Kessleri mõju - kui liiga palju on liiga palju?

IT spetsialistid on harjunud mõtlema kihid: riistvara, võrgud, tarkvara, identiteet, poliitika ja operatsioonid. Kosmost on lihtne ignoreerida, sest see tundub korstna kohal. Ent üha suurem osa sellest, mida me nimetame internetiks, on pilv, pilv ja ülemaailmne ajastus. Kessleri efekt on meeldetuletus, et isegi kõrgelt arenenud süsteem võib jootraha vastupidavast hapraks, kui tihedus ja kiirus kombineerida valel viisil.

See artikkel selgitab Kessleri mõju praktilises mõttes, siis tõlgib selle riskikeeleks, mis on loogiline arhitektidele, SRE-dele, CISO-dele, võrgumeeskondadele ja talitluspidevuse omanikele. Eesmärgiks ei ole mitte hirm, vaid valmisolek: mõistmaks, milline on rikkerežiim, milliseid signaale jälgida ja kuidas kavandada toimivaid kaitserööpaid maailmas, kus orbitaalteenused ei ole enam vabatahtlikud.

Mida Kessleri efekt tegelikult tähendab?

Kessleri efekt on stsenaarium, kus kosmose praht muutub nii rikkaks konkreetses orbitaalribas, et kokkupõrked tekitavad rohkem prahti kui looduslikult laguneda või eemaldada. Iga kokkupõrge tekitab fragmente; killud suurendavad tulevaste kokkupõrgete tõenäosust; tulevased kokkupõrked tekitavad veelgi rohkem kilde. See on ühendatud tagasiside silmus, mis sarnaneb cascading rikked võite ära tunda hajutatud süsteemid.

Tavaliselt kasutatakse väljendit "Läbijooksev kaskaat," kuid see aitab olla konkreetne. Maa madalal orbiidil (LEO) liiguvad objektid teineteise suhtes erakordse kiirusega. Neil kiirustel suudavad isegi väikesed fragmendid satelliite blokeerida ja üks kokkupõrge võib tekitada rusude pilve, mis lõikub paljude orbiitidega. Aja jooksul võib ülerahvastatud orbitaalpiirkond muutuda piisavalt ohtlikuks, et rutiinne tegevus on sunnitud pidevalt vältima manöövreid ning lõpuks muutub piirkond majanduslikult või tehniliselt ebapraktiliseks.

Tähtis on see, et Kessleri efekt ei seisne ühe dramaatilise sündmuses. Asi on keskkonnas, mis muutub üha vaenulikumaks usaldusväärsete ja pikaajaliste operatsioonide suhtes. Tulemus on järk-järguline, kuid see võib käivituda, kui mass ja tihedus ühtlustuvad.

Miks IT peaks hoolima orbitaalummikutest

Paljud organisatsioonid juba sõltuvad ruumist, kas nad mõistavad seda või mitte. Satelliidisüsteemid aitavad kaasa ülemaailmsele sidele, kaugühendusele, mere- ja lennundusühendustele, hädaolukordadele reageerimisele, ringhäälingule, Maa seirele ja navigatsioonile. Isegi kui teie rakenduse liiklus sõidab kiudaineid, teie ajastus sageli sõidab satelliite, ja ajastus on vaikne sõltuvus autentimise, metsaraie, kohtuekspertiisi, finantssüsteemide ja hajutatud andmebaaside.

Kujutlege ruumi kui eelneva pakkuja unikaalne piirangud: kõrge latentsus lingid, piiratud spektri, range võimu eelarve ja füüsiline keskkond, kus hooldus ei ole veoauto roll. See on ka ühine vahend: ummikud ei ole ainult teie probleem. Kui orbitaalpiirkonnad muutuvad riskantseks, võib mõju avalduda teenuste kättesaadavuse vähenemisena, halvenenud katvusena, pikema ajana asendusvõimsuse saavutamiseks, suurenenud kuludena ja sagedasemate tegevusanomaaliatena.

IT-spetsialistide puhul mõistetakse Kessleri mõju kõige paremini kui süsteemset riski väljaspool planeeti elavatele kriitilise tähtsusega platvormiteenustele. Samamoodi, kui sa eirad BGP marsruudi kriisi või suurt DNS sõltuvust, ei tohiks ignoreerida füüsilist kihti ruumi, kui nii palju äriprotsesse eeldada, et see jätkab tööd.

