Τι είναι ο κίνδυνος διακυβέρνησης του Διαδικτύου; Ένας πρακτικός οδηγός

Ο κίνδυνος διακυβέρνησης του Διαδικτύου είναι η πιθανότητα αποφάσεις ή αστοχίες στους θεσμούς, στους κανόνες και στις υπηρεσίες από τις οποίες εξαρτάται ο οργανισμός σας να διαταράξουν τη δυνατότητά του να λειτουργεί διαδικτυακά.

Η απλούστερη αφετηρία είναι μία ερώτηση: αν ένας εξωτερικός φορέας δεν μπορούσε αύριο να εκπληρώσει τον ρόλο του, τι θα σταματούσε να λειτουργεί για τους πελάτες σας;

Ξεκινήστε από μία υπηρεσία που χρησιμοποιούν οι άνθρωποι

Επιλέξτε κάτι συγκεκριμένο: τη σύνδεση πελάτη σε λογαριασμό, μια σύνδεση πληρωμών, ένα API ή τη σύνδεση ενός γραφείου. Γράψτε τι χρειάζεται ο χρήστης για να την προσεγγίσει. Μπορεί να περιλαμβάνει όνομα τομέα, υπηρεσία DNS, διευθύνσεις IP, συνδεσιμότητα και πάροχο φιλοξενίας.

Το όνομα τομέα είναι το αναγνώσιμο όνομα που χρησιμοποιούν οι άνθρωποι. Το DNS βοηθά να αναλυθεί αυτό το όνομα στις πληροφορίες που χρειάζονται για την πρόσβαση σε μια υπηρεσία. Οι διευθύνσεις IP και η δρομολόγηση χειρίζονται άλλο τμήμα της διαδρομής. Η απώλεια ελέγχου λογαριασμού τομέα, η αλλαγή διεύθυνσης IP και η απώλεια σύνδεσης δικτύου είναι διαφορετικές αστοχίες.

Μάθετε ποιος μπορεί να αλλάξει κάθε εξάρτηση

Για κάθε μέρος της υπηρεσίας, εντοπίστε τόσο τον οργανισμό που το παρέχει όσο και τον άνθρωπο που μπορεί να κάνει μια απαραίτητη αλλαγή. Ένας λογαριασμός στο όνομα πρώην εργαζομένου είναι ένα είδος κινδύνου. Ένας προμηθευτής που μόνο αυτός μπορεί να ενημερώσει την εξουσιοδότηση δρομολόγησής σας είναι άλλο.

• Ονόματα: ποιος ελέγχει τον λογαριασμό τομέα, την ανανέωση και τις εγγραφές DNS;
• Αριθμοί: ποιος καταγράφεται ως κάτοχος του πόρου και ποιος μπορεί να ζητήσει αλλαγές;
• Δρομολόγηση: ποιο δίκτυο αναγγέλλει τις διευθύνσεις και ποιος μπορεί να αλλάξει αυτή τη διευθέτηση;
• Δηλώσεις ασφάλειας: ποιος τηρεί τις εγγραφές που χρησιμοποιούνται για τον έλεγχο της εξουσιοδοτημένης δρομολόγησης;
• Εξαρτήσεις πελατών: ποιοι συνεργάτες ή πελάτες έχουν αποθηκεύσει τις σημερινές σας διευθύνσεις στα δικά τους συστήματα;

Για παράδειγμα, μια εξουσιοδότηση προέλευσης διαδρομής, ή ROA (Route Origin Authorization), καταγράφει ποιος αριθμός αυτόνομου συστήματος επιτρέπεται να αποτελεί την προέλευση ενός προθέματος IP. Πρόθεμα είναι ένα μπλοκ διευθύνσεων· ο αριθμός αυτόνομου συστήματος ταυτοποιεί ένα δίκτυο στη δρομολόγηση μεταξύ δικτύων. Η προδιαγραφή ROA ορίζει αυτή την περιορισμένη εξουσιοδότηση. Δεν είναι γενική εγγύηση ότι η κίνηση θα φτάσει ή ότι ολόκληρη η διαδρομή είναι ασφαλής.

