古代世界最大的安全失败: 国王谷的安全课

多亏万事达卡的长期休假 (我们有 25 天!) 本月早些时: 国王谷的古老法老王的墓葬墓. 作为安全工程师, 我不禁将这些坟墓视为一项古老的安全计划，并且是关于防御能力如何随着时间而失败的案例研究.

与大多数其他古代文化相比，古埃及留下的人工制品更多. 原因之一是埃及人, 特别是他们的国王, 深切关注死亡和来世与他们的身体. 他们相信必须保留身体 (木乃伊) 因此，国王可以在死后继续他的旅程并成为神! 因为埃及人在葬礼和木乃伊上投入了很多钱, 许多物体至少在坟墓突袭者发现其中一些物体中幸存下来.

简要介绍图坦卡蒙墓 (KV62) 这是在20世纪初期发现的, 显示其他皇家坟墓中可能放置的东西. 这是远古时代未完全掠夺的少数皇家坟墓之一. 它包含数百公斤的黄金和许多其他珍宝 3,300 几年前.

图坦汉的金宝座是在考古学家霍华德·卡特（Howard Carter）在他的埋葬室中发现的 1922

从明显的金字塔到隐藏的坟墓

在老王国, 国王建造金字塔作为埋葬位置. 这些古迹很容易看到, 这也使它们易于瞄准. 即使他们使用了阻塞石头和其他技巧, 许多人被抢劫. 之后, 在新王国 (关于 3,500 几年前) 法老王搬到了新的模型: 默默无闻的安全. 他们看到了前任金字塔发生了什么, 因此，他们选择了尼罗河西岸的偏远山谷, 靠近今天的卢克索, 然后将隐藏坟墓挖到岩石中. 他们建造并隔离了一个工人村, Deir El -omena, 保持位置和细节秘密. 大约 500 年, 这个村庄生产了新法老的坟墓.

Djoser的金字塔被认为是有史以来第一个大约建造的金字塔 4,700 几年前.

这些坟墓是必不可少的. 死者需要木乃伊的身体, 对象, 产品, 像《死者书》这样的向导到达奥西里斯并住在来世. 如果一个坟墓被抢劫, 这不仅是重大损失，而且是精神失败.

我在访问时看到了什么

我几乎参观了国王瓦利的所有坟墓, 女王山谷, 和麦地那. 有趣的观察之一是，您可以看到不同国王的不同风险选择. 有些将坟墓放在更容易获得的位置, 投注内部复杂性和装饰. 其他的, 像Thutmose III一样, 选择更难, 更多隐藏的位置. 但最后, 在后来的不稳定时期，几乎所有这些坟墓都被积极进攻者抢劫了. 这意味着即使更聪明，更风险的避开国王的安全设计也失败了. 这是我对防御失败的原因以及如何更好的看法.

我背景中的第三次埋葬室.

为什么防御失败

• 默默无闻的安全是主要控制. 隐藏的入口, 密封的门, 一个偏远的山谷帮助了, 但是它们还不够用于需要持续数千年的防守.
• 时间偏爱攻击者 (我总是对我的客户说这个!). 几个世纪以来, 保密泄漏. 岩石移动. 政治危机来去去. 涉及宝藏时，动机保持较高.
• 有限的防守深度. 阻止石头和假走廊减慢了攻击者，但没有停止隧道或内部旁路. 主要防御是由于默默无闻而没有其他控制.
• 内部威胁, 新王国不稳定, 通货膨胀, 和延迟的口粮 (Deir El -Medina的罢工) 增加盗窃和贿赂. 审判记录提到石器森, 史密斯, 墓地警察, 和涉及抢劫的低级牧师.
• 单点 与值得信赖的社区. 过多的知识和访问与一个小, 值得信赖的社区. 一旦保密失败了, 整个系统失败.
• 没有连续的监控或事件响应 已经到位 (很难将其放置数千年，更多!). 油漆的蛇和神圣的监护人是象征性的, 不是真正的控制. (他们有许多在墙壁和棺材周围!) 有密封, 但是没有持续的监控, 巡逻, 或长期有效的响应.

法老的常见安全错误

• 控件不匹配资产价值. 如果您与国王一起埋葬数百公斤黄金, 你邀请极端, 持续的攻击. 防御与高价值不符.
• 依靠保密. 一开始有帮助, 但是保密之后几乎没有分层的控件.
• 至少特权! Deir El -Medina的许多工人对计划有广泛的了解, 地图, 和布局. 这启用了以后的抢劫.
  访问弱. 特权访问管理在现代意义上不存在. 建造坟墓的相同团队知道如何违反他们.

他们如何改善

• 减少攻击者动机 (妈妈框架: 成功=动机 + 方法 + 机会): 他们不应该用身体掩埋大量黄金. 保留来世的身体, 但要删除主要动机.
• 如果宝藏必须埋葬, 分开它 来自独立的木乃伊, 随机房间, 远离主要葬礼, 具有抗肺泡功能 (瓦砾沟, 硬基岩层, 诱饵轴).
• 添加深度防御: 多个密封室，具有不同的密封方法和独立的石材屏障.
• 物理抗tamper层 那使隧道嘈杂, 冒险, 慢.
• 执行最少的知识特权: 拆分设计细节，因此没有一个团队知道完整的布局. 旋转船员, 划分任务, 并在最终埋葬室的位置使用需求.
• 保持最终室的工作, 备受信任的团队, 然后删除或重新安置.
• 欺骗: 多个带有令人信服的商品的诱饵室, 放置在建筑物的早期，所以工人认为诱饵是真实的. 虚假的埋葬事件以创造误导性的口述历史.