Provoz Praktický
Modelování hrozeb pro malou platformu
Kdo by mohl skutečně jít po vaší službě, v jakém pořadí a kterých z nich se týká volba hostingu. Většiny z nich se netýká vůbec — a vědět kterých, je smyslem cvičení.
13 minut čtení Zveřejněno 2. května 2026 Kontrolováno 1 měsíc
Modelování hrozeb má pověst podnikového rituálu s diagramy, které nikdo nečte. Nemusí to tak být. Pro malou platformu zabere užitečná verze hodinu, vytvoří seřazený seznam a jejím hlavním výstupem je vědět, kterých rizik se vaše infrastrukturní rozhodnutí vůbec týkají — protože u většiny z nich zní čestná odpověď: žádných.
Pořadí je důležitější než úplnost
Klasickou chybou je dlouhý seznam všeho, co by se mohlo pokazit, přičemž se s každou položkou zachází jako se stejně naléhavou. To vede k paralýze a nakonec stejně k rozhodnutí učiněnému podle pocitu. Seřazený seznam sedmi věcí má větší cenu než vyčerpávající seznam čtyřiceti, protože stejně budete jednat jen podle prvních tří a ke zbytku se nikdy nedostanete.
Řaďte podle pravděpodobnosti × nákladů pro vás, ne podle toho, jak alarmující scénář zní. Státní protivník je nejděsivější položkou na jakémkoli seznamu a u téměř každé malé platformy zároveň tou nejméně pravděpodobnou — zatímco únik přihlašovacích údajů od bývalého dodavatele je nudný, mimořádně běžný a obvykle katastrofální.
Sedm protivníků seřazených podle pravděpodobnosti
| Protivník | Pravděpodobnost | Pomáhá hosting | Co to skutečně zmírňuje |
|---|---|---|---|
| Vy, ve špatný den | Jisté | Ne | Zálohy, ze kterých jste už skutečně obnovovali, a proces schvalování změn pro cokoli, co se týká autentizace nebo DNS. Nejpravděpodobnější příčinou vašeho nejhoršího výpadku jste vy sami. |
| Automatizované skenování | Neustálé | Ne | Nasazování oprav, žádná autentizace heslem, žádné výchozí přihlašovací údaje. Toto je jen pozadí síťového šumu; není namířeno konkrétně na vás a nikdy neustává. |
| Kompromitace přihlašovacích údajů | Vysoká | Ne | Hardwarový druhý faktor, API tokeny s omezeným rozsahem a odebrání přístupu v den odchodu dané osoby, ne až o čtvrtletí později. |
| Stěžovatel s formulářem | Vysoká | Ano | Toto je jediný případ, kterého se jurisdikce hostingu skutečně týká: zda samotná korespondence dokáže shodit vaši službu. |
| Objemový útok | Střední | Částečně | Filtrování na vyšší úrovni sítě (upstream), konkrétně poskytovatel, který filtruje, místo aby vás kvůli vlastní ochraně přesměroval do null route. |
| Cílený útočník | Nízká | Ne | Segmentace, princip minimálních oprávnění, šifrovaná data v klidu a protokoly uložené tam, kde je útočník nemůže upravit. |
| Státní aktér | Velmi nízká | Částečně | Jurisdikce určuje právní cestu, ne tu technickou. Pokud je toto opravdu součástí vašeho modelu, vyhledejte právní radu, ne hostingový tarif. |
Které z nich ovlivňuje volba hostingu
Dva ze sedmi a částečně třetí. Tento poměr je sám o sobě nejužitečnějším výstupem celého cvičení, a proto ušetří jeho provedení ještě před výběrem poskytovatele více peněz než jakákoli srovnávací tabulka.
Hosting skutečně mění: zda může stížnost odstranit vaši službu bez soudu a kolik různých stran je schopno vás ukončit z důvodů, které nikdy neuvidíte.
Hosting částečně mění: jak se řeší objemový útok — zda je filtrován na vyšší úrovni sítě, nebo přesměrován do null route kvůli ochraně ostatních zákazníků poskytovatele. Vyžádejte si písemně, o který případ jde, protože oba pojmy se často zaměňují, přitom pro vás znamenají pravý opak.
Hosting nemění vůbec nic na: vašich vlastních chybách, skenování, kompromitaci přihlašovacích údajů ani na útočníkovi, který už je uvnitř. Čtyři ze sedmi, včetně prvních tří.
Jednohodinová verze
- Sepište, co skutečně držíte (10 min). Ne systémy — data. E-mailové adresy uživatelů, platební záznamy, soukromé zprávy, nahrané soubory, přihlašovací údaje k jiným službám. Zapište si, o co by bylo nejhorší přijít a co by bylo nejhorší uniknout; málokdy jde o totéž.
- Sepište, kdo by o co stál (10 min). Buďte konkrétní. „Hackeři“ nejsou protivník; „někdo, kdo kupuje výpisy přihlašovacích údajů, aby přeprodával účty“ jím je, a vyžaduje to jinou obranu.
- Seřaďte podle pravděpodobnosti × nákladů (10 min). Nevšímejte si, jak dramaticky co zní. Vítězí ty nudné.
- Pro první tři sepište první hodinu (20 min). Co byste udělali v prvních šedesáti minutách u každé z nich. Pokud na to neumíte odpovědět, to je ten skutečný závěr — a je cennější než samotné pořadí.
- Označte, které ovlivňují infrastrukturní rozhodnutí (10 min). Obvykle dvě z prvních pěti. Teď víte, co vám vaše rozhodnutí o hostingu skutečně kupuje.
Zopakujte to, když se změní něco zásadního — nový typ dat, nová integrace, odchod člověka — místo podle pevného harmonogramu. Revize podle kalendáře se přeskakují; revize vyvolané událostí se dělají, protože máte konkrétní důvod přímo před sebou.
Tři chyby, které celé cvičení znehodnotí
Modelování protivníka, kterého považujete za zajímavého. Uvažovat o schopnostech národního státu je zábavnější než o uniklém API tokenu ve veřejném repozitáři. To druhé se stalo téměř každému, koho znáte. Řaďte poctivě a vyhrávají nudné položky — a přesně o to jde.
Zaměňování opatření za výsledek. „Používáme šifrování“ není zmírnění rizika, dokud nedokážete říct, čemu to brání a čemu ne. Úplné šifrování disku na běžícím serveru chrání proti disku, který opustí budovu; nic to nezmůže proti útočníkovi se shellem na živém stroji, protože svazek je už odemčený.
Vytvoření dokumentu místo rozhodnutí. Pokud se po cvičení nic nezměnilo — nebylo odebráno žádné oprávnění, nebyla otestována žádná záloha, nebyl položen žádný dotaz poskytovateli —, nešlo o modelování hrozeb, ale jen o odpoledne. Výstupem by měly být tři konkrétní kroky, ke kterým je přiřazeno jméno.
Pokud ve vaší tabulce dominuje řádek stěžovatele, další otázkou je, kterou jurisdikci zvolit a jak ověřit, co o ní poskytovatel tvrdí — šest otázek, na které lze odpovědět za jedno odpoledne. Pokud se vůbec neobjevuje mezi vašimi prvními pěti, pravděpodobně nás nepotřebujete, a to je pro hodinu práce naprosto dobrý výsledek.
Napsali to inženýři, kteří platformu provozují, naposledy zkontrolováno 1 měsíc. Pokud je tu něco špatně nebo zastarale, napište nám to z panelu — právě odtamtud pochází asi polovina tohoto obsahu.
