Tooge oma seade, mida kasutati telefonide ja sülearvutite all. Enamikus keskkondades tänapäeval, see tähendab ka smart Näidikud, fitness trackers, kuulatavad (smart kõrvaklapid), smart rõngad, laiendatud reaalsus prillid, meditsiinilise kantavad, ja kasvav nimekiri sensoririkkad seadmed, mis vaikselt ühendada ettevõtte identiteeti, võrgustikke ja andmevooge. IT-meeskondade jaoks on kantav BYOD turvaprobleem, sest see laiendab rünnakupinda ilma kontrollipinda laiendamata. Neid seadmeid on lihtne maha magada varade inventarinimestikus, neid on raske hallata traditsiooniliste tulemusnäitajate vahendite abil ning sageli seotakse need isikliku telefoni külge, millest saab sild ettevõtte süsteemide ja tarbijate pilveökosüsteemide vahel.

Kannatused muudavad ka andmete ekspositsiooni olemust. See ei puuduta enam üksnes võrgust väljuvaid faile. Teate sisu kohta, mis on nähtav randmel, mikrofonid, mis on aktiveeritud konverentsiruumis, passiivsed Bluetoothi raadiod, mida saab koridoris uurida, ning tervise- või asukohaandmed, mis on privaatsuseeskirjade kohaselt äärmiselt tundlikud. Tulemuseks on riskikategooria, mis asub lõpp-punkti turvalisuse, identiteedi, füüsilise turvalisuse, privaatsuse ja juhtimise ristumiskohas.

Miks kantavad on erinevad klassikaline BYOD

Kannatavad on tavaliselt kavandatud mugavuse, alati ühenduvuse ja sügava integratsiooni tarbija ökosüsteemidega. Isegi kui kantaval on ettevõttesõbralikud funktsioonid, toetuvad paljud kasutuselevõtud endiselt kaastelefonile ja müüjatele mõeldud pilveteenustele. Arhitektuur loob mitmeid turvaomadusi, mida IT peaks käsitlema kui maksejõuetuse eeldusi.

• Wearables on sageli nähtamatu varahaldus ja avastus, sest nad ei ühine domeeni, ei juhi tavapärased agendid, ja võib kunagi autentida otse ettevõtte teenuseid.
• Semuseade on sama tähtis kui kantav. Kui telefon on kompromiteeritud, muutub kantav selle kompromissi laienduseks teadete, rakenduste märkide ja paarisside kaudu.
• Kasutajaliides on piiratud. Kasutajad kiidavad äpid kiiresti, pilk hoiatusi, ja aktsepteerivad paarid või õigused minimaalse konteksti.
• Turvamudel on sageli müüjaspetsiifiline ja seda ajakohastatakse tarbijakaardil, mis ei pruugi olla kooskõlas ettevõtte muutuste kontrolliga.
• Sensorid ja raadiod on ~feature, mis tähendab, et seade on loodud selleks, et jäädvustada, edastada ja sünkroniseerida teavet pidevalt.

IT-spetsialistide jaoks on oluline, et kantavaid ei hinnataks väikeste telefonidena. Need on ümbritsevad andmetöötlusseadmed. Nende riskid jaotuvad identiteedi, andmete nähtavuse, füüsilise ruumi ja tarneahela vahel.

Ettevõtte ruumidesse sisenevad ühised kulumisvahendid

Kannatav kategooria on laiem kui smartwatch. Paljudes organisatsioonides ilmuvad kontorites, laborites ja tootmispiirkondades järgmised seadmeklassid:

• Nutikad kellad ja spordiradarid, mis peegeldavad teateid, toetavad kõneassisteente ja pakuvad mõnikord mobiilsidet.
• Kuuldeaparaadid, mis ühendavad mikrofonid, hääleassistendid, kõnede käsitsemise ja audio läbimise režiimid, mida saab kasutada tundlikes ruumides.
• Targad rõngad, mida kasutatakse mugavuse funktsioone, teated, tervise mõõdikud, või mõnel juhul lähedusel põhinev juurdepääs.
• AR/VR prillid, mida kasutatakse kaugabi, koolituse, põlluteenistuse või isikliku meedia püüdmiseks.
• Meditsiinilised kulumisvahendid, mida kasutatakse järelevalveks, et viia reguleeritud isikuandmed ettevõtte võrgustikesse ja logidesse.

Isegi kui kantav ei puuduta kunagi Wi-Fi-d, võib seade siiski olla ettevõtte riskiga seotud Bluetooth'i, NFC'i või telefoni kaudu lõastamisega, mis võimaldab juurdepääsu ettevõtte e-posti, sõnumite ja identiteedi pakkujatele.

Rünnakupind: raadiod, rakendused, identiteedid ja ümbritsevad andmed

Kandvat riski mõistetakse kõige paremini kattuvate pindade kogumina. Üks nutikas käekell võib samaaegselt olla Bluetoothi tulemusnäitaja, identiteedi mugavuse tööriist, teavituspeegel, mikrofon ja pilves sünkroniseeritud sensorite pakett. Kui te kaardistate ähvardusi, kohtlege neid kui oma kontrolli domeeni.

Juhtmeta kokkupuude: Bluetooth Low Energy paarid, avastatavuse režiimid ja protokolli veidruste võib luua võimalusi proovida, jälgida või kasutada läheduses. NFC võimaldab kiiret suhtlemist, mida on raske auditeerida. Kui seade toetab Wi-Fi või mobiilne, see võib mööda mõne ettevõtte võrgu kontrolli täielikult.

Companion rakendused ja pilve sünkroniseerimine: Abitelefonirakendusel on sageli märgid, õigused ja sünkroonimisreeglid. Andmed võivad voolata korporatiivsetest teadetest isiklikesse pilvede varukoopiatesse või seadmetevahelistesse sünkroniseerimisfunktsioonidesse. Kannatav müüja pilv muutub osaks teie tõhusast andmepiirist.

