'Atveskite savo įrenginį', kuris naudojamas telefonams ir nešiojamiesiems kompiuteriams. Daugumoje aplinkos šiandien, tai taip pat reiškia protingus, fitneso sekliai, širdimis (Smart Aarbuds), protingi žiedai, papildyta realybės akiniai, medicininiai nešiojami, ir augantis sąrašas sensor- turtingų prietaisų, kurie tyliai prijungti prie įmonės tapatybės, tinklų, ir duomenų srautų. IT komandoms nešioti BYOD yra saugumo problema, nes ji plečia puolimo paviršių, neplečiant kontrolės paviršių. Tuos prietaisus lengva praleisti turto inventorizacijoje, juos sunku valdyti su tradiciniu vertinamuoju įrankiu ir dažnai pririštas prie asmeninio telefono, kuris tampa tiltu tarp įmonių sistemų ir vartotojų debesijos ekosistemų.

Raudonos medžiagos taip pat pakeičia "duomenų poveikio" pobūdį. Kalbu ne tik apie failus iš tinklo. Kalbama apie pranešimo turinį, matomą ant riešo, mikrofonus, aktyvuotus konferencijų salėje, pasyvus "Bluetooth" radijas, kuris gali būti pakabintas koridoriuje, ir sveikatos arba vietos duomenis, kurie pagal privatumo taisykles yra labai jautrūs. rezultatą, yra rizikos kategorija, kuri sėdi ties pabaigos saugumo, tapatybės, fizinio saugumo, privatumo ir valdymo sankirtos.

Kodėl nešiojami daiktai skiriasi nuo klasikinių BYOD

Minkštos medžiagos paprastai kuriamos pagal patogumą, nenutrūkstamą junglumą ir gilų integravimą su vartotojų ekosistemomis. Net ir tada, kai dėvimasis turi verslui patogių savybių, daugelis dislokavimo vis dar priklauso nuo kompaniono telefono ir pardavėjo debesis paslaugas. Toji struktūra sukuria kelias saugumo charakteristikas, kurias IT turėtų laikyti "numatytosiomis prielaidomis":

• Raudonos medžiagos dažnai nematomos turto valdymo ir atradimų, nes jie nėra prisijungti prie domeno, ne paleisti įprastinių agentų, ir niekada negali patvirtinti tiesiogiai įmonės paslaugas.
• Draugo prietaisas svarbus tiek, kiek ir nešiojami. Kenksminga telefono, nešiojami tampa to kompromiso pratęsimo per pranešimus, programėlių žetonus, ir porinius ryšius.
• Vartotojo sąsaja yra apribota. Vartotojai patvirtina greitai, žvilgsnis į įspėjimus, ir priimti porūšius ar leidimus su minimaliomis aplinkybėmis.
• Saugumo modelis dažnai yra specifinis ir atnaujinamas vartotojo kadencijoje, kuri gali neatitikti įmonės pokyčių kontrolės.
• Jutikliai ir radijas yra "funkcija", tai reiškia, kad įrenginys yra specialiai pastatytas nuolat fiksuoti, perduoti ir sinchronizuoti informaciją.

IT specialistams svarbiausia tai, kad nešiojamieji kompiuteriai neturėtų būti vertinami kaip "maži telefonai". Čia yra aplinkos skaičiavimo prietaisai. Pavojai yra paskirstyti pagal tapatybę, duomenų matomumą, fizinę erdvę ir tiekimo grandinę.

Miško auginimo plotai

Plaukimo kategorija yra platesnė nei prožektorius. Daugelio organizacijų biuruose, laboratorijose ir gamybos vietose atsiranda šios prietaisų klasės:

• Smartwatches ir fitneso sekimo, kad veidrodis pranešimus, remti balso asistentai, ir kartais teikti ląstelių ryšį.
• Miegmaišiai, kurie integruoja mikrofonus, balso asistentus, skambučių tvarkymą, ir garso perdavimo režimus, kurie gali būti naudojami jautriose patalpose.
• Smart žiedai, naudojami patogumo funkcijų, pranešimų, sveikatos metrikos, arba kai kuriais atvejais proximity pagrindu prieiga.
• AR / VR akiniai, skirti nuotolinei pagalbai, mokymui, lauko paslaugoms arba asmeninės žiniasklaidos fiksavimui.
• Momentinės medicininės priemonės, naudojamos stebėsenai, kuria į įmonių tinklus ir žurnalus gali būti įvedami reguliuojami asmens duomenys.

