Raporti i rrezikut të VPN-së i injoruar? Shkruani vendimin, jo rezultatin

Një shënim rreziku që përfundon me një renditje ashpërsie i jep një menaxheri një verdikt dhe asnjë veprim. Kjo është arsyeja pse kaq shumë prej tyre kthehen me „faleminderit, e shënova“ dhe asgjë tjetër. Shënimet që miratohen ndajnë një formë: një pohim i ngushtë i verifikueshëm, dy opsione me emër me çmim, dhe një person që duhet të përgjigjet deri në një datë. Çdo gjë më poshtë ka të bëjë me prodhimin e kësaj forme pa ekzagjeruar atë që dini.

Rezultati i përgjigjet një pyetjeje që askush nuk e bëri

Aritmetika e probabilitetit shumëzuar me ndikimin prodhon një numër që rendit gjetjet kundër njëra-tjetrës. Ai nuk i thotë një drejtori çfarë të nënshkruajë, dhe fton në një debat për shumëzuesin në vend të një vendimi për portën. Kam parë një shifër ekspozimi me dy dhjetore të gëlltisë një mbledhje të tërë, ndërsa pyetja e vërtetë — nëse të financohet një përmirësim këtë tremujor — mbeti e papyetur.

Në këtë fushë ka vetëm disa vendime të vërteta. Financoni përmirësimin, pranoni një ekspozim të kufizuar deri në një datë të deklaruar, ose zvogëloni kush mund ta arrijë shërbimin. Secili ka një përgjegjës tjetër dhe një kosto tjetër, dhe asnjëri nuk është „ulni rrezikun me 40 për qind“.

Inflacioni i ashpërsisë e përkeqëson problemin. Kur çdo gjetje është kritike, renditja ndalon së dalluari dhe lexuesi kthehet te sinjali i vetëm që mbetet, domethënë kush u ankua më fort. Një shënim që thotë se versioni është jashtë mbështetjes, se ky është tremujori i dytë jashtë mbështetjes, dhe se një grup i caktuar stafi varet prej tij, është shumë më i zbatueshëm sesa një shenjë e kuqe.

Paqartësia është dështimi tjetër. „VPN-ja është e pasigurt“ nuk mund të zgjidhet, sepse nuk thotë cili vendosje, cili version, ose kush mund të arrijë çfarë. Një fjali që lexuesi mund ta verifikojë është njësia më e vogël e një raporti të dobishëm.

Zvogëlojeni pohimin derisa dikush të mund ta verifikojë

Ankoroni pohimin në një kufi të publikuar dhe jo në një mendim. Jashtë mbështetjes së furnizuesit, një hap i detyrueshëm vërtetimi që mungon, ose arritshmëria nga një segment rrjeti që nuk duhet ta shohë, janë të gjitha pohime me një test pas tyre. Për të parin, testi janë tre komanda në vetë portën:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Rreshti i versionit dhe pyetja e paketës zakonisht përputhen, dhe kur nuk përputhen keni gjetur një problem të dytë që meriton një raport të veçantë. Data e skadimit të certifikatës është fusha që njerëzit harrojnë ta kontrollojnë derisa klientët nuk arrijnë të lidhen, dhe i përket të njëjtit bashkëngjitje provash si vargu i lëshimit.

Shënoni nga ka ardhur çdo dalje dhe kur është marrë. Një shënim që thotë „porta gw1, mbledhur të martën“ mund të riekzekutohet nga një skeptik; një pamje ekrani e prerë deri te rreshti interesant nuk mundet. Hiqni çelësat, adresat private dhe emrat e llogarive përpara se skedari të largohet nga makina juaj.

Shkruani shënimin si një zgjedhje midis opsioneve me emër

Një shënim vendimi është i shkurtër sepse bën një punë të vetme. Kjo është forma që përdor, e plotësuar për një organizatë të trilluar të mesme, lëshimi i së cilës për akses në distancë doli jashtë mbështetjes:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Çdo rresht fiton vendin e vet. Kërkesa është një fjali dhe përmban një datë. Pohimi është i verifikueshëm. Opsioni B ekziston që opsioni A të jetë një zgjedhje dhe jo një formalitet, dhe ai përmend riinstalimin e klientit sepse ky është kostoja që njerëzit nënvlerësojnë. Kostoja e pritjes përshkruan një pasojë, jo një probabilitet.

Ajo që shënimi nuk duhet të bëjë është të kontrabandojë një përfundim që nuk mund ta mbështesni. Nëse nuk është demonstruar asnjë kompromis, thuajeni në një rresht, sepse një lexues që zbulon më vonë një ekzagjerim do të zbritet edhe tre shënimet tuaja të radhës.

Çfarë duhet të përmbajë pranimi i rrezikut

Pranimi nuk është mungesa e një vendimi dhe nuk është heshtje. Nëse përgjigjja është të jetoni me ekspozimin për një kohë, shënimi ka nevojë për tre shtesa: një datë përfundimi, një hap monitorimi që dikush e kryen vërtet, dhe një person me emër që e rihap pyetjen kur vjen data.

Një kontroll i përkohshëm ka nevojë për të njëjtin trajtim. Kufizimi i shërbimit në një grup më të vogël e ul ekspozimin vetëm nëse kufizimi zbatohet diku dhe dikush e mban listën. Një bllokim që ndalon në heshtje një punë nate nuk është kontroll, është një ndërprerje me dokumente më të mira.

Mbani të ndarë përgjegjësin e ndryshimit dhe përgjegjësin e vendimit kur janë njerëz të ndryshëm. Ekipi i platformës ekzekuton; drejtori pranon. Shkrimi i të dy emrave në shënim heq bllokimin më të zakonshëm, domethënë një plan të përgatitur mirë që pret një person që nuk e ka parë kurrë.

Verifikoni shënimin kundrejt vendosjes përpara se ta dërgoni

Pohimet plaken keq në organizatat me më shumë se një portë. Një gjetje e kopjuar nga një temë forumi për një lëshim tjetër, ose nga një host i rindërtuar muajin e kaluar, do të kundërshtohet në mbledhje dhe pjesa tjetër e shënimit do të shkojë me të. Riekzekutoni provat në çdo host që shënimi përmend:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Nëse dy hostet nuk bien dakord, shënimi tani ka të bëjë me një flotë të përzier, që është një gjetje tjetër dhe zakonisht më bindëse. Nëse shërbimi është joaktiv në një host që mendonit se shërbente trafikun, ndaloni dhe korrigjoni inventarin përpara se shënimi të shkojë diku.

Pastaj bashkëngjitni daljen, vendosni datën e vendimit në subjekt dhe dërgojeni te personi që mund të thotë po dhe jo te grupi që do ta diskutojë. Nëse përgjigjja kthehet si „jo tani“, pyesni për datën kur bëhet „tani“ dhe shkruani atë datë në versionin e radhës të shënimit.