Kiirklahvid: Wearables sageli võimaldada ~heaks kraan, ~ lähedus lahti, või kiire reageerimine. Mugavus funktsioone saab vähendada hõõrdumist kasutajatele ja vähendada hõõrdumist ründajad, kes saavad füüsilise läheduse või osalise kontrolli seadme.

Välisõhuleke: Randmel kuvatavad teated võivad avaldada tundlikke teemasid, kliendinimesid, piletitunnuseid, vahejuhtumi üksikasju või ühekordseid linke. Mikrofonid ja kaamerad loovad täiendava riskikihi koosolekuruumides, SOC-piirkondades, laborites ja rajatistes, kus on kaitstud IP.

Reaalmaailma riskistsenaariumid IT-meeskonnad peaksid kavandama

Kannatav BYOD risk muutub selgemaks, kui võtta arvesse stsenaariume, mida turvaoperatsioonid, juhtimine ja IT-tugi võivad ära tunda ja neile reageerida. Mõte on mitte eeldada, et iga kantav on vaenulik. Mõte on vältida üllatust etteaimatavate rikete korral.

Tundlik teavitamine: Töötaja saab juhtumisilla kutse, kliendi eskalatsiooni või salasõna lähtestada e-posti. Objektirida on nähtav nutikellal koosolekul, ühistranspordis või ühises tööruumis. Isegi ilma sõnumi sisuta võivad metaandmed olla kahjulikud.

Konverentsiruumi pildistamine: Mõistlik mikrofoni, hääle assistendi või heli salvestamise funktsioon on olemas arutelul hinnakujunduse, M&A, turvaintsidentide või vabastamata toote üksikasjad. Ohuks ei ole mitte ainult pahatahtlik salvestamine, vaid ka juhuslik aktiveerimine ja pilvine sünkroniseerimine.

Isikutunnistuse väsimus: Kiirkinnitused on kasulikud ka MFA-le ja SSO-le, kuid need võimaldavad ka teatud liiki käitumist. Kui ründaja käivitab korduvaid hoiatusi, võib segav kasutaja vale taotluse heaks kiita, eriti väikese kantava UI korral.

Lähedus ja füüsilise juurdepääsu komplikatsioonid: Mõned keskkonnad kasutavad sülearvutitel, ustel või rakendustel läheduspõhiseid avamisseadmeid. Kui kantavat kasutatakse usaldussignaalina ja see on kadunud, varastatud või laenatud, võib organisatsioon pärida füüsilise turvalisuse riski, mis on maskeeritud mugavuseks.

Varjuühendus: Rakuvõimega kantav saab andmeid liigutada ilma ettevõtte WiFi-ühendust kasutamata. Vigastatud telefon võib kasutada kantavat ökosüsteemi, et teatada peegelpildist ja andmete väljafiltreerimisest, mis mööduvad traditsioonilistest võimalustest või võrgu killustatusest.

Reguleeritud andmete segamine: Meditsiinilised kantavad seadmed võivad tuua terviseandmeid IT-süsteemidesse kaudselt läbi tugipiletite, ekraanipiltide, logide või vigade avastamise vestluste. See võib tekitada kohustusi, mida te ei kavatsenud võtta.

Juhtimine: määratleda, mida tähendab teie keskkonnas vastuvõetav

Tehniline kontroll töötab kõige paremini siis, kui organisatsioonil on selged ja jõustatavad ootused. Paljud BYOD poliitika kirjutati enne kantavate sai peavoolu ja keskenduda telefonid, sülearvutid ja eemaldatav meedia. Juhtimise ajakohastamine ei seisne seadmete üldises keelustamises. See on seotud kantavate ainete vastavusse viimisega riskitasandite ja kosmosetasanditega.

Küpsemad programmid määravad tavaliselt kindlaks seadme kohaloleku reeglid erinevate tsoonide jaoks:

• Suure tundlikkusega alad, kus mikrofonid, kaamerad ja salvestatavad kantavad seadmed on piiratud, millel on selged sildid ja turvalised salvestusvõimalused.
• Standardsed kontoritsoonid, kus on lubatud kanda, kuid teavitamise ja paaritamise eeskirjad jõustatakse isikusamasuse ja tulemusnäitajate kontrollimise abil.
• Külaline ja töövõtja kehtestavad eeskirjad, mis käsitlevad kulumiskõlblikke isikuid otseselt, mitte kaudselt.

Poliitika peaks selgitama ka organisatsiooni seisukohta sisu nähtavuse ja andmete käsitlemise kohta, näiteks seda, kas ettevõtte e-posti teated on lubatud kantavate asjade puhul, kas teadete eelvaatlused peavad olema keelatud ja kuidas tuleks teatada kantavast kaotusest. Kui eeskirjad on ebamäärased, muutub jõustamine ebajärjekindlaks ja intsidentidele reageerimine muutub aeglasemaks.

Tehniline kontroll, mis vähendab kantavat BYOD riski

Kannatavad harva toetada sama juhtimise konksud nagu sülearvutid või telefonid, nii parim kontrolli strateegia keskendub süsteemid saab kontrollida: identiteet, kaaslane telefoni poos, võrgu juurdepääsu ja andmekaitse. Eesmärgiks on vähendada mõju, vähendada tõenäosust ja parandada avastamist, muutmata igapäevast tööd hõõrdumise ülekoormuseks.

Identiteedi esmane jõustamine: Kasutada tingimusliku juurdepääsu nõuda tugevat autentimist ja seadme poos ettevõtte rakendusi. Võimaluse korral siduda juurdepääs hallatavatele seadmetele ja piirata kõrge riskiga tegevusi, kui sessioon algatatakse tundmatutest või juhitamatutest tulemusnäitajatest. Sellest on abi isegi siis, kui kantav on seotud vaid kaudselt.

