Što je rizik upravljanja internetom? Praktičan vodič
Počnite od usluge koju koriste vaši korisnici. Utvrdite tko kontrolira njezine nazive, adrese i usmjeravanje, pa testirajte što se događa kada neka ovisnost zakaže.
Rizik upravljanja internetom jest mogućnost da odluke ili propusti institucija, pravila i usluga o kojima vaša organizacija ovisi poremete njezinu sposobnost rada na internetu.
Najjednostavnije je početi jednim pitanjem: kada neka vanjska strana sutra više ne bi mogla obavljati svoju ulogu, što bi vašim korisnicima prestalo raditi?
Počnite od jedne usluge koju ljudi koriste
Odaberite nešto konkretno: korisničku prijavu, vezu za plaćanje, API ili uredsku vezu. Zapišite što je korisniku potrebno da bi joj pristupio. To može uključivati naziv domene, DNS uslugu, IP adrese, povezanost i pružatelja hostinga.
Naziv domene ljudima je čitljiv naziv kojim se služe. DNS pomaže razriješiti taj naziv u informacije potrebne za pristup usluzi. IP adrese i usmjeravanje obavljaju drugi dio puta. Gubitak kontrole nad računom domene, promjena IP adrese i gubitak mrežne veze različiti su problemi.
Utvrdite tko može promijeniti svaku ovisnost
Za svaki dio usluge utvrdite i organizaciju koja ga pruža i osobu koja može provesti nužnu promjenu. Račun na ime bivšeg zaposlenika jedna je vrsta rizika. Dobavljač koji jedini može ažurirati vaše ovlaštenje za usmjeravanje druga je vrsta.
- Nazivi: tko kontrolira račun domene, obnovu i DNS zapise?
- Brojevi: tko je zabilježen kao nositelj resursa i tko može zatražiti promjene?
- Usmjeravanje: koja mreža oglašava adrese i tko može promijeniti taj ustroj?
- Sigurnosne tvrdnje: tko održava zapise kojima se provjerava ovlašteno usmjeravanje?
- Korisničke ovisnosti: koji su partneri ili korisnici pohranili vaše sadašnje adrese u vlastite sustave?
Primjerice, ovlaštenje za ishodište rute, odnosno ROA (Route Origin Authorization), bilježi koji broj autonomnog sustava smije biti ishodište IP prefiksa. Prefiks je blok adresa, a broj autonomnog sustava identificira mrežu u usmjeravanju između mreža. Specifikacija ROA definira to usko ovlaštenje. Ono nije opće jamstvo da će promet stići ili da je cijela ruta sigurna.
Razdvojite probleme za koje se trebate pripremiti
Otkaz usluge znači da nešto nije dostupno: pružatelj, račun ili nužna administrativna funkcija. Pitajte što i dalje radi i koje promjene postaju nemoguće.
Promjena uvjeta ili politike znači da odnos i dalje postoji, ali su mu se uvjeti promijenili. Pitajte koja je konkretna usluga ili planirana transakcija pogođena, umjesto da pretpostavite kako svaki prijedlog ima istu posljedicu.
Zakonska obveza proizlazi iz zakona koji se primjenjuju na vaše poslovanje. To je odvojeno pitanje od onoga što tehnička institucija tvrdi kroz svoje politike. U Bilješci 4, o suverenitetu podataka, Lu Heng razlikuje tehničke sposobnosti od zakonskih ovlasti. Smještanje poslužitelja u jednu zemlju samo po sebi ne rješava sva pitanja pristupa, kontrole ili nadležnosti.
Testirajte put oporavka
Odaberite jedan prekid i prođite kroz odgovor s ljudima koji bi ga proveli. Ako pružatelj zakaže, možete li preseliti uslugu? Ako se IP adrese moraju promijeniti, koji korisnici trebaju djelovati? Ako ažuriranja registracije nisu dostupna, koje biste dokaze i operativne dogovore trebali?
Zabilježite stvarne korake, ovisnosti o drugim stranama i vrijeme trajanja vježbe. Dokumentiran put koji nikada nije testiran razlikuje se od onoga koji vaš tim može provesti.
Neki su nedostaci pod vašom kontrolom: nedostupan pristup računu, nedokumentirana obnova ili netestirana promjena pružatelja. Drugi su strukturni. Nemojte opisivati zamjenu registra kao dostupnu samo zato što biste željeli da postoji.
Pretvorite vježbu u bolje pitanje
Lu Heng predlaže da nužna koordinacija ostane uska i zamjenjiva. Isto pitanje može voditi vaš pregled: pomaže li ovaj ustroj mreži da nastavi raditi ili je čini ovisnom o administratoru kojeg ne može napustiti?
Vježba je dovršena kada možete imenovati ovisnost, objasniti učinak na korisnika i navesti testiran odgovor ili konkretan nedostatak koji još traži rješenje. To je korisnije od općenitog obećanja da ćete pratiti internetske politike.
Pročitajte prava koja Lu Heng predlaže za koordinacijski sloj da biste vidjeli širu promjenu na koju ovo upućuje. Za uvod u raspravu vratite se tekstu o tome zašto je decentralizacija važna.