Füüsika on liiga palju

Andmekeskustes, tihedus juhib tõhusust kuni see sõidab rike: liiga palju üürnikke müra sõlme, liiga palju kirjutab kuum kild, liiga palju pakette küllastunud link. Kosmosel on oma versioon tihedusest. Orbiidid ei ole lõputud avatud rajad; neid piiravad kõrgusribad, kalduvused ja missiooni vajadused. Teatud kestad LEO on eriti atraktiivsed, sest need pakuvad madalama latentsus ja tugev katvus, mis julgustab rohkem käivitada samas piirkonnas.

Kui piirkond muutub rahvarohkeks, suureneb lähilähenemine. Operaatorid toetuvad jälgimisvõrkudele ja koosmõjuanalüüsile, et prognoosida võimalikke kokkupõrkeid ja vältida manöövreid. See töötab kuni punktini, aga sellel on tagi piirid. Suurem objektide arv suurendab koosmõju hoiatuste arvu. Rohkem hoiatusi tähendab rohkem manööver otsuseid. Rohkem manöövreid tähendab rohkem kütuse kasutamist ja lühemat satelliidi kasutusiga. Pikem eluiga tähendab rohkem asenduskäivitusi, mis võivad liiklusummikuid veelgi suurendada.

See on klassikaline tagasiside silmus. Künnis "liiga palju" ei ole ainus maagiline number; see on hetk, mil keskkonna riskide vähendamise mehhanismid ei pea enam sammu riski kasvuga. IT mõttes, see on see, kui teie vasturõhk ebaõnnestub, oma järjekorrad kasvavad kiiremini, kui saate neid tühjendada, ja süsteem hakkab võimendada oma rike.

Nüüdisaegne orbitaalkeskkond: rohkem tähtkujusid, keerulisem

Viimase kümne aasta jooksul on toimunud üleminek suhteliselt väikeselt arvult kõrge väärtusega satelliitidelt suurtele väiksemate satelliitide tähtkujudele, eriti LEO-s. See muudab tööasendit. Käputäie peente süsteemide kaitsmise asemel haldab ökosüsteem nüüd laevastikke, kus vastupidavus tuleneb arvukusest, kiirest asendamisest ja keerukatest maapealsetest operatsioonidest.

Usaldusväärsuse seisukohast võivad tähtkujud olla tugevad kuni üksikute ebaõnnestumisteni. Keskkonna seisukohast suurendavad nad objektide arvu ja objektide arv on muutuja Kessleri efekt on kõige tundlikum. Tööstus investeerib suurel määral kokkupõrgete vältimisesse, deorbiidiplaanidesse ja täiustuste jälgimisesse, kuid makrosuundumus on endiselt: rohkem osalejaid, rohkem käivitajaid, rohkem jagatud riske ja rohkem stiimulit okupeerida populaarseid orbitaalkarpe.

IT juhid, peamine tähelepanek on, et teie sõltuvusahel on muutumas rohkem ~cloud-like. Paljud teenused, mida te tarbite, on ehitatud satelliidi infrastruktuurile, mida te otseselt kontrollite. See muudab läbipaistvuse ja vastupidavuse planeerimise hädavajalikuks.

IT-meeskondadele tuttavad rikkerežiimid

Kessleri efekt on füüsiline kaskaat, kuid selle operatsioonisümptomid näitavad hästi tuttavaid intsidente. Mõeldes need mustrid aitab meeskonnad ehitada raamatuid ja äri ootused ilma, et oleks vaja saada orbitaalinsenerid.

Teenuste halvenemise stsenaarium on kõige tõenäolisem varajane kogemus. Sa ei näe täielikku seiskamist; näed vahelduva kättesaadavuse, muutuva jõudluse, suurenenud paketi kaotus teatud lingid, ja ettearvamatu piirkondlik käitumine. See peegeldab seda, kuidas võrkudes ja pilvepiirkondades tekivad võimsuse vähenemised.

Järgneb võimsuse ja asendusaja stsenaarium. Kui operaatorid peavad kokkupõrkeohu tõttu sagedamini orbiidile minema või kui satelliidid on ootamatult kadunud, muutub uuendamine tarneahelaks ja ajakava probleemiks. Käivitamisvõimsus, kasuliku koormuse integreerimine, regulatiivne koordineerimine ja tootmise läbilaskevõime ei ole lõputud. Sinu eeldus, et riistvara hankimine ebaõnnestub, võib ebaõnnestuda, kui igaüks vajab samal ajal sama GPU-d.