Juhtimine telefoni poos kui proxy juht: Kui kantavad sünkroonivad telefoni kaudu, kohtlege telefoni jõustamispunktina. Mobiilseadme juhtimine või ühtne tulemusnäitaja juhtimine saab jõustada krüpteerimine, ekraani lukk, OS versioon lähtejooned ja app juhtimine kaaslane ökosüsteemi.

Teate hügieen: Vähendada kantava teatega kokkupuute väärtust, piirates korporatiivsete rakenduste teadetes sisalduvat. Kaaluda sõnumi eelvaatluste keelamist, varjatud tundliku sisu jõustamist, ® ja vaidlustatavate teadete piiramist, mis võimaldavad lukustatud kantavate kinnituste või vastuste esitamist.

Võrgu killustatus ja juurdepääsupoliitika: Tagada, et tundmatud traadita lõpp-punktid ei jõua tundlike siseteenusteni. NAC, külalistevõrgu isoleeritus ja range tulemüür vähendavad kahju, kui kantav või selle kaaslane püüab külgsuunas liikuda või avastada.

Andmete kadumise vältimine ja pilvandmekontroll: Kohtle tarbija pilv sünkroniseerimine kui võimalik väljapääs kanal. DLP-poliitika, CASB-kontroll ja üürniku piirangud võivad vähendada ettevõtte andmete juhuslikku sünkroonimist personaalsetesse kontodesse, eriti telefoni kaudu, mis paaritab kantavat.

Logimine ja avastamine realistlike ootustega: Sul võib mitte näha kantav otse, kuid võid avastada mustrid nagu ebatavaline heakskiidu käitumine, anomaalne sisse, äkki märgi värskendada naelu, või juurdepääsu ootamatu seadme tüüpi. Viia SIEM-i tuvastamised vastavusse identiteedisündmustega, mitte ainult tulemusnäitajatega.

Füüsiline turvalisus ja turvalised ruumid on olulisemad kui kunagi varem

Küberjulgeoleku ja füüsilise julgeoleku vaheline piir hägustub. Kui teie organisatsioonis on ruumid, kus mikrofonid/kaamerad on probleem, siis kohtlevad kantavaid nagu ~just isiklikud tarvikud' on tühik. Kõige praktilisem lähenemine on kasutada turvalisi ruume, selle asemel et üritada politseinikke mitteametlikult.

Mõelgem lugupidavatele ja toimivatele kontrollidele:

• Selge ala tähis, milles on selgesõnaliselt märgitud kantavad ja tabamiskindlad seadmed.
• Delikaatsetesse piirkondadesse sisenevatele töötajatele ja külastajatele mõeldud kapid või turvakotid.
• Kohtumise praktika tundlike teemade, mis sisaldavad seadme ootused ees.
• Õiguspärase kasutamise korral, näiteks ligipääsetavuse vajaduse korral, dokumenteeritud erandid ja tunnustused.

IT turvalisuse programm peaks olema partner rajatiste ja HR, et vältida luua ~julgeoleku teater ~ eeskirjad, mis ei ole täitmisele pööratav. Väikesed täpselt määratletud tsoonid, kus jõustamine on järjepidev, toimivad tavaliselt paremini kui üldised eeskirjad, mida keegi ei järgi.

Privaatsus, vastavus ja kantavate andmete varjatud maksumus

Kannatavad toodavad ja säilitavad tundlikke isikuandmeid, sealhulgas asukoha mustreid, südame löögisagedust, uneandmeid ja mõnikord ka meditsiinilisi näitajaid. Isegi kui organisatsioon ei kavatse neid andmeid töödelda, saab ta kaudselt siseneda ettevõtte keskkonda tugikanalite, koostöövahendite, pilte või intsidentide uurimise kaudu.

IT-spetsialistid peaksid tegema koostööd õigus- ja eraelu puutumatuse sidusrühmadega, et selgitada järgmist:

• See, kas ettevõtte järelevalve raames kaalutakse kulumist võimaldavaid andmeid.
• Kuidas intsidendile reageerimisel käsitseda isiklikke terviseandmeid sisaldavaid seadmeid.
• Millist säilitamis- ja juurdepääsueeskirju kohaldatakse, kui kantavatest andmetest saab pileti või uurimisandmete osa.

See ei ole ainult juriidiline probleem. See mõjutab usaldust. Ülemäära agressiivne jälgimine võib luua töötajate tagasilöögi ja varitööd. Tervislikumad programmid on läbipaistvad selle kohta, mida jälgitakse, miks ja kuidas see on kaitstud.

Operatiivne valmisolek: kaotatud kulumisvahendite käitlemine ja väärkasutamise kahtlus

Kannatavad vahejuhtumid on sageli väikesed, kuni need ei ole. Kadunud nutikell võib sisaldada hiljutisi teateid, kalendri üksikasju ja kasutajapäeva kaarti. Kompromisseeritud kaaslane telefon võib muuta kantavad signaaliks. Juhtumite lahendamise playbooks peaks selgesõnaliselt sisaldama kantavad nii teenindus lauad ja SOC meeskonnad ei improviseeri.

Kasulik ettevalmistus hõlmab järgmist:

• Selge kaotsiläinud või varastatud kantavate telefonide ja märgiste sarnane aruandlustee.
• Juhised sessioonide, roteeruvate volikirjade tühistamiseks ja märkide kehtetuks tunnistamiseks, kui on oht kanda seotud kontosid.
• Standardne kontrollnimekiri, mille abil hinnatakse, kas tundliku sisuga teated või tunnustused võivad olla kokku puutunud.
• Dokumentatsioon, mille ettevõtte rakendused lubavad kantavaid teateid ja mida need teated sisaldavad.

