Η δικτυακή ταυτότητα αφορά το διοικητικό συμβούλιο, επειδή η εξάρτηση διαρκεί περισσότερο από τη σύμβαση

Μια επιχειρηματική απόφαση γίνεται σαφέστερη όταν η εξάρτηση είναι ορατή: ποιος μπορεί να αλλάξει την εγγραφή και τι συμβαίνει στους πελάτες όταν αυτή αλλάζει;

Γιατί αυτό ανήκει στη συζήτηση για τον επιχειρηματικό κίνδυνο

Η δικτυακή ταυτότητα αντιμετωπίζεται συχνά ως τεχνική λεπτομέρεια, επειδή οι μηχανικοί συντηρούν τις διαδρομές και τα αρχεία. Η επιχείρηση τη βιώνει μέσα από την πρόσβαση των πελατών, τη φήμη, τους ελέγχους ασφάλειας, τις συμβάσεις και το κόστος αλλαγής κάθε εξωτερικής αναφοράς.

Αυτό καθιστά τη διακυβέρνηση της ταυτότητας ζήτημα του διοικητικού συμβουλίου. Το συμβούλιο δεν χρειάζεται να χειρίζεται το BGP. Χρειάζεται όμως να γνωρίζει αν η δυνατότητα της εταιρείας να συνεχίζει να εξυπηρετεί πελάτες εξαρτάται από έναν διαχειριστή που δεν μπορεί να αντικαταστήσει και από μια εγγραφή που δεν μπορεί να επαληθεύσει ανεξάρτητα.

Διαχωρίστε το περιουσιακό στοιχείο από την εξουσία γύρω του

Ένας πόρος διευθύνσεων, μια εγγραφή μητρώου, μια ανακοίνωση διαδρομής και μια πολιτική εντολή είναι διαφορετικά πράγματα. Μια εταιρεία μπορεί να έχει εμπορικό δικαίωμα χρήσης ενός πόρου, ενώ εξαρτάται από εξωτερικό μητρώο για την ενημέρωση της δημόσιας εγγραφής. Ένα μητρώο μπορεί να έχει τεχνικό καθήκον διατήρησης της μοναδικότητας χωρίς να έχει εξουσία να αποφασίζει για το ευρύτερο εμπορικό μέλλον της εταιρείας.

Όταν αυτά τα επίπεδα περιγράφονται ως ένα είδος ιδιοκτησίας, ο κίνδυνος εξαφανίζεται από την εξέταση της σύμβασης. Το συμβούλιο βλέπει μια σχέση προμηθευτή· το δίκτυο έχει αποκτήσει εξάρτηση από τη θεσμική θέση του προμηθευτή.

Το κρυφό κόστος είναι η δυσκολία της αλλαγής

Μια εξάρτηση γίνεται στρατηγική όταν η αλλαγή της απαιτεί επαναρίθμηση των πελατών, αναθεώρηση λιστών επιτρεπόμενων διευθύνσεων, αποκατάσταση της φήμης, συντονισμό φίλτρων διαδρομών ή άδεια από τον ίδιο διαχειριστή. Το ερώτημα δεν είναι μόνο αν ο διαχειριστής είναι ικανός σήμερα. Είναι αν η εταιρεία έχει αξιόπιστη εναλλακτική όταν αλλάξουν οι συνθήκες.

Η Σημείωση 42 περιγράφει πώς ένας φορέας τήρησης αρχείων μπορεί να αποκτήσει πραγματική εξουσία χωρίς να λειτουργεί τα δίκτυα που επωμίζονται το κόστος. Η Σημείωση 52 κατονομάζει το κενό ευθύνης: ο θεσμός μπορεί να επηρεάζει πολύτιμες υποδομές, ενώ οι συνέπειες της απόφασής του βαρύνουν άλλους.

Η σταθερότητα είναι στοιχείο, όχι υποκατάστατο σχεδίου για απρόοπτα

Ένα σύστημα που λειτουργούσε για χρόνια παρέχει στοιχεία προηγούμενης σταθερότητας. Δεν έπεται ότι μπορεί να απορροφήσει μια νέα διαφορά, έναν οικονομικό κλυδωνισμό, μια αλλαγή ηγεσίας ή μια αλλαγή στο νόημα της εντολής του. Η Σημείωση 69 αμφισβητεί το επιχείρημα της σταθερότητας, επειδή η συνέχεια σε ήρεμες συνθήκες μπορεί να κρύβει την απουσία διεξόδου.

Ένα συμβούλιο πρέπει επομένως να ζητά ένα σενάριο αστοχίας: τι συμβαίνει αν η εγγραφή είναι λανθασμένη, αν ο διαχειριστής δεν είναι διαθέσιμος ή αν η εταιρεία δεν αποδέχεται πλέον τους όρους που συνδέονται με την αναγνώριση; Η απάντηση πρέπει να περιλαμβάνει χρόνο, στοιχεία, εναλλακτικό συντονισμό και επικοινωνία με τους πελάτες.

Ο σχεδιασμός διακυβέρνησης που μειώνει τον κίνδυνο

Η πρακτική κατεύθυνση είναι περιορισμένος συντονισμός με ισχυρότερες υποχρεώσεις. Διατηρήστε μια κοινή, επαληθεύσιμη καταγραφή μοναδικών πόρων. Απαιτήστε στοιχεία για τις αλλαγές. Κρατήστε ιστορικό που μπορούν να εξετάσουν άλλα δίκτυα. Κάντε τον διαχειριστή αντικαταστάσιμο, ώστε η αλλαγή συντονιστή να μην καταστρέφει τη δικτυακή ταυτότητα.

Η Σημείωση 72 αντιμετωπίζει τη δυνατότητα αντικατάστασης ως δικαίωμα που προστατεύει τόσο τη συνέχεια όσο και τη λογοδοσία. Δεν καταργεί την ανάγκη κοινών αρχείων. Εμποδίζει τα κοινά αρχεία να μετατραπούν σε μόνιμη αξίωση εξουσίας πάνω σε όλους όσοι τα χρησιμοποιούν.

Πέντε ερωτήσεις για την επόμενη αξιολόγηση κινδύνων

Ποιες δεσμεύσεις προς πελάτες και σχετικά με τα έσοδα εξαρτώνται από τη δικτυακή μας ταυτότητα; Ποιος μπορεί να μεταβάλει την εγγραφή στην οποία βασίζονται άλλοι; Ποια στοιχεία θα αποδείκνυαν τον έλεγχο σε μια διαφορά; Ποια συστήματα δρομολόγησης και ασφάλειας πρέπει να αλλάξουν μαζί; Μπορεί άλλος κατάλληλος συντονιστής να αναλάβει χωρίς να επιβάλει πλήρη επαναρίθμηση;

Αν η τελευταία απάντηση είναι ασαφής, το ζήτημα ανήκει στο μητρώο κινδύνων επιχειρησιακής συνέχειας, μαζί με τη συγκέντρωση παρόχων, τα συστήματα ταυτότητας και άλλες εξαρτήσεις που εύκολα αγνοούνται ώσπου να αποτύχουν.