VPN-risikorapport negearre? Skriuw it beslút, net de skoare

In risikonotysje dy’t einiget mei in ranglist fan earnst jout in manager in oardiel en gjin aksje. Dêrom komme safolle fan har werom mei “tank, noteare” en neat oars. De notysjes dy’t goedkard wurde, diele in foarm: ien smelle kontrolearbere bewearing, twa neamde opsjes mei in priis, en ien persoan dy’t foar in datum antwurdzje moat. Alles hjirûnder giet oer it meitsjen fan dy foarm sûnder te oerdriuwen wat jo witte.

De skoare beantwurdet in fraach dy’t nimmen stelde

Rekkenjen mei wierskynlikheid kear ynfloed leveret in getal dat befinningen tsjininoar oardersjocht. It fertelt in direkteur net wat te ûndertekenjen, en it noeget út ta in diskusje oer de fermannichfâldiger ynstee fan in beslút oer de gateway. Ik haw sjoen dat in bleatstellingssifer mei twa desimalen in hiele gearkomste opslokte, wylst de echte fraach — oft der dit kertier in upgrade finansierd wurde moat — ûnsteld bleau.

Der binne mar in pear echte besluten yn dit fjild. Finansier de upgrade, akseptearje in beheinde bleatstelling oant in neamde datum, of ferlytsje wa’t de tsjinst berikke kin. Elk hat in oare eigner en oare kosten, en net ien fan har is “ferleegje it risiko mei 40 prosint”.

Opblaasde earnst makket it probleem slimmer. As elke befinning kritysk is, hâldt de ranglist op mei ûnderskieden en falt de lêzer werom op it iennige sinjaal dat oer is, nammentlik wa’t it lûdst klage hat. In notysje dy’t seit dat de ferzje bûten stipe is, dat dit it twadde kertier is dat er bûten stipe is, en dat in beskate groep personiel dêrfan ôfhinklik is, is folle hanthavenberder as in read skaaimerk.

Dobberens is de oare mislearring. “De VPN is ûnfeilich” kin net oplost wurde, want it seit net hokker útrôl, hokker ferzje, of wa’t wat berikke kin. In sin dy’t in lêzer kontrolearje kin, is de lytste ienheid fan in nuttich rapport.

Ferlytsje de bewearing oant immen him kontrolearje kin

Fêstigje de bewearing oan in publisearre grins ynstee fan oan in miening. Bûten stipe fan de leveransier, in ûntbrekkende ferplichte autentikaasjestap, of berikberens fan in netwurksegmint dat it net sjoen wurde moat, binne allegear bewearings mei in test efter har. Foar de earste is de test trije opdrachten op de gateway sels:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

De ferzjerige en de pakketbefragging komme normaal oerien, en as se dat net dogge, hawwe jo in twadde probleem fûn dat apart rapporteare wurde moat. De ferfaldatum fan it sertifikaat is it fjild dat minsken ferjitte te kontrolearjen oant kliïnten gjin ferbining mear krije, en it heart yn deselde bewiisbylage as de ferzjereading.

Skriuw op wêr’t elke útfier wei kaam en wannear’t dy nommen waard. In notysje dy’t seit “gateway gw1, tiisdei sammele” kin in skeptikus wer útfiere; in skermôfdruk byskeaun oant de nijsgjirrige rigel kin dat net. Ferwiderje kaaien, partikuliere adressen en kontonammen foardat it bestân jo masine ferlit.

Skriuw de notysje as in kar tusken neamde opsjes

In beslúsnotysje is koart om’t er ien taak docht. Dit is de foarm dy’t ik brûk, ynfold foar in betocht middelgrutte organisaasje waans ferzje foar fierôf tagong bûten stipe gie:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Elke rigel fertsjinnet syn plak. It fersyk is ien sin en befettet in datum. De bewearing is kontrolearber. Opsje B bestiet sadat opsje A in kar is en gjin formaliteit, en hy neamt de werynstallaasje fan de kliïnt om’t dat de kosten binne dy’t minsken ûnderskatte. De kosten fan wachtsjen beskriuwe in gefolch, net in wierskynlikheid.

Wat de notysje net dwaan moat, is in konklúzje binnensmokkelje dy’t jo net stypje kinne. As gjin kompromis oantoand is, sis dat dan yn ien rigel, want in lêzer dy’t letter in oerdriuwing ûntdekt, sil jo folgjende trije notysjes ek ôfskriuwe.

Wat it akseptearjen fan it risiko befetsje moat

Akseptaasje is net it ûntbrekken fan in beslút en it is gjin stilte. As it antwurd is om in skoft mei de bleatstelling te libjen, hat de notysje trije tafoegings nedich: in einddatum, in monitoarringstap dy’t immen wier útfiert, en in neamde persoan dy’t de fraach wer iepenet as de datum komt.

In tydlike kontrôle hat deselde behanneling nedich. It beheinen fan de tsjinst ta in lytsere groep ferleget de bleatstelling allinnich as it beheiningsmaatregel earne hanthavene wurdt en immen de list byhâldt. In blok dat stil in nachtlike batchtaak stopset, is gjin kontrôle, it is in steuring mei better papierwurk.

Hâld de eigner fan de feroaring en de eigner fan it beslút apart as it ferskillende minsken binne. It platformteam fiert út; de direkteur akseptearret. It skriuwen fan beide nammen yn de notysje hellet de meast foarkommende stilstân wei, nammentlik in goed taret plan dat wachtet op in persoan dy’t it nea sjoen hat.

Ferifiearje de notysje tsjin de útrôl foardat jo him stjoere

Bewearings wurde min âld yn organisaasjes mei mear as ien gateway. In befinning dy’t kopyeare is fan in forumpost oer in oare ferzje, of fan in host dy’t ferline moanne werboud is, sil yn de gearkomste útdage wurde en de rest fan de notysje giet der mei. Rin de bewizen opnij op elke host dy’t de notysje neamt:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

As de twa hosts it net iens binne, giet de notysje no oer in mingde float, wat in oare en meastentiids oertsjûgjender befinning is. As de tsjinst ynaktyf is op in host dêr’t jo tochten dat er ferkear tsjinne, stopje dan en korrizjearje de ynventaris foardat de notysje earne hinne giet.

Taheakje dan de útfier, set de beslútdatum yn de ûnderwerprigel, en stjoer it nei de persoan dy’t ja sizze kin ynstee fan nei de groep dy’t it beprate sil. As it antwurd weromkomt as “net no”, freegje dan nei de datum wannear’t it “no” wurdt en skriuw dy datum yn de folgjende ferzje fan de notysje.