Veenduge, et protsess on piisavalt lihtne, et töötajad seda tegelikult kasutavad. Kui aruandlus tundub karistav või keeruline, inimesed ootavad, ja ootamine on see, mis muudab juhitavad intsidendid suurteks riskideks.

Praktiline BYOD® turvaalus IT-meeskondadele

Kui teie organisatsioon algab nullist, saate siiski teha olulisi edusamme kiiresti, keskendudes lähtejoonele, mis vähendab kõige levinumaid riske. Järgmised tavad on laialdaselt kohaldatavad ega vaja invasiivsete seadmete kontrolli:

• Tugevdada tingimuslikku juurdepääsu ja tugevat autentimist kasutajasõbralike kaitsemeetmetega juhusliku heakskiitmise vastu.
• Nõua hallata poos kaaslane telefoni, kui seda kasutatakse juurdepääsu ettevõtte e-posti, vestlus, või identiteedi vood.
• Vähendada teavitusandmetega kokkupuudet, piirates eelvaatlusi ja tundlikku sisu lukustusekraani stiilis teadetes.
• Määrake kindlaks turvalised tsoonid, kus püüdmiseks kasutatavad kantavad seadmed on piiratud, ja pakkuda praktilisi ladustamisvõimalusi.
• Segmentvõrgud ja piirata, millised tundmatud traadita lõpp-punktid võivad jõuda, isegi kui need ilmuvad lühidalt.
• Ajastada BYOD poliitika keel selgesõnaliselt lisada kantavad, selge ootused ja lugupidav jõustamine.
• Lisa kantavaid stsenaariume intsidendile reageerimise playbooks, keskendudes seansi tühistamine, volikirja hügieeni ja kiire aruandluse.

Algtase ei ole finišijoon. See on lähtepunkt, mis vähendab tõenäosust ja mõju, samal ajal kui teie organisatsioon kujundab oma lähenemisviisi, mis põhineb tegelikul kulumiskõlblikul kasutamisel ja riskitaluvusel.

Järeldus: käsitleda kantavaid kui turvadomeeni, mitte joonealust märkust

Kannatav BYOD ei ole ajutine trend. See on osa laiemast muutusest ümbritsevate arvutite suunas, kus identiteet järgneb kasutajale üle seadmete, sensorite ja ruumide. IT spetsialistide jaoks ei ole õige lähenemine ei paanika ega eitamine. See on distsiplineeritud riskijuhtimine: määratleda, kus kantavad seadmed on vastuvõetavad, vähendada andmete kokkupuudet projekteerimise teel, jõustada juurdepääsu kaudu identiteedikontrolli ja kasutada turvalisi ruume ja intsidentidele reageerimise.

Kui organisatsioonid kohtlevad kantavaid esimese klassi osana BYOD'ist ja sülearvutitest, saavutavad nad selgema nähtavuse, vähem üllatusi ja turvapositsiooni, mis vastab kaasaegse töö tegelikkusele.

IT spetsialistid on harjunud mõtlema kihid: riistvara, võrgud, tarkvara, identiteet, poliitika ja operatsioonid. Kosmost on lihtne ignoreerida, sest see tundub korstna kohal. Ent üha suurem osa sellest, mida me nimetame internetiks, on pilv, pilv ja ülemaailmne ajastus. Kessleri efekt on meeldetuletus, et isegi kõrgelt arenenud süsteem võib jootraha vastupidavast hapraks, kui tihedus ja kiirus kombineerida valel viisil.

See artikkel selgitab Kessleri mõju praktilises mõttes, siis tõlgib selle riskikeeleks, mis on loogiline arhitektidele, SRE-dele, CISO-dele, võrgumeeskondadele ja talitluspidevuse omanikele. Eesmärgiks ei ole mitte hirm, vaid valmisolek: mõistmaks, milline on rikkerežiim, milliseid signaale jälgida ja kuidas kavandada toimivaid kaitserööpaid maailmas, kus orbitaalteenused ei ole enam vabatahtlikud.

Mida Kessleri efekt tegelikult tähendab?

Kessleri efekt on stsenaarium, kus kosmose praht muutub nii rikkaks konkreetses orbitaalribas, et kokkupõrked tekitavad rohkem prahti kui looduslikult laguneda või eemaldada. Iga kokkupõrge tekitab fragmente; killud suurendavad tulevaste kokkupõrgete tõenäosust; tulevased kokkupõrked tekitavad veelgi rohkem kilde. See on ühendatud tagasiside silmus, mis sarnaneb cascading rikked võite ära tunda hajutatud süsteemid.

Tavaliselt kasutatakse väljendit "Läbijooksev kaskaat," kuid see aitab olla konkreetne. Maa madalal orbiidil (LEO) liiguvad objektid teineteise suhtes erakordse kiirusega. Neil kiirustel suudavad isegi väikesed fragmendid satelliite blokeerida ja üks kokkupõrge võib tekitada rusude pilve, mis lõikub paljude orbiitidega. Aja jooksul võib ülerahvastatud orbitaalpiirkond muutuda piisavalt ohtlikuks, et rutiinne tegevus on sunnitud pidevalt vältima manöövreid ning lõpuks muutub piirkond majanduslikult või tehniliselt ebapraktiliseks.

Tähtis on see, et Kessleri efekt ei seisne ühe dramaatilise sündmuses. Asi on keskkonnas, mis muutub üha vaenulikumaks usaldusväärsete ja pikaajaliste operatsioonide suhtes. Tulemus on järk-järguline, kuid see võib käivituda, kui mass ja tihedus ühtlustuvad.

