Γιατί η διακυβέρνηση του Διαδικτύου είναι επιχειρηματικός κίνδυνος

Οι διακομιστές σας λειτουργούν. Οι συνδέσεις σας λειτουργούν. Έπειτα μια υπηρεσία από την οποία εξαρτάστε αλλάζει τους κανόνες της, γίνεται μη διαθέσιμη ή αρνείται μια απαραίτητη ενημέρωση. Οι πελάτες μπορεί να υποστούν τις συνέπειες, παρότι κανένα δικό σας μηχάνημα δεν έχει πάθει βλάβη.

Γι’ αυτό η διακυβέρνηση του Διαδικτύου ανήκει στη συζήτηση για την επιχειρησιακή συνέχεια. Το ζήτημα είναι ποιος μπορεί να αλλάξει τους όρους υπό τους οποίους μια επιχείρηση παραμένει προσβάσιμη και τι μπορεί να κάνει η επιχείρηση όταν αυτοί οι όροι αλλάξουν.

Για ποιο είδος κινδύνου μιλάμε;

Η «διακυβέρνηση του Διαδικτύου» καλύπτει διαφορετικές σχέσεις. Οι κυβερνήσεις θεσπίζουν νόμους στη δικαιοδοσία τους. Οι πλατφόρμες ορίζουν όρους χρήσης των υπηρεσιών τους. Οι τεχνικοί φορείς αναπτύσσουν πρότυπα. Τα μητρώα συντονίζουν ονόματα ή αριθμούς. Μια εταιρεία μπορεί να εξαρτάται από όλους, αλλά η πηγή και τα όρια της εξουσίας τους διαφέρουν.

Οι κανόνες για διασυνοριακά δεδομένα, οι περιορισμοί πλατφορμών και οι υποχρεώσεις κυβερνοασφάλειας μπορούν να επηρεάσουν μια επιχείρηση. Δεν εξηγούν κάθε εξάρτηση της υποδομής. Μια εταιρεία μπορεί να καλύπτει τις νομικές υποχρεώσεις της και να εξακολουθεί να εξαρτάται από μία διοικητική υπηρεσία χωρίς δοκιμασμένη εναλλακτική.

Πώς μια διεύθυνση γίνεται επιχειρηματική εξάρτηση

Φανταστείτε μια εταιρεία της οποίας οι πελάτες έχουν επιτρέψει τις δημόσιες διευθύνσεις IP της στα τείχη προστασίας τους. Οι συνεργάτες χρησιμοποιούν τις ίδιες διευθύνσεις για να αναγνωρίζουν τα συστήματά της. Με τον χρόνο, αυτά τα αναγνωριστικά ενσωματώνονται στις ρυθμίσεις άλλων.

Η αλλαγή διεύθυνσης γίνεται τότε κάτι περισσότερο από αλλαγή μιας ρύθμισης σε έναν διακομιστή. Η εταιρεία πρέπει να συντονιστεί με πελάτες και συνεργάτες. Κάποιοι θα ανταποκριθούν γρήγορα· άλλοι ίσως χρειαστούν παράθυρο συντήρησης ή εσωτερική έγκριση. Το κόστος προκύπτει από τις σχέσεις που χτίστηκαν γύρω από τη διεύθυνση.

Τώρα διαχωρίστε τις εξαρτήσεις. Ποιος παρέχει τη συνδεσιμότητα; Ποιος κατέχει τον πόρο διευθύνσεων; Ποιος μπορεί να ενημερώσει την καταχώρισή του; Ποιος διαχειρίζεται την εξουσιοδότηση δρομολόγησης; Μια σύμβαση με έναν προμηθευτή δεν δίνει κατ’ ανάγκην στην εταιρεία άμεσο έλεγχο και των τεσσάρων.

