نمذجة التهديدات لمنصة صغيرة

تحظى نمذجة التهديدات بسمعة كونها طقسا مؤسسيا برسوم بيانية لا يقرؤها أحد. لكن الأمر ليس كذلك بالضرورة. بالنسبة إلى منصة صغيرة، تستغرق النسخة المفيدة ساعة واحدة، وتنتج قائمة مرتبة، وأهم ما تخرجه هو معرفة أي المخاطر تتأثر أصلا باختيارات البنية التحتية — لأن الإجابة الصادقة، في معظمها، هي لا شيء.

الترتيب أهم من الاكتمال

الخطأ الكلاسيكي هو وضع قائمة طويلة بكل ما قد يسوء، ومعاملة كل بند فيها وكأنه بالقدر نفسه من الإلحاح. ينتج عن ذلك شلل، ثم قرار يتخذ بالحدس في النهاية على أي حال. قائمة مرتبة من سبعة بنود أجدى من قائمة شاملة من أربعين بندا، لأن العمل يبدأ عادة بالبنود الثلاثة الأولى، ولا يصل إلى البقية على أي حال.

يكون الترتيب حسب الاحتمال × الكلفة المترتبة، لا حسب مدى إثارة السيناريو للقلق. الخصم الحكومي هو أكثر بند مخيف في أي قائمة، وهو في الوقت نفسه الأقل احتمالا بالنسبة إلى شبه كل منصة صغيرة — في حين أن تسرب بيانات اعتماد من مقاول سابق أمر تافه الشكل وشائع جدا وكارثي عادة.

سبعة خصوم مرتبون حسب الاحتمال

الخصوم حسب الاحتمال وما يخفف منهم

الخصم	الاحتمال	تساعد الاستضافة	ما الذي يخفف منه فعليا
المشغل، في يوم سيئ	مؤكد	لا	نسخ احتياطية جرى التحقق من إمكانية الاستعادة منها فعليا، وإجراء تغيير منظم لكل ما يمس المصادقة أو DNS. أكثر الأسباب ترجيحا لأسوأ انقطاع هو المشغل نفسه.
المسح الآلي	دائم	لا	تحديث الأنظمة بالتصحيحات باستمرار، وتعطيل المصادقة بكلمة المرور، وعدم استخدام بيانات اعتماد افتراضية. هذا إشعاع خلفي؛ لا يستهدف جهة بعينها، ولا يتوقف أبدا.
اختراق بيانات الاعتماد	مرتفع	لا	عامل تحقق ثانوي بجهاز مادي، ورموز API محدودة النطاق، وإلغاء الصلاحيات في يوم مغادرة الشخص لا بعد ربع سنة.
صاحب شكوى يحمل نموذجا	مرتفع	نعم	هذا هو المجال الوحيد الذي تعالجه الولاية القضائية للاستضافة فعليا: هل تكفي مراسلة وحدها لإسقاط الخدمة.
هجوم حجمي	متوسط	جزئيا	الترشيح لدى مشغل العبور، وتحديدا مزود يرشح بدلا من إسقاط الخدمة بالكامل لحماية نفسه.
دخيل مستهدف	منخفض	لا	التجزئة، الحد الأدنى من الصلاحيات، بيانات مشفرة في حالة السكون، وسجلات في مكان لا يستطيع الدخيل تعديله.
جهة تابعة لدولة	منخفض جدا	جزئيا	تحدد الولاية القضائية المسار القانوني، لا المسار التقني. إذا كان هذا فعلا جزءا من النموذج، فالمطلوب استشارة قانونية لا خطة استضافة.

أيهم يتأثر بقرار الاستضافة

اثنان من سبعة، وثالث جزئيا. هذه النسبة هي أهم ما يخرج به هذا التمرين وحدها، ولهذا فإن القيام به قبل اختيار مزود يوفر مالا أكثر من أي جدول مقارنة.