Miks IT peaks hoolima orbitaalummikutest

Paljud organisatsioonid juba sõltuvad ruumist, kas nad mõistavad seda või mitte. Satelliidisüsteemid aitavad kaasa ülemaailmsele sidele, kaugühendusele, mere- ja lennundusühendustele, hädaolukordadele reageerimisele, ringhäälingule, Maa seirele ja navigatsioonile. Isegi kui teie rakenduse liiklus sõidab kiudaineid, teie ajastus sageli sõidab satelliite, ja ajastus on vaikne sõltuvus autentimise, metsaraie, kohtuekspertiisi, finantssüsteemide ja hajutatud andmebaaside.

Kujutlege ruumi kui eelneva pakkuja unikaalne piirangud: kõrge latentsus lingid, piiratud spektri, range võimu eelarve ja füüsiline keskkond, kus hooldus ei ole veoauto roll. See on ka ühine vahend: ummikud ei ole ainult teie probleem. Kui orbitaalpiirkonnad muutuvad riskantseks, võib mõju avalduda teenuste kättesaadavuse vähenemisena, halvenenud katvusena, pikema ajana asendusvõimsuse saavutamiseks, suurenenud kuludena ja sagedasemate tegevusanomaaliatena.

IT-spetsialistide puhul mõistetakse Kessleri mõju kõige paremini kui süsteemset riski väljaspool planeeti elavatele kriitilise tähtsusega platvormiteenustele. Samamoodi, kui sa eirad BGP marsruudi kriisi või suurt DNS sõltuvust, ei tohiks ignoreerida füüsilist kihti ruumi, kui nii palju äriprotsesse eeldada, et see jätkab tööd.

Füüsika on liiga palju

Andmekeskustes, tihedus juhib tõhusust kuni see sõidab rike: liiga palju üürnikke müra sõlme, liiga palju kirjutab kuum kild, liiga palju pakette küllastunud link. Kosmosel on oma versioon tihedusest. Orbiidid ei ole lõputud avatud rajad; neid piiravad kõrgusribad, kalduvused ja missiooni vajadused. Teatud kestad LEO on eriti atraktiivsed, sest need pakuvad madalama latentsus ja tugev katvus, mis julgustab rohkem käivitada samas piirkonnas.

Kui piirkond muutub rahvarohkeks, suureneb lähilähenemine. Operaatorid toetuvad jälgimisvõrkudele ja koosmõjuanalüüsile, et prognoosida võimalikke kokkupõrkeid ja vältida manöövreid. See töötab kuni punktini, aga sellel on tagi piirid. Suurem objektide arv suurendab koosmõju hoiatuste arvu. Rohkem hoiatusi tähendab rohkem manööver otsuseid. Rohkem manöövreid tähendab rohkem kütuse kasutamist ja lühemat satelliidi kasutusiga. Pikem eluiga tähendab rohkem asenduskäivitusi, mis võivad liiklusummikuid veelgi suurendada.

See on klassikaline tagasiside silmus. Künnis "liiga palju" ei ole ainus maagiline number; see on hetk, mil keskkonna riskide vähendamise mehhanismid ei pea enam sammu riski kasvuga. IT mõttes, see on see, kui teie vasturõhk ebaõnnestub, oma järjekorrad kasvavad kiiremini, kui saate neid tühjendada, ja süsteem hakkab võimendada oma rike.

Nüüdisaegne orbitaalkeskkond: rohkem tähtkujusid, keerulisem

Viimase kümne aasta jooksul on toimunud üleminek suhteliselt väikeselt arvult kõrge väärtusega satelliitidelt suurtele väiksemate satelliitide tähtkujudele, eriti LEO-s. See muudab tööasendit. Käputäie peente süsteemide kaitsmise asemel haldab ökosüsteem nüüd laevastikke, kus vastupidavus tuleneb arvukusest, kiirest asendamisest ja keerukatest maapealsetest operatsioonidest.

Usaldusväärsuse seisukohast võivad tähtkujud olla tugevad kuni üksikute ebaõnnestumisteni. Keskkonna seisukohast suurendavad nad objektide arvu ja objektide arv on muutuja Kessleri efekt on kõige tundlikum. Tööstus investeerib suurel määral kokkupõrgete vältimisesse, deorbiidiplaanidesse ja täiustuste jälgimisesse, kuid makrosuundumus on endiselt: rohkem osalejaid, rohkem käivitajaid, rohkem jagatud riske ja rohkem stiimulit okupeerida populaarseid orbitaalkarpe.

IT juhid, peamine tähelepanek on, et teie sõltuvusahel on muutumas rohkem ~cloud-like. Paljud teenused, mida te tarbite, on ehitatud satelliidi infrastruktuurile, mida te otseselt kontrollite. See muudab läbipaistvuse ja vastupidavuse planeerimise hädavajalikuks.

IT-meeskondadele tuttavad rikkerežiimid

Kessleri efekt on füüsiline kaskaat, kuid selle operatsioonisümptomid näitavad hästi tuttavaid intsidente. Mõeldes need mustrid aitab meeskonnad ehitada raamatuid ja äri ootused ilma, et oleks vaja saada orbitaalinsenerid.

Teenuste halvenemise stsenaarium on kõige tõenäolisem varajane kogemus. Sa ei näe täielikku seiskamist; näed vahelduva kättesaadavuse, muutuva jõudluse, suurenenud paketi kaotus teatud lingid, ja ettearvamatu piirkondlik käitumine. See peegeldab seda, kuidas võrkudes ja pilvepiirkondades tekivad võimsuse vähenemised.

Järgneb võimsuse ja asendusaja stsenaarium. Kui operaatorid peavad kokkupõrkeohu tõttu sagedamini orbiidile minema või kui satelliidid on ootamatult kadunud, muutub uuendamine tarneahelaks ja ajakava probleemiks. Käivitamisvõimsus, kasuliku koormuse integreerimine, regulatiivne koordineerimine ja tootmise läbilaskevõime ei ole lõputud. Sinu eeldus, et riistvara hankimine ebaõnnestub, võib ebaõnnestuda, kui igaüks vajab samal ajal sama GPU-d.

