VPN-i riskiaruanne jäetud tähelepanuta? Kirjutage otsus, mitte skoor

Riskimärkus, mis lõpeb raskusastme pingereaga, annab juhile otsuse ja mitte mingit tegevust. Seetõttu tuleb palju neist tagasi vastusega „aitäh, märkisin üles“ ja ei millegi muuga. Märkused, mis kinnitatakse, jagavad ühist vormi: üks kitsas kontrollitav väide, kaks nimetatud valikut hinnaga ja inimene, kes peab vastama kindlaks kuupäevaks. Kõik alljärgnev käsitleb selle vormi loomist ilma liialdamata selles, mida te teate.

Skoor vastab küsimusele, mida keegi ei küsinud

Tõenäosuse korda mõju aritmeetika annab numbri, mis järjestab leide üksteise vastu. See ei ütle direktorile, mida alla kirjutada, ja kutsub üles vaidlema kordaja üle, selle asemel et otsustada lüüsi üle. Olen näinud, kuidas kahe komakohaga mõju näitaja neelas terve koosoleku, samal ajal kui tegelik küsimus — kas sel kvartalil rahastada uuendust — jäi küsimata.

Selles valdkonnas on ainult üksikud tõelised otsused. Rahastage uuendus, nõustuge piiratud mõjuga kuni kindla kuupäevani või vähendage nende ringi, kes teenuseni jõuavad. Igal on erinev vastutaja ja erinev kulu, ja ükski neist ei ole „vähendage riski 40 protsenti“.

Raskusastme inflatsioon teeb probleemi hullemaks. Kui iga leid on kriitiline, lakkab pingerida eristamast ja lugeja langeb tagasi ainsale alles jäänud signaalile, milleks on see, kes kõige valjemini kurtis. Märkus, mis ütleb, et väljalase on toest väljas, et see on teine kvartal, mil see on toest väljas, ja et teatud töötajate rühm sõltub sellest, on palju rakendatavam kui punane märk.

Ebaselgus on teine ebaõnnestumine. „VPN on ebaturvaline“ ei ole lahendatav, sest see ei ütle, milline juurutus, milline versioon või kes millele jõuab. Lause, mida lugeja saab kontrollida, on kasuliku aruande väikseim üksus.

Vähendage väidet, kuni keegi saab seda kontrollida

Ankurdage väide avaldatud piiri, mitte arvamuse külge. Tarnija toest väljas olek, nõutava autentimissammu puudumine või kättesaadavus võrgusegmendist, mis ei peaks seda nägema, on kõik väited, mille taga on test. Esimese puhul on testiks kolm käsku lüüsil endal:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Versioonirida ja paketipäring langevad tavaliselt kokku, ja kui nad ei lange, olete leidnud teise probleemi, mis väärib eraldi aruannet. Sertifikaadi aegumiskuupäev on väli, mille kontrollimise unustatakse, kuni kliendid ei saa enam ühendust, ja see kuulub samasse tõendite lisasse nagu versioonistring.

Märkige üles, kust iga väljund pärineb ja millal see võeti. Märkust „lüüs gw1, kogutud teisipäeval“ saab skeptik uuesti käivitada; huvitava reani kärbitud ekraanipilti ei saa. Eemaldage võtmed, privaatsed aadressid ja kontode nimed enne, kui fail teie masinast lahkub.

Kirjutage märkus valikuna nimetatud valikute vahel

Otsusemärkus on lühike, sest see teeb üht tööd. See on vorm, mida kasutan, täidetud väljamõeldud keskmise suurusega organisatsiooni jaoks, mille kaugjuurdepääsu väljalase läks toest välja:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Iga rida teenib oma koha. Taotlus on üks lause ja sisaldab kuupäeva. Väide on kontrollitav. Valik B on olemas selleks, et valik A oleks valik, mitte formaalsus, ja see nimetab kliendi uuesti paigaldamist, sest see on kulu, mida inimesed alahindavad. Ootamise kulu kirjeldab tagajärge, mitte tõenäosust.

Mida märkus ei tohi teha, on smugeldada sisse järeldus, mida te ei suuda toetada. Kui kompromissi ei ole tõestatud, öelge seda ühes reas, sest lugeja, kes avastab hiljem liialduse, diskonteerib ka teie järgmised kolm märkust.

Mida peab riski aktsepteerimine sisaldama

Aktsepteerimine ei ole otsuse puudumine ja see ei ole vaikus. Kui vastus on mõnda aega mõjuga elada, vajab märkus kolme täiendust: lõppkuupäeva, jälgimissammu, mida keegi tegelikult teeb, ja nimetatud inimest, kes küsimuse uuesti avab, kui kuupäev saabub.

Ajutine kontroll vajab sama kohtlemist. Teenuse piiramine väiksema rühmaga vähendab mõju ainult siis, kui piirangut kuskil rakendatakse ja keegi hoiab nimekirja. Blokeering, mis vaikselt peatab öise pakett-töö, ei ole kontroll, vaid parema paberitööga katkestus.

Hoidke muudatuse vastutaja ja otsuse vastutaja lahus, kui need on erinevad inimesed. Platvormimeeskond teostab; direktor aktsepteerib. Mõlema nime märkusse kirjutamine kõrvaldab kõige levinuma tõrke — hästi ettevalmistatud plaani, mis ootab inimest, kes seda kunagi ei näinud.

Kontrollige märkust juurutuse vastu enne selle saatmist

Väited vananevad halvasti organisatsioonides, kus on rohkem kui üks lüüs. Muu väljalaske kohta käivast foorumilõimest või eelmisel kuul ümber ehitatud hostist kopeeritud leid vaidlustatakse koosolekul ja ülejäänud märkus läheb sellega kaasa. Käivitage tõendid uuesti igal hostil, mille märkus nimetab:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Kui kaks hosti ei ole nõus, on märkus nüüd segafarmist, mis on teistsugune ja tavaliselt veenvam leid. Kui teenus on mitteaktiivne hostil, mis teie arvates liiklust teenindas, peatuge ja parandage inventar enne, kui märkus kuhugi läheb.

Seejärel lisage väljund, pange otsuse kuupäev teemareale ja saatke see inimesele, kes saab öelda jah, mitte rühmale, kes seda arutama hakkab. Kui vastus tuleb „mitte praegu“, küsige kuupäeva, millal sellest saab „praegu“, ja kirjutage see kuupäev märkuse järgmisesse versiooni.