Eski dünyanın en büyük güvenlik başarısızlığı: Kral Vadisi'nden Güvenlik Dersleri

Mastercard’ın uzun yıllık izni sayesinde (sahibiz 25 günler!) Bu ayın başında, her zaman görmek istediğim bir yeri ziyaret etmek için Mısır'a iki haftalık bir gezi yaptım: Krallar Vadisi'ndeki eski firavunların mezarları. Bir güvenlik mühendisi olarak, Bu mezarları antik bir güvenlik programı ve savunmaların zamanla nasıl başarısız olabileceğine dair bir durum çalışması olarak incelemeden edemedim.

Antik Mısır, diğer çoğu antik kültürden daha fazla eser bırakmıştır. Bunun bir nedeni, Mısırlıların, özellikle krallarının, ölüme ve ölümden sonraki yaşama, fiziksel bedenleriyle birlikte derin bir şekilde odaklanmış olmalarıdır. Bedenin korunması gerektiğine inanıyorlardı (mumyalama) böylece kral ölümden sonra yolculuğuna devam edebilir ve bir tanrı olabilirdi! Mısırlılar cenaze eşyalarına ve mumyalamaya çok yatırım yaptıkları için, birçok obje en azından mezar soyguncuları bazılarını bulana kadar günümüze ulaşmıştı.

Tutankhamun'un mezarına kısa bir bakış (KV62) 20. yüzyılın başında keşfedilen, diğer kraliyet mezarlarına nelerin konmuş olabileceğini gösteriyor. Antik çağda tamamen yağmalanmamış birkaç kraliyet mezarından biriydi. Yüzlerce kilo altın ve diğer birçok hazinesi vardı 3,300 yıllar önce.

Tutankhamun'un Altın Tahtı, arkeolog Howard Carter tarafından mezar odasında bulundu 1922

Açıkça görülen piramitlerden gizli mezarlara

Eski ve Orta Krallıklarda, krallar gömülme mekânları olarak piramitler inşa ettiler. Bu anıtlar görmek için kolaydı, bu da onları hedef almak için kolay hale getirdi. Engelleme taşları ve diğer hileleri kullanmalarına rağmen, birçoğu soyuldu. Daha sonra, Yeni Krallıkta (yaklaşık 3,500 yıllar önce) firavunlar yeni bir modele geçti: güvenlikte gizlilik. Atalarının piramitlerine ne olduğu gördüler, bu yüzden Nil’in batı kıyısında uzak bir vadiyi seçtiler, bugünkü Luxor yakınlarında, ve gizli mezarlar kayaya kazdılar. Çalışanların bir köyünü inşa edip izole ettiler, Deir el‑Medina, yerin ve detayların gizli kalması için. Yaklaşık 500 yıl boyunca, bu köy yeni firavunların mezarlarını üretti.

Djoser Piramidi yaklaşık olarak inşa edilmiş ilk piramit olarak kabul edilir 4,700 yıllar önce.

Bu mezarlar çok önemliydi. Ölülerin mumyalanmış bedenine, eşyalara, sunulara ihtiyaçları vardı, ve Osiris'e ulaşmak ve öteki dünyada yaşamak için Ölüler Kitabı gibi rehberler. Bir mezar soyulmuşsa, bu sadece maddi bir kayıp değil, aynı zamanda manevi bir başarısızlıktı.

Ziyaretimde gördüğüm

Krallar Vadisi'nde halka açık neredeyse tüm mezarları ziyaret ettim, Kraliçe Vadisi, ve Deir-el Medina. İlginç gözlemlerden biri, farklı kralların farklı risk tercihlerinde bulunabileceğini görmek. Bazıları mezarlarını daha erişilebilir konumlara yerleştirdi, iç karmaşıklık ve dekorasyona güvenerek. Diğerleri, Thutmose III gibi, daha zor, daha gizli yerleri seçti. Ama sonunda, bu mezarların neredeyse tamamı, istikrarsızlık dönemlerinde motivasyonlu saldırganlar tarafından keşfedildi ve soyuldu. Bu, daha akıllı ve riskten kaçınan kralların bile güvenlik tasarımlarında başarısız oldukları anlamına geliyor. Savunmaların neden başarısız olduğu ve nasıl daha iyi olabileceği konusundaki görüşüm.

Arka planda Ramses'in üçüncü mezar odası.