Sõltuvuse stsenaarium on see, kus IT tunneb mõju teravalt. Satelliidisüsteemid toetavad tagasiteed kaugetes kohtades, hädahäiret, mereühendust ja ajastust. Kui need lagunevad, võib plahvatusraadius jõuda autentimisvoogudeni, jälgida torujuhtmeid, logiandmete korrelatsiooni, tehingute tellimist ja vahejuhtumite uurimist.

Lõpuks on olemas usalduse ja terviklikkuse stsenaarium. Kui teenistus muutub ebausaldusväärseks, on kiusatus seda kiiresti muuta. See võib kaasa tuua ebakindlad tõrked, nõrgad konfiguratsioonimuutused, keelatud kontrolli või ad-hoc marsruudi erandid. Paljud suured turvaintsidendid algavad surve all tehtavate vastupidavuskiirteedega.

Aeg: vaikne sõltuvus paljud meeskonnad alahinnata

Täpne aeg toetab kaasaegse arvuti rohkem kui enamik inimesi tunnistab. Sertifikaatidel on kehtivuse aknad. Kerberos ja paljud autentimismeetodid sõltuvad kella tolerantsusest. Jagatud jälgimise ja logi analüüs eeldab ühtset järjekorda. Finantssüsteemid ja tööstuslik kontrollikeskkond nõuavad sageli nõuete täitmise ja ohutuse täpset ajastamist.

Satelliitnavigatsioonisüsteemid annavad ajasignaale, mida paljud infrastruktuurid otseselt või kaudselt kasutavad. Isegi kui teie põhiandmekeskuse aeg pärineb maapealsetest allikatest, võivad eelnevad teenusepakkujad, telekommunikatsioonioperaatorid või äärekeskkonnad sõltuda satelliidi ajastusest. Kui orbitaalteenused lagunevad, siis ei pruugi te kino mõttes GPS-i kaotada, kuid te võite näha aja pikenemist kohtades, mida te regulaarselt auditeerite.

IT-toimingute puhul on praktiline äravõtmine lihtne: käsitleda aega kriitilise teenusena koos koondamise ja jälgimisega. Kinnitada NTP allikad, mitmekesistada ajastuse sisendid, kui võimalik, ja tagada oma intsidendi vastus saab hakkama osalise ajastuse anomaaliad. Kui te olete kunagi üritanud teha kohtuekspertiisi logid viltu kellad, sa juba tead, miks see loeb.

Ühendatavus: kui esmane risk on seotud backup linkidega

Satelliitühendus on sageli paigutatud vastupidava varuks kiudoptiliste kärbete, katastroofide ja kaugoperatsioonide jaoks. See on tõsi, kuid see tähendab ka seda, et satelliitühendused kannavad erilist koormat: nad peaksid toimima siis, kui kõik muu ebaõnnestub. Kui orbitaalne ummikus sündmus vähendab kättesaadavust, võib varuplaan langeda just siis, kui seda kõige rohkem vajate.

See on sama mustriga, mis toetub katastroofist taastumiseks ühele piirkonnale või eeldab, et tegevuspiirkonnast väljub juhtimistee, mis jagab vaikselt sama läbikukkumise valdkonda kui tootmine. Vastupidavus ei seisne kahe lüli olemasolus, vaid kahe erineva lüli olemasolus.

IT-meeskonnad saavad selle tõlkida arhitektuuriotsustesse. Kui satelliit backhaul on osa oma järjepidevuse kava, dokumenteerida, millised teenused tõesti vajavad seda, mida jõudlust vajate stressis, ja mida teie alternatiivid on, kui satelliitvõimsus on piiratud. Mõnel juhul võib vastus olla kombinatsioon maapealsest juhtmevabast, mitmest pakkujast, vahekäigust, kohalikust autonoomsusest servas ja halvenenud režiimiga rakenduse käitumisest.

Jälgitavus õppetunnid: saate määrata, mida saate näha

Kosmoseoperaatorid elavad telemeetria, jälgimise ja ennustamise maailmas. IT-meeskonnad võivad mõtteviisi omaks võtta isegi siis, kui andmeallikad erinevad. Kui teie organisatsioon sõltub satelliitteenused, lisada selgesõnaline tähelepanelikkus nende sõltuvust. Track latency, jitter, paketi kadu, failover käitumist, ja vea mustrid piirkonna ja kellaaja järgi. Vaadake anomaaliaid, mis korreleeruvad teadaolevate teenindusteadetega, geomagnetiliste tingimustega või hooldusakendega.