Διαχωρίστε τις αστοχίες για τις οποίες πρέπει να προετοιμαστείτε

Αστοχία υπηρεσίας σημαίνει ότι κάτι δεν είναι διαθέσιμο: ένας πάροχος, ένας λογαριασμός ή μια αναγκαία διοικητική λειτουργία. Ρωτήστε τι συνεχίζει να λειτουργεί και ποιες αλλαγές γίνονται αδύνατες.

Αλλαγή όρων ή πολιτικής σημαίνει ότι η σχέση παραμένει, αλλά οι όροι της άλλαξαν. Ρωτήστε ποια συγκεκριμένη υπηρεσία ή προγραμματισμένη συναλλαγή επηρεάζεται, αντί να υποθέτετε ότι κάθε πρόταση έχει την ίδια συνέπεια.

Νομική υποχρέωση προκύπτει από τους νόμους που εφαρμόζονται στις δραστηριότητές σας. Είναι ξεχωριστό ζήτημα από όσα αξιώνει ένας τεχνικός θεσμός μέσω των πολιτικών του. Στη Σημείωση 4, για την κυριαρχία των δεδομένων, ο Lu Heng διακρίνει τις τεχνικές δυνατότητες από τη νομική εξουσία. Η τοποθέτηση διακομιστή σε μια χώρα δεν λύνει από μόνη της κάθε ζήτημα πρόσβασης, ελέγχου ή δικαιοδοσίας.

Δοκιμάστε την οδό αποκατάστασης

Επιλέξτε μια διακοπή και περάστε τη διαδικασία απόκρισης μαζί με όσους θα την εκτελούσαν. Αν ο πάροχος αποτύχει, μπορείτε να μεταφέρετε την υπηρεσία; Αν πρέπει να αλλάξουν οι διευθύνσεις IP, ποιοι πελάτες πρέπει να ενεργήσουν; Αν δεν είναι δυνατές ενημερώσεις καταχώρισης, ποια τεκμήρια και λειτουργικές διευθετήσεις θα χρειαστείτε;

Καταγράψτε τα πραγματικά βήματα, τις εξαρτήσεις από άλλους και τον χρόνο της άσκησης. Μια τεκμηριωμένη οδός που δεν δοκιμάστηκε ποτέ διαφέρει από μία που η ομάδα σας μπορεί να εκτελέσει.

Ορισμένα κενά είναι στον έλεγχό σας: ελλείπουσα πρόσβαση λογαριασμού, ατεκμηρίωτη ανανέωση ή αδοκίμαστη αλλαγή παρόχου. Άλλα είναι δομικά. Μην παρουσιάζετε την αντικατάσταση ενός μητρώου ως διαθέσιμη μόνο επειδή θα θέλατε να υπάρχει.

Μετατρέψτε την άσκηση σε καλύτερο ερώτημα

Η πρόταση του Lu Heng είναι ο αναγκαίος συντονισμός να παραμένει περιορισμένος και αντικαταστάσιμος. Το ίδιο ερώτημα μπορεί να καθοδηγήσει την εξέτασή σας: αυτή η διευθέτηση βοηθά ένα δίκτυο να συνεχίσει να λειτουργεί ή το κάνει να εξαρτάται από διαχειριστή από τον οποίο δεν μπορεί να αποχωρήσει;

Η άσκηση ολοκληρώνεται όταν μπορείτε να ονομάσετε την εξάρτηση, να εξηγήσετε την επίδραση σε έναν πελάτη και να προσδιορίσετε δοκιμασμένη απόκριση ή συγκεκριμένο κενό που χρειάζεται ακόμη λύση. Αυτό είναι χρησιμότερο από μια γενική υπόσχεση παρακολούθησης της πολιτικής του Διαδικτύου.

Διαβάστε τα δικαιώματα που προτείνει ο Lu Heng για το επίπεδο συντονισμού για να δείτε την ευρύτερη αλλαγή προς την οποία οδηγεί αυτή η προσέγγιση. Για την εισαγωγή στη συζήτηση, επιστρέψτε στο γιατί έχει σημασία η αποκέντρωση.