ما مخاطر حوكمة الإنترنت؟ دليل عملي

ابدأ بخدمة واحدة يستخدمها العملاء. تتبّع أسماءها وعناوينها واتصالاتها وسجلاتها، ثم اختبر ما يحدث عندما يتعطل أحد العناصر التي تعتمد عليها.

مخاطر حوكمة الإنترنت هي احتمال أن تؤدي قرارات أو إخفاقات في المؤسسات والقواعد والخدمات التي تعتمد عليها مؤسستك إلى تعطيل قدرتها على العمل عبر الإنترنت.

أبسط نقطة للبدء هي سؤال واحد: لو عجز طرف خارجي عن أداء دوره غدًا، فما الذي سيتوقف عن العمل لدى عملائك؟

ابدأ بخدمة واحدة يستخدمها الناس

اختر شيئًا محددًا: تسجيل دخول العملاء، أو اتصالًا بخدمة دفع، أو واجهة برمجة تطبيقات API، أو اتصال أحد المكاتب بالإنترنت. دوّن ما يحتاج إليه المستخدم للوصول إليه. وقد يشمل ذلك اسم نطاق، وخدمة DNS، وعناوين IP، واتصالًا بالشبكة، ومزوّد استضافة.

اسم النطاق هو الاسم المقروء الذي يستخدمه الناس. ويساعد نظام أسماء النطاقات DNS على استبانة ذلك الاسم للوصول إلى المعلومات اللازمة لبلوغ الخدمة. أما عناوين IP والتوجيه فيتوليان جزءًا آخر من الرحلة. وفقدان التحكم في حساب نطاق، وتغيير عنوان IP، وفقدان الاتصال بالشبكة، أعطال مختلفة.

اعرف من يستطيع تغيير كل عنصر تعتمد عليه الخدمة

لكل جزء من الخدمة، حدّد المؤسسة التي توفّره والشخص القادر على إجراء تغيير أساسي فيه. فوجود حساب باسم موظف سابق نوع من المخاطر، وانفراد مورّد بالقدرة على تحديث تصريح التوجيه لديك نوع آخر.

• الأسماء: من يتحكم في حساب النطاق وتجديده وسجلات DNS؟
• الأرقام: من هو المسجّل بوصفه حائز المورد، ومن يستطيع طلب التغييرات؟
• التوجيه: أي شبكة تعلن عن العناوين، ومن يستطيع تغيير هذا الترتيب؟
• الإقرارات الأمنية: من يتولى صيانة السجلات المستخدمة للتحقق من التصريح بالتوجيه؟
• اعتماد العملاء: أي الشركاء أو العملاء خزّن عناوينك الحالية في أنظمته؟

على سبيل المثال، يسجّل تصريح منشأ المسار، أو ROA، رقم النظام المستقل المسموح له بإنشاء إعلان توجيه لبادئة IP. والبادئة هي كتلة من العناوين، أما رقم النظام المستقل فيعرّف شبكة في التوجيه بين الشبكات. وتحدّد مواصفة ROA هذا التصريح المحدود. وهو ليس ضمانًا عامًا لوصول حركة البيانات أو لأمان المسار بأكمله.

ميّز بين الإخفاقات التي تحتاج إلى الاستعداد لها

تعطّل الخدمة يعني أن شيئًا ما لم يعد متاحًا: مزوّدًا، أو حسابًا، أو وظيفة إدارية ضرورية. اسأل عمّا سيستمر في العمل وعن التغييرات التي ستصبح مستحيلة.

تغيّر الشروط أو السياسات يعني أن العلاقة لا تزال قائمة، لكن شروطها تغيّرت. اسأل عن الخدمة الفعلية أو المعاملة المخطط لها التي تتأثر بذلك، بدلًا من افتراض أن جميع المقترحات تؤدي إلى النتيجة نفسها.

الالتزام القانوني مصدره القوانين المنطبقة على عملياتك. وهو مسألة مستقلة عما تدّعيه مؤسسة تقنية بموجب سياساتها. في الملاحظة 4، بشأن سيادة البيانات، يميّز لو هنغ بين القدرات التقنية والسلطة القانونية. فوجود خادم في بلد ما لا يحسم، في حد ذاته، كل مسائل الوصول والتحكم والاختصاص القضائي.

اختبر مسار التعافي

اختر حالة انقطاع واحدة، واستعرض خطوات الاستجابة مع الأشخاص الذين سيتولون تنفيذها. إذا تعطل مزوّد، فهل تستطيع نقل الخدمة؟ وإذا تعيّن تغيير عناوين IP، فأي العملاء يحتاج إلى اتخاذ إجراء؟ وإذا تعذّر تحديث سجلات التسجيل، فما الأدلة والترتيبات التشغيلية التي ستحتاج إليها؟

سجّل الخطوات الفعلية، وأوجه الاعتماد على أطراف أخرى، والوقت الذي استغرقه التمرين. فالمسار الموثّق الذي لم يُختبر قط يختلف عن مسار يستطيع فريقك تنفيذه.

بعض الثغرات يقع ضمن نطاق تحكمك: صلاحية دخول إلى حساب مفقودة، أو تجديد غير موثّق، أو انتقال إلى مزوّد آخر لم يُختبر. وثمة ثغرات أخرى بنيوية. لا تصف استبدال جهة التسجيل بأنه خيار متاح لمجرد أنك تتمنى وجوده.

حوّل التمرين إلى سؤال أدق

يقترح لو هنغ أن يظل التنسيق الضروري محدود النطاق وقابلًا للاستبدال. ويمكن أن يوجّه السؤال نفسه مراجعتك: هل يساعد هذا الترتيب الشبكة على مواصلة العمل، أم يجعلها رهينة جهة إدارية لا تستطيع مغادرتها؟

يكتمل التمرين حين تستطيع تسمية العنصر الذي تعتمد عليه الخدمة، وشرح أثره في العميل، وتحديد استجابة مختبرة، أو ثغرة محددة لا تزال تحتاج إلى حل. وهذا أنفع من وعد عام بمتابعة سياسات الإنترنت.

اقرأ الحقوق التي يقترحها لو هنغ لطبقة التنسيق لتطّلع على التغيير الأوسع الذي يشير إليه هذا الطرح. وللاطلاع على مدخل إلى النقاش، عُد إلى لماذا تهمّ اللامركزية.