Почему управление Интернетом — риск для бизнеса

Исправное оборудование не устраняет зависимости от внешнего сервиса. Выясните, какие изменения становятся невозможны, когда администратор недоступен.

Ваши серверы работают. Соединения работают. И вдруг сервис, от которого вы зависите, меняет правила, становится недоступным или отказывается внести необходимое обновление. Клиенты могут ощутить последствия, хотя ни одно ваше устройство не вышло из строя.

Поэтому управление Интернетом нужно обсуждать в контексте непрерывности бизнеса. Вопрос в том, кто может изменить условия, при которых бизнес остаётся доступным в сети, и что сам бизнес может сделать, когда эти условия меняются.

О каком риске идёт речь?

«Управление Интернетом» охватывает несколько разных типов отношений. Государства принимают законы в пределах своих юрисдикций. Платформы устанавливают условия пользования своими сервисами. Технические организации разрабатывают стандарты. Регистраторы координируют имена или номера. Компания может зависеть от всех них, но источники и пределы их полномочий различаются.

Правила трансграничной передачи данных, ограничения платформ и обязанности в области кибербезопасности могут влиять на бизнес. Но ими объясняется не каждая инфраструктурная зависимость. Компания может выполнять все требования закона и всё же зависеть от единственного административного сервиса, проверенной замены которому нет.

Как адрес становится зависимостью бизнеса

Представьте компанию, клиенты которой добавили её публичные IP-адреса в списки разрешённых адресов на своих межсетевых экранах. Партнёры используют те же адреса для распознавания её систем. Со временем эти идентификаторы встраиваются в чужие настройки.

Тогда смена адреса перестаёт быть простой правкой настройки на одном сервере. Компании приходится согласовывать действия с клиентами и партнёрами. Кто-то отреагирует быстро, а кому-то понадобится окно обслуживания или внутреннее согласование. Издержки возникают из-за отношений, выстроенных вокруг адреса.

Теперь разделите зависимости. Кто предоставляет связь? Кто держатель адресного ресурса? Кто может обновить его регистрационные сведения? Кто управляет разрешениями на маршрутизацию? Договор с одним поставщиком не обязательно даёт компании прямой контроль над всеми четырьмя сторонами этой схемы.

Почему важны стимулы

В заметке 32 Лу Хэн описывает проблему отношений принципала и агента: учреждение, принимающее административное решение, может не нести вызванных им коммерческих убытков. Оператор теряет выручку, когда клиенты не могут подключиться; администратор может продолжать следовать своей процедуре.

Его критика касается устройства власти и ответственности. Правило нельзя считать безобидным лишь потому, что его называют техническим администрированием. Важны и его влияние на работающие сети, и то, кто несёт издержки.

Что бизнес может сделать уже сейчас?

Начните с одного сервиса, потерю которого клиенты не могут себе позволить. Проследите, от каких адресов, поставщиков, регистрационных записей и настроек безопасности он зависит. Установите, кто может изменить каждый из этих элементов, включая поставщиков, действующих от вашего имени.

Затем проверьте реалистичный сценарий нарушения работы: поставщик уходит, административная учётная запись становится недоступной или необходимую запись невозможно обновить. Различайте то, что продолжает работать сразу после события, и то, что становится затруднительным при продлении, передаче или восстановлении. Не каждый сбой у регистратора мгновенно останавливает каждый пакет.

Полезный результат — перечень конкретных зависимостей и действий по восстановлению с ответственным за каждый пункт. Общего заявления «наша сеть устойчива к сбоям» недостаточно, если никто не проверил уровень идентификации.

Что должно измениться в системе?

Подготовка отдельной компании помогает, но не создаёт отсутствующего механизма замены. Лу Хэн выступает за проверяемые записи и переносимые услуги координации со сменяемым поставщиком, чтобы защита сети не требовала вечно сохранять одного администратора.

Эта цель отличается от призыва к бизнесу проводить больше времени на обсуждении правил. Участие может помочь заметить предлагаемое изменение. Проверенный путь выхода меняет положение компании, когда отношения перестают работать.

Чем дольше клиенты и партнёры зависят от идентификатора, тем труднее может оказаться незапланированная перемена. Если разобраться в этих зависимостях до следующего расширения, у бизнеса будет больше возможностей действовать.

Воспользуйтесь практическим руководством, чтобы пошагово разобрать один сервис. Чтобы понять стоящую за этим институциональную проблему, прочитайте исходную аргументацию Лу Хэна о власти и экономической ответственности.