Sõltuvuse stsenaarium on see, kus IT tunneb mõju teravalt. Satelliidisüsteemid toetavad tagasiteed kaugetes kohtades, hädahäiret, mereühendust ja ajastust. Kui need lagunevad, võib plahvatusraadius jõuda autentimisvoogudeni, jälgida torujuhtmeid, logiandmete korrelatsiooni, tehingute tellimist ja vahejuhtumite uurimist.

Lõpuks on olemas usalduse ja terviklikkuse stsenaarium. Kui teenistus muutub ebausaldusväärseks, on kiusatus seda kiiresti muuta. See võib kaasa tuua ebakindlad tõrked, nõrgad konfiguratsioonimuutused, keelatud kontrolli või ad-hoc marsruudi erandid. Paljud suured turvaintsidendid algavad surve all tehtavate vastupidavuskiirteedega.

Aeg: vaikne sõltuvus paljud meeskonnad alahinnata

Täpne aeg toetab kaasaegse arvuti rohkem kui enamik inimesi tunnistab. Sertifikaatidel on kehtivuse aknad. Kerberos ja paljud autentimismeetodid sõltuvad kella tolerantsusest. Jagatud jälgimise ja logi analüüs eeldab ühtset järjekorda. Finantssüsteemid ja tööstuslik kontrollikeskkond nõuavad sageli nõuete täitmise ja ohutuse täpset ajastamist.

Satelliitnavigatsioonisüsteemid annavad ajasignaale, mida paljud infrastruktuurid otseselt või kaudselt kasutavad. Isegi kui teie põhiandmekeskuse aeg pärineb maapealsetest allikatest, võivad eelnevad teenusepakkujad, telekommunikatsioonioperaatorid või äärekeskkonnad sõltuda satelliidi ajastusest. Kui orbitaalteenused lagunevad, siis ei pruugi te kino mõttes GPS-i kaotada, kuid te võite näha aja pikenemist kohtades, mida te regulaarselt auditeerite.

IT-toimingute puhul on praktiline äravõtmine lihtne: käsitleda aega kriitilise teenusena koos koondamise ja jälgimisega. Kinnitada NTP allikad, mitmekesistada ajastuse sisendid, kui võimalik, ja tagada oma intsidendi vastus saab hakkama osalise ajastuse anomaaliad. Kui te olete kunagi üritanud teha kohtuekspertiisi logid viltu kellad, sa juba tead, miks see loeb.

Ühendatavus: kui esmane risk on seotud backup linkidega

Satelliitühendus on sageli paigutatud vastupidava varuks kiudoptiliste kärbete, katastroofide ja kaugoperatsioonide jaoks. See on tõsi, kuid see tähendab ka seda, et satelliitühendused kannavad erilist koormat: nad peaksid toimima siis, kui kõik muu ebaõnnestub. Kui orbitaalne ummikus sündmus vähendab kättesaadavust, võib varuplaan langeda just siis, kui seda kõige rohkem vajate.

See on sama mustriga, mis toetub katastroofist taastumiseks ühele piirkonnale või eeldab, et tegevuspiirkonnast väljub juhtimistee, mis jagab vaikselt sama läbikukkumise valdkonda kui tootmine. Vastupidavus ei seisne kahe lüli olemasolus, vaid kahe erineva lüli olemasolus.

IT-meeskonnad saavad selle tõlkida arhitektuuriotsustesse. Kui satelliit backhaul on osa oma järjepidevuse kava, dokumenteerida, millised teenused tõesti vajavad seda, mida jõudlust vajate stressis, ja mida teie alternatiivid on, kui satelliitvõimsus on piiratud. Mõnel juhul võib vastus olla kombinatsioon maapealsest juhtmevabast, mitmest pakkujast, vahekäigust, kohalikust autonoomsusest servas ja halvenenud režiimiga rakenduse käitumisest.

Jälgitavus õppetunnid: saate määrata, mida saate näha

Kosmoseoperaatorid elavad telemeetria, jälgimise ja ennustamise maailmas. IT-meeskonnad võivad mõtteviisi omaks võtta isegi siis, kui andmeallikad erinevad. Kui teie organisatsioon sõltub satelliitteenused, lisada selgesõnaline tähelepanelikkus nende sõltuvust. Track latency, jitter, paketi kadu, failover käitumist, ja vea mustrid piirkonna ja kellaaja järgi. Vaadake anomaaliaid, mis korreleeruvad teadaolevate teenindusteadetega, geomagnetiliste tingimustega või hooldusakendega.

Kõige tavalisem viga on käsitleda satelliiti kui musta kasti ISP. See viib pinnapealse vea avastamiseni ja juhtumite aeglase lahendamiseni. Parem lähenemine on mõõta satelliit tee esimese klassi võrgu segment oma SLOd, armatuurlauad ja ruloo. Kui sinu orgil on mitu saiti, loo väike baasandmebaas, mis näitab, milline näeb välja normaalne, nii et veider, kuid normaalne, ei tekitaks paanikat ega jääks märkamatuks.

Mõelgem ka inimlikule poolele. Kui sõltuvus on kauge ja tundmatu, kipuvad meeskonnad intsidentide ajal improviseerima. Läbiproovitud protseduurid, müüja eskalatsiooniteed ja selged otsustuskünnised on need, mis takistavad improvisatsiooni muutumast kaoseks.

Mõju turvalisusele: vastupanuvõime sündmused loovad ründaja võimaluse

Kessleri mõju ei ole küberrünnak, kuid see võib luua tingimused, mida ründajad kasutavad: segadus, halvenenud seire, kiired muutused ja vajadus süsteemid kiiresti ümber suunata või ümber seadistada. Satelliitühenduvuse häired võivad vähendada nähtavust kaugete varade suhtes. Kui te sõltute satelliidi telemeetria kriitilistest saitidest, võite ajutiselt kaotada andmed, mis tavaliselt hoiataks teid kompromiss.

