronađen je u njegovoj grobnici od strane arheologa Howarda Cartera u 1922

Od očiglednih piramida do skrivenih grobnica

U Starom i Srednjem Kraljevstvu, kraljevi su gradili piramide kao mjesta za sahranu. Ovi spomenici su se lako mogli vidjeti, što ih je također činilo lakim metama. Iako su koristili blokirajuće kamenje i druge trikove, mnogi su bili opljačkani. Kasnije, u Novom Kraljevstvu (otprilike 3,500 godina) faraoni su prešli na novi model: sigurnost kroz nevidljivost. Vidjeli su šta se desilo piramidama njihovih prethodnika, pa su odabrali udaljenu dolinu na zapadnoj obali Nila, blizu današnjeg Luksora, i iskopali skrivene grobnice u stijeni. Izgradili su i izolovali selo za radnike, Deir el‑Medina, kako bi lokacija i detalji ostali tajni. Otprilike 500 godina, ovo selo je proizvodilo grobnice novih faraona.

Piramida Djosera se smatra prvom piramidom ikada izgrađenom otprilike 4,700 godina.

Ove grobnice su bile od suštinskog značaja. Mrtvima je tijelo mumificirano bilo potrebno, predmeti, prinosi, i vodiči poput Knjige mrtvih kako bi došli do Ozirisa i živjeli u zagrobnom životu. Ako bi grobnica bila opljačkana, to nije bio samo materijalni gubitak nego i duhovni neuspjeh.

Ono što sam vidio tokom moje posjete

Posjetio sam skoro sve grobnice otvorene za javnost u dolini kraljeva, dolina kraljice, i Deir-el-Medineh. Jedna od zanimljivih zapažanja je da možete vidjeti različite izbore rizika kod različitih kraljeva. Neki su svoje grobnice smjestili na pristupačnijim lokacijama, oslanjajući se na unutrašnju složenost i ukrašavanje. Drugi, poput Tutmose III, odabrali su teže, skrivenije pozicije. Ali na kraju, gotovo sve ove grobnice su pronađene i opljačkane tokom kasnijih perioda nestabilnosti od strane motivisanih napadača. To znači da su čak i pametniji i oprezniji kraljevi također zakazali u svojim sigurnosnim dizajnima. Evo mojeg mišljenja zašto su odbrane zakazale i kako je to moglo biti bolje.

Grobna komora Ramzesa III u mojoj pozadini.

Zašto su odbrane propale

• Sigurnost kroz nepoznatost bila je glavni kontrolni mehanizam. Skriveni ulazi, zapečaćena vrata, i udaljena dolina su pomogli, ali nisu bili dovoljni za odbranu koja je trebala trajati hiljadama godina.
• Vrijeme je bilo na strani napadača (Uvijek ovo kažem svojim klijentima!). Tokom vijekova, tajne iscuriju. Stijene se pomjeraju. Političke krize dolaze i odlaze. Motivacija ostaje visoka kada je u pitanju blago.
• Ograničena dubinska odbrana. Blokirajući kamenje i lažni hodnici usporili su napadače, ali nisu zaustavili kopanje tunela ili zaobilaženje uz pomoć insajdera. Glavna odbrana bila je sigurnost kroz nepoznatost bez dodatnih kontrola.
• Prijetnja od insajdera, nestabilnost kasnog Novog Kraljevstva, inflacija, i odgođene zalihe hrane (napad na Deir el‑Medinu) povećana krađa i podmićivanje. Trial records mention stonemasons, smiths, necropolis police, and low ranking priests involved in robberies.
• Single points of failure with a trusted community. Too much knowledge and access sat with one small, trusted community. Once secrecy failed there, the whole system failed.
• No continuous monitoring or incident response was in place (very difficult to put it in place for thousands of years and more!). Painted snakes and divine guardians were symbolic, not real controls. (They had many of them on the walls and around coffins!) There were seals, but there was no sustained monitoring, patrols, or effective response over the long term.

Common security mistakes by the Pharaohs

• Controls did not match asset value. If you bury hundreds of kilograms of gold with the king, you invite extreme, persistent attacks. Odbrana nije odgovarala toj visokoj vrijednosti.
• Preveliko oslanjanje na tajnost. Nepoznato je u početku pomagalo, ali bilo je malo slojevitih kontrola nakon što je tajnost nestala.
• Nema principa najmanjih privilegija! Mnogi radnici u Deir el‑Medini imali su široko znanje o planovima, mapama, i tlocrtima. To je omogućilo kasnije pljačke.
  Slabo upravljanje pristupom. Upravljanje privilegovanim pristupom nije postojalo u modernom smislu. Isti timovi koji su gradili grobnice znali su kako ih provaliti.

Kako su mogli poboljšati

• Smanjiti motivaciju napadača (MOM okvir: Uspjeh = motiv + metod + prilika): Ne bi trebali sahranjivati velike količine zlata s tijelom. Sačuvati tijelo za zagrobni život, ali ukloniti glavni motiv.
• Ako se blago mora sahraniti, odvojiti ga od mumije u nezavisnim, slučajnim komorama, daleko od glavnog groba, s anti‑tunelskim značajkama (jamama s ruševinama, slojevima tvrdog kamenog tla, lažne osovine).
• Dodajte obranu u dubinu: Više zatvorenih odjeljaka s različitim metodama zaptivanja i nezavisnim kamenim barijerama.
• Fizički slojevi protiv miješanja koji čine tuneliranje bučnim, rizičnim, i sporim.
• Primijenite princip najmanjih privilegija u znanju: Podijelite dizajnerske detalje tako da nijedan tim ne zna cjelokupni raspored. Rotirajte ekipe, podijelite zadatke u odjeljke, i koristite princip potreban za znanje za lokacije završnih grobnih odaja.
• Održavajte rad u završnoj komori vrlo malom, vrlo pouzdanom timu, zatim ih uklonite ili premjestite.
• Obmana: Više lažnih komora s uvjerljivim dobrima, postavljenim rano u izgradnji kako bi radnici mislili da je lažna komora stvarna. Lažni obredi sahrane kako bi se stvorila obmanjujuća usmena historija.