Uhkamallinnus pienelle alustalle

Uhkamallinnuksella on maine yritysrituaalina, jonka kaavioita kukaan ei lue. Näin ei tarvitse olla. Pienelle alustalle hyödyllinen versio vie tunnin, tuottaa järjestetyn listan, ja sen tärkein tulos on tietää, mihin riskeihin infrastruktuurivalinnat ylipäätään vaikuttavat — sillä useimpien kohdalla rehellinen vastaus on: ei mihinkään.

Järjestys on tärkeämpi kuin kattavuus

Klassinen virhe on pitkä lista kaikesta, mikä voisi mennä pieleen, käsiteltynä yhtä kiireellisenä. Tämä johtaa lamaantumiseen ja lopulta silti fiiliksen perusteella tehtyyn päätökseen. Seitsemän kohdan järjestetty lista on arvokkaampi kuin nelikymmenkohtainen kattava lista, koska kolmeen ensimmäiseen reagoidaan joka tapauksessa eikä loppuihin koskaan päästä.

Järjestys määräytyy todennäköisyyden × kustannusten mukaan itselle, ei sen mukaan, miten pelottavalta skenaario kuulostaa. Valtiollinen vastustaja on minkä tahansa listan pelottavin kohta ja lähes jokaiselle pienelle alustalle epätodennäköisin — kun taas entisen alihankkijan vuotaneet tunnukset ovat tylsä, erittäin yleinen ja yleensä katastrofaalinen ilmiö.

Seitsemän vastustajaa todennäköisyysjärjestyksessä

Vastustajat todennäköisyyden mukaan ja mikä niitä lieventää

Vastustaja	Todennäköisyys	Hosting auttaa	Mikä oikeasti auttaa
Itse, huonona päivänä	Varma	Ei	Varmuuskopiot, joista palautus on oikeasti testattu, ja muutosprosessi kaikelle, mikä koskee tunnistautumista tai DNS:ää. Todennäköisin syy pahimpaan käyttökatkoon on oma toiminta.
Automaattinen skannaus	Jatkuva	Ei	Päivitysten asentaminen, ei salasanapohjaista tunnistautumista, ei oletustunnuksia. Tämä on taustasäteilyä; se ei kohdistu kehenkään erityisesti eikä lopu koskaan.
Tunnusten vaarantuminen	Korkea	Ei	Laitteistopohjainen kaksivaiheinen tunnistautuminen, rajatun laajuuden API-tokenit ja pääsyoikeuksien poistaminen samana päivänä kuin henkilö lähtee, ei vasta vuosineljänneksen päästä.
Valittaja lomakkeen kanssa	Korkea	Kyllä	Tämä on ainoa tapaus, johon hosting-lainkäyttöalue todella vaikuttaa: voiko pelkkä kirjeenvaihto yksin sulkea palvelun.
Volumetrinen hyökkäys	Kohtalainen	Osittain	Suodatus siirtoyhteysoperaattorin puolella, ja erityisesti palveluntarjoaja, joka suodattaa sen sijaan, että ohjaisi liikenteen null-reititykseen suojellakseen itseään.
Kohdennettu tunkeutuja	Matala	Ei	Segmentointi, vähimpien oikeuksien periaate, levossa oleva salattu data ja lokit paikassa, jossa tunkeutuja ei voi muokata niitä.
Valtiollinen toimija	Erittäin matala	Osittain	Lainkäyttöalue määrittää oikeudellisen reitin, ei teknistä. Jos tämä on todella osa omaa uhkamallia, kannattaa hankkia oikeudellista neuvontaa hosting-paketin sijaan.

Mihin niistä hosting-päätös vaikuttaa

Kahteen seitsemästä, ja osittain kolmanteen. Tämä suhde on harjoituksen kaikkein hyödyllisin tulos, ja juuri siksi sen tekeminen ennen palveluntarjoajan valintaa säästää enemmän rahaa kuin mikään vertailutaulukko.

