Perché la governance di Internet è un rischio per le imprese
Server funzionanti non bastano. Scopri come i dati degli indirizzi, i fornitori e le decisioni amministrative diventano dipendenze per un’impresa.
I vostri server funzionano. Le connessioni funzionano. Poi un servizio da cui dipendete cambia le regole, diventa indisponibile o rifiuta un aggiornamento essenziale. I clienti possono subirne le conseguenze anche se nessuno dei vostri apparati si è guastato.
Ecco perché la governance di Internet deve entrare nella discussione sulla continuità aziendale. La questione è chi possa cambiare le condizioni che consentono a un’impresa di restare raggiungibile e che cosa essa possa fare quando quelle condizioni cambiano.
Di quale rischio stiamo parlando?
«Governance di Internet» comprende rapporti diversi. I governi fanno leggi nelle rispettive giurisdizioni. Le piattaforme stabiliscono condizioni d’uso dei propri servizi. Gli organismi tecnici sviluppano standard. I registri coordinano nomi o numeri. Un’azienda può dipendere da tutti, ma origine e limiti delle loro autorità sono diversi.
Le regole sui dati transfrontalieri, le restrizioni delle piattaforme e gli obblighi di cybersicurezza possono influire su un’impresa. Non spiegano ogni dipendenza infrastrutturale. Un’azienda può rispettare gli obblighi di legge e dipendere comunque da un unico servizio amministrativo senza un sostituto collaudato.
Come un indirizzo diventa una dipendenza aziendale
Immaginate un’azienda i cui clienti abbiano autorizzato i suoi indirizzi IP pubblici nei propri firewall. I partner usano gli stessi indirizzi per riconoscerne i sistemi. Nel tempo quegli identificatori si radicano nelle configurazioni altrui.
Cambiare un indirizzo diventa allora più che modificare un’impostazione su un server. L’azienda deve coordinarsi con clienti e partner. Alcuni risponderanno rapidamente; altri potrebbero aver bisogno di una finestra di manutenzione o di un’approvazione interna. Il costo deriva dai rapporti costruiti intorno all’indirizzo.
Ora separate le dipendenze. Chi fornisce la connettività? Chi detiene la risorsa di indirizzamento? Chi può aggiornarne la registrazione? Chi gestisce l’autorizzazione all’instradamento? Un contratto con un solo fornitore non dà necessariamente all’azienda il controllo diretto di tutti e quattro gli aspetti.
Perché contano gli incentivi
La Nota 32 di Lu Heng descrive un problema di agenzia: l’istituzione che prende una decisione amministrativa può non sopportare le perdite aziendali che provoca. Un operatore perde ricavi quando i clienti non riescono a connettersi; l’amministratore può continuare a seguire la propria procedura.
La sua critica riguarda la struttura del potere e della responsabilità. Una regola non va considerata innocua solo perché viene chiamata amministrazione tecnica. Conta il suo effetto sulle reti in funzione, e conta chi ne sostiene il costo.
Che cosa può fare adesso un’impresa?
Partite da un servizio che i clienti non possono permettersi di perdere. Ricostruite gli indirizzi, i fornitori, i dati di registrazione e le impostazioni di sicurezza da cui dipende. Individuate chi può modificare ciascun elemento, compreso ogni fornitore che agisce per vostro conto.
Poi provate un’interruzione realistica: un fornitore si ritira, un account amministrativo diventa inaccessibile o un dato necessario non può essere aggiornato. Distinguete ciò che continua a funzionare nell’immediato da ciò che diventa difficile al rinnovo, al trasferimento o al ripristino. Non ogni interruzione di un registro ferma subito ogni pacchetto.
Il risultato utile è un elenco di dipendenze specifiche e azioni di ripristino, con un responsabile per ciascuna. Affermare genericamente che «la rete è resiliente» non basta se nessuno ha controllato il livello dell’identità.
Che cosa dovrebbe cambiare nel sistema?
La preparazione individuale aiuta, ma non crea un meccanismo di sostituzione che manca. Lu Heng sostiene la necessità di dati verificabili e servizi di coordinamento trasferibili e sostituibili, affinché proteggere una rete non richieda di preservare per sempre un amministratore.
È un’ambizione diversa dal chiedere alle imprese di passare più tempo nelle riunioni sulle politiche. Partecipare può aiutarle a notare una modifica proposta. Una via d’uscita collaudata cambia la loro posizione quando il rapporto non funziona più.
Più a lungo clienti e partner dipendono da un identificatore, più difficile può diventare un cambiamento non pianificato. Capire queste dipendenze prima della prossima espansione offre a un’impresa più margine d’azione.
Usate la guida pratica per esaminare un servizio passo dopo passo. Per capire il problema istituzionale che vi sta dietro, leggete l’argomento originale di Lu Heng su potere e responsabilità economica.