Kõige tavalisem viga on käsitleda satelliiti kui musta kasti ISP. See viib pinnapealse vea avastamiseni ja juhtumite aeglase lahendamiseni. Parem lähenemine on mõõta satelliit tee esimese klassi võrgu segment oma SLOd, armatuurlauad ja ruloo. Kui sinu orgil on mitu saiti, loo väike baasandmebaas, mis näitab, milline näeb välja normaalne, nii et veider, kuid normaalne, ei tekitaks paanikat ega jääks märkamatuks.

Mõelgem ka inimlikule poolele. Kui sõltuvus on kauge ja tundmatu, kipuvad meeskonnad intsidentide ajal improviseerima. Läbiproovitud protseduurid, müüja eskalatsiooniteed ja selged otsustuskünnised on need, mis takistavad improvisatsiooni muutumast kaoseks.

Mõju turvalisusele: vastupanuvõime sündmused loovad ründaja võimaluse

Kessleri mõju ei ole küberrünnak, kuid see võib luua tingimused, mida ründajad kasutavad: segadus, halvenenud seire, kiired muutused ja vajadus süsteemid kiiresti ümber suunata või ümber seadistada. Satelliitühenduvuse häired võivad vähendada nähtavust kaugete varade suhtes. Kui te sõltute satelliidi telemeetria kriitilistest saitidest, võite ajutiselt kaotada andmed, mis tavaliselt hoiataks teid kompromiss.

Seal on ka tarneahela mõõde. Kui asendussatelliidid ja maapealsed seadmed muutuvad napiks või kalliks, võivad organisatsioonid aktsepteerida nõrgemaid hankekontrolle, tippmüüjaid pardal või kasutada töötlemata kindlavara. Julgeolekujuhid peaksid seda ette nägema, karmistades praegu lähtejoont, et tulevane surve ei mõjutaks riskantseid otseteid.

Järjepidevuse kavandamine peab hõlmama identiteedi ja juurdepääsu mustreid halvenenud ühenduvuse ajal. Kui teie IAM vood nõuavad alati-eelne juurdepääs, kaugsaidid võib sunnitud kohalike kontode, jagatud volikirjad, või poliitika erandeid. Neist eranditest saab tehniline võlg, mida ründajad armastavad.

Juhtimine ja jagatud vastutus: orbitaalruum on ühine probleem

Kessleri efekt on keskkonnaga seotud risk. Ükski organisatsioon ei oma orbitaali, nagu firmal on andmekeskus. See sarnaneb interneti jagatud ressurssidega: IP-aadressiruumid, marsruutimine, DNS, sertifikaatide ökosüsteemid ja avatud lähtekoodiga tarneahelad. Igaüks saab kasu, kui jagatud kiht on tervislik ja kõik kannatavad, kui stiimulid soodustavad liigset kasutamist ilma vastutuseta.

Kosmose säästvuse alaste jõupingutuste hulka kuuluvad seirestandardid, jäätmete vähendamise suunised, heitejärgsed kõrvaldamistavad, kokkupõrke vältimise koordineerimine ja tekkivad rusude eemaldamise lähenemisviisid. Detailid on piirkonniti ja reguleerivad asutused erinevad, kuid suund on selge: tööstus üritab muuta parimaid jõupingutusi jõustatavateks normideks.

IT-spetsialistid, juhtimine on oluline, sest see mõjutab teenuste prognoositavust. Tugevamad normid ja läbipaistvus võivad vähendada süsteemset riski. Nõrgad normid suurendavad tõenäosust, et teie sõltuvus muutub aja jooksul hapraks. Isegi kui te ei ole kosmoseettevõte, olete te kosmosepõhiste teenuste tarbija ja tarbijad võivad mõjutada turgu, nõudes tõendeid vastutustundlike toimingute kohta.

Ettevõtjate planeerimise praktiline riskitõlge

Kasulik viis Kessleri efekti kaasamiseks ettevõtte riski on käsitleda seda kui madala tõenäosusega, suure mõjuga, pika-horizon'i stsenaariumi, millel on tähenduslikud lähiaja lähteained. Sul pole vaja ennustada täpset ujumiskohta. Sa pead mõistma, milline kokkupuude välja näeb ja vähendama haprust.