Seal on ka tarneahela mõõde. Kui asendussatelliidid ja maapealsed seadmed muutuvad napiks või kalliks, võivad organisatsioonid aktsepteerida nõrgemaid hankekontrolle, tippmüüjaid pardal või kasutada töötlemata kindlavara. Julgeolekujuhid peaksid seda ette nägema, karmistades praegu lähtejoont, et tulevane surve ei mõjutaks riskantseid otseteid.

Järjepidevuse kavandamine peab hõlmama identiteedi ja juurdepääsu mustreid halvenenud ühenduvuse ajal. Kui teie IAM vood nõuavad alati-eelne juurdepääs, kaugsaidid võib sunnitud kohalike kontode, jagatud volikirjad, või poliitika erandeid. Neist eranditest saab tehniline võlg, mida ründajad armastavad.

Juhtimine ja jagatud vastutus: orbitaalruum on ühine probleem

Kessleri efekt on keskkonnaga seotud risk. Ükski organisatsioon ei oma orbitaali, nagu firmal on andmekeskus. See sarnaneb interneti jagatud ressurssidega: IP-aadressiruumid, marsruutimine, DNS, sertifikaatide ökosüsteemid ja avatud lähtekoodiga tarneahelad. Igaüks saab kasu, kui jagatud kiht on tervislik ja kõik kannatavad, kui stiimulid soodustavad liigset kasutamist ilma vastutuseta.

Kosmose säästvuse alaste jõupingutuste hulka kuuluvad seirestandardid, jäätmete vähendamise suunised, heitejärgsed kõrvaldamistavad, kokkupõrke vältimise koordineerimine ja tekkivad rusude eemaldamise lähenemisviisid. Detailid on piirkonniti ja reguleerivad asutused erinevad, kuid suund on selge: tööstus üritab muuta parimaid jõupingutusi jõustatavateks normideks.

IT-spetsialistid, juhtimine on oluline, sest see mõjutab teenuste prognoositavust. Tugevamad normid ja läbipaistvus võivad vähendada süsteemset riski. Nõrgad normid suurendavad tõenäosust, et teie sõltuvus muutub aja jooksul hapraks. Isegi kui te ei ole kosmoseettevõte, olete te kosmosepõhiste teenuste tarbija ja tarbijad võivad mõjutada turgu, nõudes tõendeid vastutustundlike toimingute kohta.

Ettevõtjate planeerimise praktiline riskitõlge

Kasulik viis Kessleri efekti kaasamiseks ettevõtte riski on käsitleda seda kui madala tõenäosusega, suure mõjuga, pika-horizon'i stsenaariumi, millel on tähenduslikud lähiaja lähteained. Sul pole vaja ennustada täpset ujumiskohta. Sa pead mõistma, milline kokkupuude välja näeb ja vähendama haprust.

Alusta sõltuvuse kaardistamisega. Määrake kindlaks, kus satelliitteenuseid otse kasutatakse: kauged filiaalid, mereühendused, mobiilsed juhtimisüksused, varuühendus, asjade interneti kasutuselevõtmine, hädaolukorra side ja ajastus. Siis teha kindlaks kaudsed sõltuvused müüjate kaudu: telekommunikatsiooniteenuste osutajad, pilveteenused, logistikaplatvormid, kaardistamisteenuse osutajad ja kõik süsteemid, mille usaldusväärsuse eeldused hõlmavad ülemaailmset katvust.

Järgmisena hinda oma läbikukkumise valdkondi. Kui satelliitühendus on teie B-plaan, tagage, et plaan B ei jagaks samu varjatud sõltuvusi nagu plaan A. Kui ajastus on kriitiline, veenduge, et olete jälginud koondamise. Kui kaugtegevus nõuab pidevat ühenduvust, tuleb kaaluda autonoomia strateegiaid, et ajutine halvenemine ei looks ohtlikke riike.

Lõpuks kirjutage alla oma halvenenud režiimid. Juhtitava intsidendi ja ärikriisi erinevus seisneb sageli selles, kas organisatsioon on eelnevalt kokku leppinud, milline näeb välja "hävitatud, kuid turvaline." See kokkulepe muudab paanika protseduuriks.

Orbitaalset määramatust taluvate süsteemide projekteerimine

Kui kavandad eelduse, et orbitaalteenused on täiuslikud, pärid nende halvima käitumise. Kui sa kavandad osalise lagunemise, siis sa võidad. Paljud mustrid on samad, mida juba kasutatakse ebausaldusväärsete võrgustike ja piiratud lingid.

Kätteandmine ja kohalik esmadisain vähendavad sõltuvust pidevast ühenduvusest. Kui kauged saidid saavad jätkata põhioperatsioone kohapeal ja sünkroonida hiljem, muutub satelliitühenduse ebastabiilsus pigem ebamugavuseks kui seiskamise päästikuks. See on eriti oluline põlluteenistuse, logistika, tööstusobjektide ja mis tahes keskkonna puhul, kus inimeste ohutus või füüsilised protsessid jätkuvad isegi siis, kui võrk luksub.

Aitab ka järjekorrapõhine integratsioon. Selle asemel, et töövoogu siduda vahetult eelnevate vastustega, kasutatakse kestvat sõnumiedastust ja idempotenttöötlust. Sel viisil, link klapid don't tekitada topelt tegevusi või ebajärjekindel riik.

