Pět perimetrů obrany, které musí chránit jednu službu

Perimetr není jen hranice sítě

Tradiční představa perimetru odděluje vnitřní prostředí od vnějšího světa. Moderní organizace ale používá cloudové služby, vzdálenou práci, dodavatele a propojené identity. Kritická služba proto nemá jednu jasnou technickou zeď. Její obranu tvoří více kontrol rozložených v technologiích a řízení.

Pět perimetrů není pět samostatných projektů. Každý chrání stejný výsledek z jiné strany. Pokud jeden selže, další musí událost rozpoznat, omezit nebo zastavit. Cílem je zabránit tomu, aby jediná chyba vedla přímo ke ztrátě služby.

1. Technický perimetr

Technický perimetr zahrnuje identity, oprávnění, zařízení, aplikace, síť, data, integrace, dohled a zálohy. Kontroly omezují, co může účet nebo systém provést, a vytvářejí důkazy pro rozpoznání neobvyklého chování.

Jeho slabinou bývá neřízená výjimka. Dočasné oprávnění zůstane aktivní, dodavatelský účet nemá vlastníka nebo stará integrace obchází současná pravidla. Proto nestačí nasadit nástroj. Je nutné znát důvod každého významného přístupu a pravidelně ho ověřovat.

2. Procesní perimetr

Procesní perimetr určuje, jak se schvaluje změna, ověřuje požadavek, hlásí událost, eskaluje incident a obnovuje provoz. Bez něj mohou kvalitní technologie chránit nesprávný postup nebo čekat na rozhodnutí, které nikdo nepřijme.

Použitelný proces má krátké rozhodovací body a náhradní cestu. Musí fungovat také při nedostupnosti běžného komunikačního kanálu nebo klíčové osoby. Pravidelný průchod konkrétním scénářem ukáže více než samotná kontrola dokumentu.

3. Organizační perimetr

Organizační perimetr vymezuje vlastnictví služby, pravomoci, zastupitelnost a vztahy s třetími stranami. Určuje, kdo smí přijmout riziko, kdo může odstavit systém a kdo komunikuje rozhodnutí dovnitř i ven.

Slabina vzniká tam, kde odpovědnost existuje pouze obecně. Pokud se více týmů domnívá, že rozhoduje někdo jiný, incident získá čas. Stejně riziková je role bez zástupce nebo dodavatel, jehož smlouva neodpovídá potřebné rychlosti reakce.

4. Lidský perimetr

Lidský perimetr tvoří znalosti, dovednosti, pozornost, návyky a možnost bezpečně odmítnout neobvyklý požadavek. Zaměstnanec potřebuje poznat důležité signály a mít dostupnou cestu, která situaci ověří bez zbytečného provozního trestu.

Dobrá obrana nepředpokládá bezchybného člověka. Počítá s únavou, neúplnou informací a časovým tlakem. Kritická operace proto používá druhé ověření, omezené oprávnění a kontrolu, která zachytí chybu dříve, než získá velký dopad.

5. Podvědomý perimetr

Podvědomý perimetr sleduje automatické reakce, například poslušnost vůči autoritě, snahu rychle pomoci, strach ze zdržení nebo tendenci potvrdit očekávané vysvětlení. Tyto reakce nejsou charakterovou vadou. Jsou běžnou součástí lidského rozhodování.

Organizace je nemůže odstranit příkazem k větší opatrnosti. Může ale upravit podmínky. Bezpečné ověřovací pravidlo, právo zastavit neobvyklou operaci a pravidelné cvičení dávají člověku oporu v okamžiku, kdy intuice směřuje k nebezpečné zkratce.

Pět perimetrů chrání jednu službu. Obrana je silná tehdy, když chyba v jedné vrstvě aktivuje kontrolu v další.