Alusta sõltuvuse kaardistamisega. Määrake kindlaks, kus satelliitteenuseid otse kasutatakse: kauged filiaalid, mereühendused, mobiilsed juhtimisüksused, varuühendus, asjade interneti kasutuselevõtmine, hädaolukorra side ja ajastus. Siis teha kindlaks kaudsed sõltuvused müüjate kaudu: telekommunikatsiooniteenuste osutajad, pilveteenused, logistikaplatvormid, kaardistamisteenuse osutajad ja kõik süsteemid, mille usaldusväärsuse eeldused hõlmavad ülemaailmset katvust.

Järgmisena hinda oma läbikukkumise valdkondi. Kui satelliitühendus on teie B-plaan, tagage, et plaan B ei jagaks samu varjatud sõltuvusi nagu plaan A. Kui ajastus on kriitiline, veenduge, et olete jälginud koondamise. Kui kaugtegevus nõuab pidevat ühenduvust, tuleb kaaluda autonoomia strateegiaid, et ajutine halvenemine ei looks ohtlikke riike.

Lõpuks kirjutage alla oma halvenenud režiimid. Juhtitava intsidendi ja ärikriisi erinevus seisneb sageli selles, kas organisatsioon on eelnevalt kokku leppinud, milline näeb välja "hävitatud, kuid turvaline." See kokkulepe muudab paanika protseduuriks.

Orbitaalset määramatust taluvate süsteemide projekteerimine

Kui kavandad eelduse, et orbitaalteenused on täiuslikud, pärid nende halvima käitumise. Kui sa kavandad osalise lagunemise, siis sa võidad. Paljud mustrid on samad, mida juba kasutatakse ebausaldusväärsete võrgustike ja piiratud lingid.

Kätteandmine ja kohalik esmadisain vähendavad sõltuvust pidevast ühenduvusest. Kui kauged saidid saavad jätkata põhioperatsioone kohapeal ja sünkroonida hiljem, muutub satelliitühenduse ebastabiilsus pigem ebamugavuseks kui seiskamise päästikuks. See on eriti oluline põlluteenistuse, logistika, tööstusobjektide ja mis tahes keskkonna puhul, kus inimeste ohutus või füüsilised protsessid jätkuvad isegi siis, kui võrk luksub.

Aitab ka järjekorrapõhine integratsioon. Selle asemel, et töövoogu siduda vahetult eelnevate vastustega, kasutatakse kestvat sõnumiedastust ja idempotenttöötlust. Sel viisil, link klapid don't tekitada topelt tegevusi või ebajärjekindel riik.

Jälgitavus peab olema kohanemisvõimeline. Kui teie telemeetria torujuhe sõltub samast ühendusest, mis on läbi kukkumas, vajate kerget tagasilöögi telemeetria režiimi või kohalikku logaritmi säilitamist koos hilinenud ekspordiga. Mõte ei ole koguda kõike, vaid säilitada minimaalsed signaalid, mida vajate ohutuse ja pärast indent analüüs.

Turvakontroll peaks ohutult lagunema. Heategevuspoliitika ja -mehhanismid, mis vajaduse korral ei toimi, kuid väldivad ka disainilahendusi, mis sunnivad käitajaid ohtlikuks käsitsi üle võtma. Siin tasuvad lauaharjutused end ära: need näitavad, kas su turvaline režiim on tegelikult ellujääv.

Mida küsida müüjatelt ja pakkujatelt

Paljud IT meeskonnad ostavad tulemusi, mitte infrastruktuuri. See on tore, aga küsimused, mida sa küsid, näitavad, kui nähtav on sinu risk. Kui satelliitteenused kuuluvad väärtusahelasse, peaksid müüjate vestlused hõlmama enamat kui ribalaiuse ja katvuse kaarte.

Küsi kokkupõrke vältimise tavade ja tegevuse koordineerimise kohta. Küsige, mis juhtub, kui satelliidid on kadunud: kui kiiresti võimsust saab taastada, ja mida prioritiseerimise poliitikat kohaldatakse pinge all. Küsige, kuidas edastatakse teenindusteateid ja kas on olemas NOCi integreerimiseks sobiv API või sööt.