نسخة الساعة الواحدة

1. حصر ما هو موجود فعليا (10 دقائق). لا الأنظمة — بل البيانات. عناوين البريد الإلكتروني للمستخدمين، سجلات الدفع، الرسائل الخاصة، الملفات المرفوعة، بيانات اعتماد لخدمات أخرى. تدوين ما سيكون الأسوأ فقدانه وما سيكون الأسوأ تسربه؛ نادرا ما يكونان الشيء نفسه.
2. حصر من قد يرغب في كل عنصر (10 دقائق). مع التحديد الدقيق. «قراصنة» ليست خصما محددا؛ أما «شخص يشتري تسريبات بيانات اعتماد لإعادة بيع الحسابات» فهو كذلك، وهذا يستلزم دفاعات مختلفة.
3. الترتيب حسب الاحتمال × الكلفة (10 دقائق). تجاهل مدى الإثارة التي يبدو عليها كل عنصر. البنود المملة هي الغالبة.
4. كتابة الساعة الأولى للبنود الثلاثة الأولى (20 دقيقة). ما الذي يجب فعله في أول ستين دقيقة من كل حالة. إن تعذرت الإجابة، فهذه هي النتيجة بذاتها — وهي أثمن من الترتيب نفسه.
5. تحديد ما يتأثر منها باختيارات البنية التحتية (10 دقائق). عادة اثنان من البنود الخمسة الأولى. عندئذ يصبح واضحا ما الذي يشتريه قرار الاستضافة فعليا.

يعاد التمرين عند حدوث تغيير بنيوي — نوع بيانات جديد، تكامل جديد، مغادرة شخص — لا وفق جدول زمني ثابت. المراجعات المرتبطة بتقويم تهمل غالبا؛ أما المرتبطة بحدث فتنجز، لأن هناك سببا واضحا أمام المعنيين.

ثلاثة أخطاء تفسد التمرين بأكمله

نمذجة الخصم الأكثر إثارة للاهتمام. التفكير في قدرات دولة أمتع من التفكير في رمز API متسرب في مستودع عام. أحد هذين الأمرين وقع تقريبا لكل من هو معروف. الترتيب الصادق يجعل البنود المملة تتصدر، وهذا بالضبط هو المقصود.

الخلط بين الإجراء والنتيجة. عبارة «نستخدم التشفير» ليست تخفيفا للمخاطر ما لم يكن ممكنا تحديد ما توقفه وما لا توقفه. تشفير القرص الكامل على خادم قيد التشغيل يحمي من خروج القرص من المبنى؛ لكنه لا يفعل شيئا أمام دخيل يملك shell على الجهاز الحي، لأن وحدة التخزين تكون بالفعل غير مقفلة.

إنتاج مستند بدل قرار. إذا لم يتغير شيء بعد التمرين — لا صلاحية ألغيت، ولا نسخة احتياطية اختبرت، ولا سؤال وجه إلى المزود — فلم يكن ذلك نمذجة تهديدات، بل مجرد أمسية عمل. المفترض أن تكون النتيجة ثلاثة إجراءات، لكل منها اسم مسؤول عنها.

إذا كان صف المشتكي هو الصف المهيمن على الجدول، فالسؤال التالي هو أي ولاية قضائية، وكيفية التحقق مما يدعيه مزود بشأنها — ستة أسئلة يمكن الإجابة عنها في أمسية واحدة. أما إذا لم يظهر هذا الصف إطلاقا ضمن البنود الخمسة الأولى، فالأرجح أن لا حاجة إلى هذه الخدمة، وهذه نتيجة جيدة تماما لعمل ساعة واحدة.

مكتوب بأيدي المهندسين الذين يشغلون المنصة، وأعيدت مراجعته قبل 1 شهر. إذا كان هناك خطأ في شيء هنا أو أصبح قديما، يمكن الإبلاغ عن ذلك من لوحة العميل — ومن هناك جاء نحو نصف هذه المحتويات.