Savunmaların neden başarısız olduğu

• Belirsizlikle güvenlik ana kontrol yöntemiydi. Gizli girişler, mühürlü kapılar, ve uzak bir vadi yardımcı oldu, ama binlerce yıl dayanması gereken bir savunma için yeterli değildi.
• Zaman saldırganları destekledi (Bunu her zaman müşterilerime söylerim!). Yüzyıllar boyunca, gizlilik sızar. Kayalar kayar. Politik krizler gelir ve gider. Hazine söz konusu olduğunda motivasyon yüksek kalır.
• Sınırlı derinlikte savunma. Engelleyici taşlar ve sahte koridorlar saldırganları yavaşlattı ama tünel açmayı veya içeriden sağlanan geçişi durdurmadı. Ana savunma belirsizlikle güvenlikti ve ek kontrol yoktu.
• İçeriden tehdit, Geç Yeni Krallık istikrarsızlığı, enflasyon, ve gecikmiş erzaklar (Deir el-Medina'daki grev) artan hırsızlık ve rüşvet. Dava kayıtları taş ustalarından bahsediyor, demirciler, nekropol polisi, ve soygunlara karışan düşük rütbeli rahipler.
• Tekil başarısızlık noktaları güvenilir bir toplulukla. Çok fazla bilgi ve erişim bir küçük, güvenilir toplulukta toplandı. Gizlilik orada başarısız olduğunda, tüm sistem başarısız oldu.
• Sürekli izleme veya olay yanıtı mevcut değildi (binlerce yıl ve daha fazlası için bunu uygulamak çok zordu!). Boyanmış yılanlar ve ilahi koruyucular sembolikti, gerçek kontroller yoktu. (Duvarlarda ve tabutların etrafında birçokları vardı!) Mühürler vardı, ama sürekli bir izleme yoktu, devriyeler, veya uzun vadede etkili bir yanıt yoktu.

Firavunların yaygın güvenlik hataları

• Kontroller varlık değerine uymuyordu. Eğer kral ile birlikte yüzlerce kilogram altın gömersen, aşırıya davet edersin, sürekli saldırılar. Savunma o yüksek değere uymuyordu.
• Gizliliğe aşırı güven. Belirsizlik başlangıçta yardımcı oldu, ama gizlilik sona erdikten sonra katmanlı kontroller azdı.
• En az ayrıcalık yoktu! Deir el-Medina'daki birçok işçi planlar hakkında geniş bilgiye sahipti, haritalar, ve düzenler. Bu daha sonraki soygunları mümkün kıldı.
  Zayıf erişim yönetimi. Ayrıcalıklı erişim yönetimi modern anlamda yoktu. Mezarlıkları inşa eden aynı ekipler, onları ihlal etmeyi de biliyordu.

Nasıl geliştirebilecekleri

• Saldırgan motivasyonunu azaltmak (MOM çerçevesi: Başarı = motiv + yöntem + fırsat): Vücut ile büyük miktarda altın gömmemelidirler. Vücudu ahiret için saklayın, ama ana motivasyonu ortadan kaldırın.
• Eğer hazine gömülmesi gerekiyorsa, onu ayırın mumyadan bağımsız, rastgele odalarda, ana gömüden uzak, tünel açma özellikleri ile (moloz hendekleri, sert bazalt katmanları, aldatıcı oklar).
• Derinlikte savunma ekleyin: Farklı sızdırmazlık yöntemleri ve bağımsız taş engeller ile birden fazla kapalı bölme.
• Fiziksel müdahale önleyici katmanlar tünel açmayı gürültülü hale getiren, riskli, ve yavaş.
• Bilgiye en az ayrıcalık ilkesini uygulayın: Tasarım detaylarını bölün, böylece tek bir ekip tam düzeni bilmez. Ekipleri döndürün, Görevleri bölümlere ayırın, ve nihai gömü odalarının yerleri için ihtiyaç duyulan bilgi ilkesini kullanın.
• Nihai oda çalışmalarını çok küçük, yüksek güvenilirliğe sahip bir ekiple sınırlayın, sonra onları kaldırın veya yeniden yerleştirin.
• Aldatma: İkna edici mallarla birden fazla aldatıcı oda, işçilerin aldatıcının gerçek olduğunu düşünmesi için inşaatın erken aşamalarında yerleştirilmiş. Yanlış gömme olayları, yanıltıcı sözlü tarih yaratmak için.