Küsi ka ajastuse sõltuvuse kohta. Kui müüja osutab teenuseid, mis sõltuvad täpsest ajast, küsige, milline koondamine on ja millist järelevalvet ta teeb. Kui nad väidavad, et SLO-st jäetakse välja läbikukkumise valdkonnad ja kas orbitaalne keskkonnarisk on selgelt arvesse võetud.

Siinne toon loeb. Eesmärgiks ei ole müüjate ülekuulamine, vaid sama küpsusega orbiidisõltuvuse ravimine, mida juba kohaldatakse pilvepiirkondade, eelnevate võrkude ja võtme SaaS-i pakkujate suhtes.

Juhusliku vastuse mõtteviis: taevaraamatud

Kessleri efekt on strateegiline stsenaarium, kuid selle väiksemad lähteained võivad esineda igapäevaste juhtumitena: seletamatud degradatsioonid, suurenenud tõrked, piirkondlikud anomaaliad või pikaajaline müüja hooldus. Teie intsidentidele reageerimise protsess peaks olema valmis klassifitseerima ~orbitaalne sõltuvus degradatsioon', kuidas te klassifitseerida DNS küsimusi või pilve teenuse intsidente.

Ehitada lihtne otsus puu, mis vastab: millised sümptomid näitavad satelliit-tee küsimusi, kuidas kinnitada kiiresti, millal ebaõnnestuda üle, millal gaasipedaal, ja millal liikuda halvenenud režiimi. Defineeri kommunikatsioonimallid, mis selgitavad mõju ärikeeles, sest algpõhjus võib kõlada eksootiliselt ja kutsuda esile arusaamatusi.

Plaan on ka pikk saba intsidente. Suurel orbiidil võib olla järelmõjusid, mis püsivad: vältimismustrite muutumine, katvuse ümbersuunamine ja võimsuse piirangud. Pikad vahejuhtumid stressimeeskonnad erinevalt kui lühikesed. Pöörake valves vastutustundlikult, säilitage märkmed ja tagage, et tapajärgsed plaastrid tooksid kaasa pigem arhitektuurilisi täiustusi kui ühekordseid lappe.

Kas Kessleri efekt on vältimatu?

IT planeerimisel on vale sõna "päästmatu." Õige küsimus on, kas risk suureneb, kas leevendamine on piisavalt kiire ja kas teie süsteemid on loodud taluma ebakindlust. Valdkonna jõupingutused jälgimise, koordineerimise, orbiidile vastavuse ja säästva tegevuse parandamiseks on reaalsed ja kasvavad. Samas on olemas stiimulid kasutada rohkem infrastruktuuri populaarsetel orbiitidel.

IT-spetsialistide praktiline seisukoht on käsitleda orbitaalset ülekoormust kui arenevat töökindluse muutujat, mitte kauget sci-fi süžeed. Nagu paljud infrastruktuuririskid, võib see jääda abstraktseks, kuni sündmuste jada surub kokku lühikese akna ja muutub äkitselt kõigi probleemiks.

pragmaatiline sulgemine: käsitleda ruumi nagu jagatud kriitiline platvorm

Kessleri mõju on hoiatus tiheduse, stiimulite ja tagasiside silmuseid jagatud keskkonnas. IT on elanud läbi selle loo enne: e-posti rämpsposti võidurelvastumised, BGP intsidendid, sertifikaadi ökosüsteemi šokid, ja avatud lähtekoodiga tarneahela haprus. Iga kord olid võitjateks organisatsioonid, kes eeldasid, et jagatud kiht võib selle jaoks vinguda ja disainida.

Kosmosepõhised teenused on muutunud piisavalt foundational, et IT juhid peaksid hõlmama neid riskiregistrid, järjepidevuse kavad ja arhitektuuri ülevaateid. Teil pole vaja täpselt ennustada orbitaalprahtide tulevikku. Teil on vaja vähendada üksikuid rikkepunkte, jälgida oma sõltuvust, nõuda pakkujatelt läbipaistvust ja tagada, et teie süsteemid saaksid halvenenud tingimustes ohutult töötada.

Kui liiga palju muutub liiga palju, tundub see harva ühe hetkena. Tundub, nagu tõuseks töömüra, rohkem erandeid, rohkem ümberehitusi ja rohkem üllatusi. Mida varem te käsitlete orbitaalkiht osana oma platvormi, seda vähem tõenäoline oma organisatsiooni on üllatunud taevas.