Извештај о ризику VPN игнорисан? Напишите одлуку, а не резултат

Белешка о ризику која се завршава рангирањем по озбиљности даје менаџеру пресуду и никакву акцију. Зато се толико њих враћа са „хвала, забележено“ и ничим другим. Белешке које буду одобрене деле један облик: једна уска проверљива тврдња, две именоване опције са ценом и једна особа која мора да одговори до одређеног датума. Све испод говори о стварању тог облика без претеривања у ономе што знате.

Резултат одговара на питање које нико није поставио

Аритметика вероватноће помножене утицајем даје број који поређа налазе једне против других. Он не каже директору шта да потпише и позива на расправу о множиоцу уместо на одлуку о пролазу. Видео сам број изложености са две децимале да прогута цео састанак, док је право питање — да ли финансирати надоградњу овог квартала — остало непостављено.

На овом пољу постоји само неколико правих одлука. Финансирајте надоградњу, прихватите ограничену изложеност до наведеног датума или смањите круг оних који могу да дођу до услуге. Свака има другог одговорног и друге трошкове, и ниједна није „смањите ризик за 40 процената“.

Надувавање озбиљности погоршава проблем. Када је сваки налаз критичан, рангирање престаје да разликује и читалац се враћа једином преосталом сигналу — ономе ко се најгласније жалио. Белешка која каже да је издање ван подршке, да је ово други квартал како је ван подршке и да одређена група запослених зависи од њега, много је спроводљивија од црвене значке.

Неодређеност је други неуспех. „VPN је небезбедан“ не може да се реши, јер не каже које распоређивање, која верзија или ко до чега може да стигне. Реченица коју читалац може да провери најмања је јединица корисног извештаја.

Смањите тврдњу док неко не буде могао да је провери

Вежите тврдњу за објављену границу, а не за мишљење. Ван подршке добављача, корак обавезне аутентификације који недостаје или доступност из мрежног сегмента који не би требало да га види — све су тврдње са тестом иза себе. За прво, тест су три команде на самом пролазу:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Линија верзије и упит пакета обично се слажу, а када се не слажу, нашли сте други проблем који заслужује посебан извештај. Датум истека сертификата је поље које људи забораве да провере док клијенти не почну да се не повезују, и припада истом прилогу са доказима као и низ издања.

Забележите одакле је сваки излаз и када је узет. Белешку „пролаз gw1, сакупљено у уторак“ скептик може поново да покрене; снимак екрана исечен до занимљиве линије не може. Уклоните кључеве, приватне адресе и имена налога пре него што датотека напусти ваш рачунар.

Напишите белешку као избор између именованих опција

Белешка о одлуци је кратка јер обавља један посао. Ово је облик који користим, попуњен за измишљену средњу организацију чије је издање за даљински приступ изашло из подршке:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Свака линија заслужује своје место. Захтев је једна реченица и садржи датум. Тврдња је проверљива. Опција B постоји да би опција A била избор, а не формалност, и наводи поновну инсталацију клијента јер је то трошак који људи потцењују. Трошак чекања описује последицу, а не вероватноћу.

Оно што белешка не сме да уради јесте да прокријумчари закључак који не можете да подржите. Ако компромитација није доказана, реците то у једном реду, јер читалац који касније открије претеривање дисконтоваће и ваше следеће три белешке.

Шта прихватање ризика мора да садржи

Прихватање није одсуство одлуке и није тишина. Ако је одговор неко време живети с изложеношћу, белешка захтева три додатка: крајњи датум, корак надзора који неко стварно спроводи и именовану особу која поново отвара питање када датум дође.

Привремена контрола захтева исти третман. Ограничавање услуге на мању групу смањује изложеност само ако се ограничење негде спроводи и неко одржава списак. Блокада која тихо зауставља ноћни серијски посао није контрола, то је испад са бољом документацијом.

Држите одвојено одговорног за промену и одговорног за одлуку када су то различите особе. Тим платформе извршава; директор прихвата. Уписивање оба имена у белешку уклања најчешћи застој — добро припремљен план који чека особу која га никада није видела.

Проверите белешку према распоређивању пре него што је пошаљете

Тврдње лоше старе у организацијама са више од једног пролаза. Налаз копиран са форумске теме о другом издању или са рачунара који је преправљен прошлог месеца биће оспорен на састанку и остатак белешке иде с њим. Поново покрените доказе на сваком рачунару који белешка наведе:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Ако се два рачунара не слажу, белешка је сада о мешовитој флоти, што је другачији и обично убедљивији налаз. Ако је услуга неактивна на рачунару за који сте мислили да опслужује саобраћај, зауставите се и исправите инвентар пре него што белешка оде било где.

Затим приложите излаз, ставите датум одлуке у тему и пошаљите га особи која може да каже да, а не групи која ће о томе да расправља. Ако одговор дође као „не сада“, питајте за датум када постаје „сада“ и упишите тај датум у следећу верзију белешке.