Jälgitavus peab olema kohanemisvõimeline. Kui teie telemeetria torujuhe sõltub samast ühendusest, mis on läbi kukkumas, vajate kerget tagasilöögi telemeetria režiimi või kohalikku logaritmi säilitamist koos hilinenud ekspordiga. Mõte ei ole koguda kõike, vaid säilitada minimaalsed signaalid, mida vajate ohutuse ja pärast indent analüüs.

Turvakontroll peaks ohutult lagunema. Heategevuspoliitika ja -mehhanismid, mis vajaduse korral ei toimi, kuid väldivad ka disainilahendusi, mis sunnivad käitajaid ohtlikuks käsitsi üle võtma. Siin tasuvad lauaharjutused end ära: need näitavad, kas su turvaline režiim on tegelikult ellujääv.

Mida küsida müüjatelt ja pakkujatelt

Paljud IT meeskonnad ostavad tulemusi, mitte infrastruktuuri. See on tore, aga küsimused, mida sa küsid, näitavad, kui nähtav on sinu risk. Kui satelliitteenused kuuluvad väärtusahelasse, peaksid müüjate vestlused hõlmama enamat kui ribalaiuse ja katvuse kaarte.

Küsi kokkupõrke vältimise tavade ja tegevuse koordineerimise kohta. Küsige, mis juhtub, kui satelliidid on kadunud: kui kiiresti võimsust saab taastada, ja mida prioritiseerimise poliitikat kohaldatakse pinge all. Küsige, kuidas edastatakse teenindusteateid ja kas on olemas NOCi integreerimiseks sobiv API või sööt.

Küsi ka ajastuse sõltuvuse kohta. Kui müüja osutab teenuseid, mis sõltuvad täpsest ajast, küsige, milline koondamine on ja millist järelevalvet ta teeb. Kui nad väidavad, et SLO-st jäetakse välja läbikukkumise valdkonnad ja kas orbitaalne keskkonnarisk on selgelt arvesse võetud.

Siinne toon loeb. Eesmärgiks ei ole müüjate ülekuulamine, vaid sama küpsusega orbiidisõltuvuse ravimine, mida juba kohaldatakse pilvepiirkondade, eelnevate võrkude ja võtme SaaS-i pakkujate suhtes.

Juhusliku vastuse mõtteviis: taevaraamatud

Kessleri efekt on strateegiline stsenaarium, kuid selle väiksemad lähteained võivad esineda igapäevaste juhtumitena: seletamatud degradatsioonid, suurenenud tõrked, piirkondlikud anomaaliad või pikaajaline müüja hooldus. Teie intsidentidele reageerimise protsess peaks olema valmis klassifitseerima ~orbitaalne sõltuvus degradatsioon', kuidas te klassifitseerida DNS küsimusi või pilve teenuse intsidente.

Ehitada lihtne otsus puu, mis vastab: millised sümptomid näitavad satelliit-tee küsimusi, kuidas kinnitada kiiresti, millal ebaõnnestuda üle, millal gaasipedaal, ja millal liikuda halvenenud režiimi. Defineeri kommunikatsioonimallid, mis selgitavad mõju ärikeeles, sest algpõhjus võib kõlada eksootiliselt ja kutsuda esile arusaamatusi.

Plaan on ka pikk saba intsidente. Suurel orbiidil võib olla järelmõjusid, mis püsivad: vältimismustrite muutumine, katvuse ümbersuunamine ja võimsuse piirangud. Pikad vahejuhtumid stressimeeskonnad erinevalt kui lühikesed. Pöörake valves vastutustundlikult, säilitage märkmed ja tagage, et tapajärgsed plaastrid tooksid kaasa pigem arhitektuurilisi täiustusi kui ühekordseid lappe.

Kas Kessleri efekt on vältimatu?

IT planeerimisel on vale sõna "päästmatu." Õige küsimus on, kas risk suureneb, kas leevendamine on piisavalt kiire ja kas teie süsteemid on loodud taluma ebakindlust. Valdkonna jõupingutused jälgimise, koordineerimise, orbiidile vastavuse ja säästva tegevuse parandamiseks on reaalsed ja kasvavad. Samas on olemas stiimulid kasutada rohkem infrastruktuuri populaarsetel orbiitidel.

IT-spetsialistide praktiline seisukoht on käsitleda orbitaalset ülekoormust kui arenevat töökindluse muutujat, mitte kauget sci-fi süžeed. Nagu paljud infrastruktuuririskid, võib see jääda abstraktseks, kuni sündmuste jada surub kokku lühikese akna ja muutub äkitselt kõigi probleemiks.

pragmaatiline sulgemine: käsitleda ruumi nagu jagatud kriitiline platvorm

Kessleri mõju on hoiatus tiheduse, stiimulite ja tagasiside silmuseid jagatud keskkonnas. IT on elanud läbi selle loo enne: e-posti rämpsposti võidurelvastumised, BGP intsidendid, sertifikaadi ökosüsteemi šokid, ja avatud lähtekoodiga tarneahela haprus. Iga kord olid võitjateks organisatsioonid, kes eeldasid, et jagatud kiht võib selle jaoks vinguda ja disainida.

Kosmosepõhised teenused on muutunud piisavalt foundational, et IT juhid peaksid hõlmama neid riskiregistrid, järjepidevuse kavad ja arhitektuuri ülevaateid. Teil pole vaja täpselt ennustada orbitaalprahtide tulevikku. Teil on vaja vähendada üksikuid rikkepunkte, jälgida oma sõltuvust, nõuda pakkujatelt läbipaistvust ja tagada, et teie süsteemid saaksid halvenenud tingimustes ohutult töötada.

Kui liiga palju muutub liiga palju, tundub see harva ühe hetkena. Tundub, nagu tõuseks töömüra, rohkem erandeid, rohkem ümberehitusi ja rohkem üllatusi. Mida varem te käsitlete orbitaalkiht osana oma platvormi, seda vähem tõenäoline oma organisatsiooni on üllatunud taevas.