Γιατί έχουν σημασία τα κίνητρα

Η Σημείωση 32 του Lu Heng περιγράφει ένα πρόβλημα εντολέα–εντολοδόχου: ο θεσμός που παίρνει μια διοικητική απόφαση μπορεί να μην επωμίζεται τις επιχειρηματικές ζημιές που προκαλεί. Ο φορέας λειτουργίας χάνει έσοδα όταν οι πελάτες δεν μπορούν να συνδεθούν· ο διαχειριστής μπορεί να συνεχίσει να ακολουθεί τη διαδικασία του.

Η κριτική του αφορά τη δομή της εξουσίας και της ευθύνης. Ένας κανόνας δεν πρέπει να θεωρείται ακίνδυνος μόνο επειδή ονομάζεται τεχνική διαχείριση. Μετρά η επίδρασή του στα δίκτυα που λειτουργούν, όπως και το ποιος πληρώνει το κόστος.

Τι μπορεί να κάνει μια επιχείρηση τώρα;

Ξεκινήστε από μία υπηρεσία που οι πελάτες δεν αντέχουν να χάσουν. Ακολουθήστε τις διευθύνσεις, τους παρόχους, τα αρχεία καταχώρισης και τις ρυθμίσεις ασφάλειας από τις οποίες εξαρτάται. Εντοπίστε τους ανθρώπους που μπορούν να αλλάξουν κάθε στοιχείο, συμπεριλαμβανομένου οποιουδήποτε προμηθευτή ενεργεί για λογαριασμό σας.

Έπειτα δοκιμάστε μια ρεαλιστική διακοπή: ένας πάροχος αποχωρεί, ένας λογαριασμός διαχείρισης γίνεται απροσπέλαστος ή μια απαραίτητη εγγραφή δεν μπορεί να ενημερωθεί. Διαχωρίστε όσα συνεχίζουν να λειτουργούν αμέσως από όσα δυσκολεύουν κατά την ανανέωση, τη μεταφορά ή την αποκατάσταση. Δεν σταματά κάθε διακοπή ενός μητρώου ακαριαία κάθε πακέτο.

Το χρήσιμο αποτέλεσμα είναι μια λίστα συγκεκριμένων εξαρτήσεων και ενεργειών αποκατάστασης, με υπεύθυνο για καθεμία. Μια γενική δήλωση ότι «το δίκτυο είναι ανθεκτικό» δεν αρκεί αν κανείς δεν έχει ελέγξει το επίπεδο ταυτότητας.

Τι πρέπει να αλλάξει στο σύστημα;

Η ατομική προετοιμασία βοηθά, αλλά δεν δημιουργεί έναν μηχανισμό αντικατάστασης που λείπει. Ο Lu Heng υποστηρίζει επαληθεύσιμα αρχεία και μεταφέρσιμες, αντικαταστάσιμες υπηρεσίες συντονισμού, ώστε η προστασία ενός δικτύου να μην απαιτεί τη διατήρηση ενός διαχειριστή για πάντα.

Αυτός είναι διαφορετικός στόχος από το να ζητάμε από τις επιχειρήσεις να αφιερώνουν περισσότερο χρόνο σε συναντήσεις πολιτικής. Η συμμετοχή μπορεί να τις βοηθήσει να εντοπίσουν μια προτεινόμενη αλλαγή. Μια δοκιμασμένη διέξοδος αλλάζει τη θέση τους όταν η σχέση αποτύχει.

Όσο περισσότερο εξαρτώνται πελάτες και συνεργάτες από ένα αναγνωριστικό, τόσο δυσκολότερη μπορεί να γίνει μια απρογραμμάτιστη αλλαγή. Η κατανόηση αυτών των εξαρτήσεων πριν από την επόμενη επέκταση δίνει στην επιχείρηση μεγαλύτερο περιθώριο δράσης.

Χρησιμοποιήστε τον πρακτικό οδηγό για να εξετάσετε μία υπηρεσία βήμα προς βήμα. Για να κατανοήσετε το θεσμικό πρόβλημα πίσω από αυτήν, διαβάστε το αρχικό επιχείρημα του Lu Heng για την εξουσία και την οικονομική ευθύνη.