Rapport tar-riskju tal-VPN injorat? Ikteb id-deċiżjoni, mhux il-punteġġ

Nota tar-riskju li tintemm b’klassifika tas-severità tagħti lill-maniġer verdett u l-ebda azzjoni. Huwa għalhekk li ħafna minnhom jiġu lura bi „grazzi, innotat“ u xejn aktar. In-noti li jiġu approvati jaqsmu għamla waħda: talba waħda dejqa li tista’ tiġi vverifikata, żewġ għażliet bl-isem b’prezz, u persuna waħda li trid twieġeb sa data partikolari. Kollox hawn taħt huwa dwar il-produzzjoni ta’ dik l-għamla mingħajr ma titkabbar dak li taf.

Il-punteġġ iwieġeb mistoqsija li ħadd ma staqsa

L-aritmetika tal-probabbiltà mmultiplikata bl-impatt tipproduċi numru li jordna s-sejbiet kontra xulxin. Dan ma jgħidx lid-direttur x’se jiffirma, u jistieden dibattitu dwar il-multiplikatur minflok deċiżjoni dwar il-gateway. Rajt ċifra ta’ espożizzjoni b’żewġ deċimali tibla’ laqgħa sħiħa filwaqt li l-mistoqsija vera — jekk ninanzjawx aġġornament dan il-kwart — baqgħet ma saretx.

F’dan il-qasam hemm biss ftit deċiżjonijiet veri. Iffinanzja l-aġġornament, aċċetta espożizzjoni limitata sa data stabbilita, jew naqqas min jista’ jilħaq is-servizz. Kull waħda għandha proprjetarju differenti u spiża differenti, u l-ebda waħda mhijiex „naqqas ir-riskju b’40 fil-mija“.

L-inflazzjoni tas-severità tagħmel il-problema agħar. Meta kull sejba tkun kritika, il-klassifika tieqaf tiddistingwi u l-qarrej jerġa’ lura għall-uniku sinjal li jibqa’, jiġifieri min ileħħen l-aktar. Nota li tgħid li r-rilaxx m’għadux appoġġjat, li dan hu t-tieni kwart li m’għadux, u li grupp speċifiku ta’ persunal jiddependi minnu, hija ferm aktar eżegwibbli minn badge aħmar.

Iċ-ċarezza nieqsa hija l-falliment l-ieħor. „Il-VPN mhux sigur“ ma jistax jiġi solvut, għax ma jgħidx liema installazzjoni, liema verżjoni, jew min jista’ jilħaq xiex. Sentenza li l-qarrej jista’ jivverifika hija l-iżgħar unità ta’ rapport utli.

Naqqas it-talba sakemm xi ħadd ikun jista’ jivverifikaha

Ankra t-talba ma’ limitu ppubblikat u mhux ma’ opinjoni. Barra mill-appoġġ tal-fornitur, pass ta’ awtentikazzjoni obbligatorju nieqes, jew aċċessibbiltà minn segment tan-netwerk li m’għandux jarah huma kollha talbiet b’test warajhom. Għall-ewwel waħda, it-test huwa tliet kmandi fuq il-gateway stess:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Il-linja tal-verżjoni u t-tfittxija tal-pakkett normalment jaqblu, u meta ma jaqblux sibt it-tieni problema li tistħoqqilha rapport separat. Id-data tal-iskadenza taċ-ċertifikat hija l-qasam li n-nies jinsuna jivverifikaw sakemm il-klijenti jibdew ma jistgħux jgħaqqdu, u tappartjeni għall-istess anness ta’ evidenza bħall-korda tal-verżjoni.

Irreġistra minn fejn ġie kull output u meta nġabar. Nota li tgħid „gateway gw1, miġbura nhar it-Tlieta“ tista’ terġa’ tiġi eżegwita minn xettiku; screenshot maqtugħ sal-linja interessanti ma jistax. Neħħi ċ-ċwievet, l-indirizzi privati u l-ismijiet tal-kontijiet qabel il-fajl iħalli l-magna tiegħek.