Tunnin mittainen versio

1. Se, mitä todella on hallussa (10 min). Ei järjestelmiä — dataa. Käyttäjien sähköpostiosoitteet, maksutiedot, yksityiset viestit, ladatut tiedostot, tunnukset muihin palveluihin. Kirjataan ylös, mikä olisi pahinta menettää ja mikä pahinta vuotaa; ne ovat harvoin sama asia.
2. Se, kuka kutakin haluaisi (10 min). Ollaan tarkkoja. ”Hakkerit” ei ole vastustaja; ”joku, joka ostaa tunnusvuotoja myydäkseen tilejä eteenpäin” on, ja se edellyttää erilaisia puolustuskeinoja.
3. Järjestäminen todennäköisyyden × kustannusten mukaan (10 min). Sivuutetaan, miten dramaattiselta kukin kuulostaa. Tylsät tapaukset hallitsevat listaa.
4. Kolmelle ylimmälle kirjataan ensimmäinen tunti (20 min). Mitä kunkin kohdalla tehtäisiin ensimmäisten kuudenkymmenen minuutin aikana. Jos vastausta ei löydy, se itsessään on löydös — ja arvokkaampi kuin järjestys itse.
5. Merkitään, mihin infrastruktuurivalinnat vaikuttavat (10 min). Yleensä kahteen ylimmästä viidestä. Nyt tiedetään, mitä hosting-päätös oikeastaan ostaa.

Harjoitus kannattaa toistaa, kun jokin rakenteellinen asia muuttuu — uusi tietotyyppi, uusi integraatio, henkilön lähtö — ei aikataulun mukaan. Kalenteripohjaiset katsaukset jäävät väliin; tapahtumapohjaiset tehdään, koska edessä on konkreettinen syy.

Kolme virhettä, jotka tekevät koko harjoituksesta hyödyttömän

Sen vastustajan mallintaminen, joka tuntuu kiinnostavalta. Kansallisvaltion kyvykkyyksistä on hauskempi ajatella kuin vuotaneesta API-tokenista julkisessa repositoriossa. Toinen niistä on tapahtunut lähes kaikille tutuille. Rehellinen järjestäminen nostaa tylsät kohdat voittajiksi, ja juuri se on tarkoitus.

Suojatoimen sekoittaminen lopputulokseen. ”Meillä on salaus käytössä” ei ole lieventävä toimenpide ennen kuin pystytään sanomaan, mitä se estää ja mitä ei. Koko levyn salaus käynnissä olevalla palvelimella suojaa tilanteessa, jossa levy poistuu rakennuksesta; se ei tee mitään tunkeutujalle, jolla on shell käynnissä olevalla koneella, koska taltio on jo avattu.

Asiakirjan tuottaminen päätöksen sijaan. Jos harjoituksen jälkeen mikään ei muuttunut — yhtäkään oikeutta ei peruttu, yhtäkään varmuuskopiota ei testattu, yhtäkään kysymystä ei esitetty palveluntarjoajalle — kyseessä ei ollut uhkamalli vaan iltapäivä. Tuloksena pitäisi olla kolme toimenpidettä, joilla kullakin on vastuuhenkilö.

Jos valittaja-rivi on se, joka hallitsee taulukkoa, seuraava kysymys on, mikä lainkäyttöalue sopii ja miten voi tarkistaa, mitä palveluntarjoaja siitä väittää — kuusi kysymystä, joihin voi vastata iltapäivässä. Jos se ei näy ylimmässä viidessä lainkaan, meitä ei todennäköisesti tarvita, ja se on täysin hyvä lopputulos tunnin työlle.

Kirjoittanut alustaa ylläpitävät insinöörit, luettu uudelleen 1 kuukausi sitten. Jos jokin tässä on väärin tai vanhentunut, siitä voi kertoa paneelista — sieltä on peräisin noin puolet näistä.