Ikteb in-nota bħala għażla bejn għażliet bl-isem

Nota ta’ deċiżjoni hija qasira għax tagħmel xogħol wieħed. Din hi l-għamla li nuża, mimlija għal organizzazzjoni medja inventata li r-rilaxx tal-aċċess remot tagħha ħareġ mill-appoġġ:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Kull linja taqla’ postha. It-talba hija sentenza waħda u fiha data. Id-dikjarazzjoni hija verifikabbli. L-għażla B teżisti biex l-għażla A tkun għażla u mhux formalità, u ssemmi l-installazzjoni mill-ġdid tal-klijent għax dik hija l-ispiża li n-nies jissottovalutaw. L-ispiża tal-istennija tiddeskrivi konsegwenza, mhux probabbiltà.

Dak li n-nota m’għandhiex tagħmel huwa li ddaħħal bil-moħbi konklużjoni li ma tistax tissostna. Jekk ma ntwera l-ebda kompromess, għidha f’linja waħda, għax qarrej li jiskopri aktar tard tkabbir se jbaxxi wkoll it-tliet noti li jmiss tiegħek.

X’għandu jkun fih l-aċċettazzjoni tar-riskju

L-aċċettazzjoni mhijiex in-nuqqas ta’ deċiżjoni u mhijiex silenzju. Jekk it-tweġiba hija li tgħix mal-espożizzjoni għal xi żmien, in-nota teħtieġ tliet żidiet: data ta’ tmiem, pass ta’ monitoraġġ li xi ħadd fil-fatt iwettaq, u persuna msemmija li terġa’ tiftaħ il-mistoqsija meta tasal id-data.

Kontroll interim jeħtieġ l-istess trattament. Li tillimita s-servizz għal grupp iżgħar inaqqas l-espożizzjoni biss jekk il-limitazzjoni tiġi infurzata x’imkien u xi ħadd iżomm il-lista. Blokk li jwaqqaf bil-kwiet xogħol tal-batch bil-lejl mhuwiex kontroll, huwa waqfien b’karti aħjar.

Żomm il-proprjetarju tal-bidla u l-proprjetarju tad-deċiżjoni separati meta jkunu persuni differenti. It-tim tal-pjattaforma jwettaq; id-direttur jaċċetta. Li tikteb iż-żewġ ismijiet fin-nota tneħħi l-aktar waqfien komuni, jiġifieri pjan ippreparat tajjeb li jistenna persuna li qatt ma rah.

Ivverifika n-nota mal-installazzjoni qabel tibgħatha

It-talbiet jixjieħu ħażin f’organizzazzjonijiet b’aktar minn gateway wieħed. Sejba kkupjata minn ħajt tal-forum dwar rilaxx differenti, jew minn host li nġibed mill-ġdid ix-xahar li għadda, se tiġi kkontestata fil-laqgħa u l-bqija tan-nota tmur magħha. Erġa’ ġġenera l-evidenza fuq kull host li ssemmi n-nota:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Jekk iż-żewġ hosts ma jaqblux, in-nota issa hija dwar flotta mħallta, li hija sejba differenti u normalment aktar konvinċenti. Jekk is-servizz mhuwiex attiv fuq host li ħsibt li kien qed iservi traffiku, waqaf u kkoreġi l-inventarju qabel in-nota tmur imkien.

Imbagħad waħħal l-output, poġġi d-data tad-deċiżjoni fil-linja tas-suġġett, u ibgħatha lill-persuna li tista’ tgħid iva u mhux lill-grupp li se jiddiskutiha. Jekk it-tweġiba tiġi lura bħala „mhux issa“, staqsi għad-data li fiha ssir „issa“ u ikteb dik id-data fil-verżjoni li jmiss tan-nota.