Net ir tada, kai nešiojami niekada paliečia Wi- Fi, įrenginys vis tiek gali būti susijęs su įmonės rizika per "BluetoOth", NFC, arba susirišimas telefonu su prieiga prie įmonės elektroninio pašto, pranešimų, ir tapatybės paslaugų teikėjų.

atakos paviršius: radijas, programos, tapatybės, ir aplinkos duomenys

Minkšta rizika geriausiai suprantama kaip sutampančių paviršių rinkinys. Vienu prožektoriumi vienu metu gali būti Bluetooth vertinamoji baigtis, tapatybės užtikrinimo priemonė, pranešimo veidrodis, mikrofonas ir drumstas sinchronizuotas jutiklis. Ženkdami grėsmes, kiekvieną iš jų traktuokite kaip savo paties valdymo sritį.

Bevielis poveikis: "BluetoOth Low Energy" sujungimas, atradimų režimai, ir protokolų viktorinos gali sukurti galimybes išbandyti, sekti, arba eksploatuoti arti. NFC gali užtikrinti greitą sąveiką, kurią sunku patikrinti. If the equipment support Wi- Fi arba core, it may aplenkia kai kurių įmonių tinklo valdymo.

Comment Draugo telefono programa dažnai turi žetonus, leidimus, ir sinchronizuoti taisykles. Duomenų srautas iš įmonių pranešimų į asmenines debesies atsargines kopijas arba kryžminio įrenginio sinchronizavimo funkcijas. Minkštojo pardavėjo debesis tampa jūsų veiksmingos duomenų ribos dalimi.

@ info: whatsthis Raudonos medžiagos dažnai įjungia "patvirtinti su čiaupu", arti atrakinti, arba greitai atsako. Pramoginės funkcijos gali sumažinti vartotojų trintį, taip pat ir užpuolikų, kurie įgauna fizinį artumą arba dalinį įrenginio valdymą, trintį.

Aplinkos nuotėkis: Rieše rodomi pranešimai gali atskleisti jautrius dalykus, klientų pavardes, bilietų identifikatorius, informaciją apie incidentą, arba laiko nuorodas. Mikrofonai ir fotoaparatai sukuria papildomą rizikos sluoksnį posėdžių salėse, SOC zonose, laboratorijose ir įrenginiuose su saugomu IP.

Pasaulinių rizikos scenarijų IT komandos turėtų planuoti

Baugu BYOD rizika tampa aiškesnis, kai paverčia scenarijus, kad saugumo operacijos, valdymas, ir IT parama gali atpažinti ir reaguoti į. Esm- nemanyti, kad kiekvienas laukinis yra priešiškas. Esm- vengti stebėtis nuspėjamais gedimo režimais.

Slapto pranešimo pozicija: Darbuotojas gauna incidento tiltą kvietimas, klientų eskalacija, arba slaptažodis iš naujo laišką. Temos linija matoma prožektoriuje susitikimo metu, viešajame transporte arba bendroje darbo erdvėje. Net ir be pranešimo turinio metaduomenys gali būti žalingi.

Konferencijų salės fiksavimas: Megzama su mikrofonu, balso asistentas, arba garso įrašymo funkcija dalyvauja diskusijose dėl kainų, M & A, saugumo incidentai, arba neišleistas produkto detales. Pavojus yra ne tik piktavališkas įrašymas, bet ir atsitiktinis aktyvavimas ir debesų sinchronizavimas.

Tapatybės patvirtinimo nuovargis: Greitai patvirtinimai yra naudinga MFA ir SSO, bet jie taip pat leidžia "Tap- to-patvirtinti" elgesio forma. NAME OF TRANSLATORS

Artumo ir fizinės prieigos komplikacijos: Kaikuriose aplinkose naudojamas proximity-based atrakinti nešiojamieji kompiuteriai, durys, arba taikymo. Našlaičio atveju organizacija gali perimti fizinę saugumo riziką, kuri užmaskuojama kaip patogumo funkcija.

Šešėlių ryšys: Minkšti su korinio pajėgumo gali perkelti duomenis, neprisijungiant prie įmonės Wi- Fi. Kenksmingas telefonas gali naudoti dėvimąją ekosistemą, kad būtų galima pranešti apie vaizdavimą ir duomenų šalinimo būdus, kurie aplenkia tradicinius laikiklius arba tinklo segmentacijos kontrolės priemones.

Reguliuojamas duomenų maišymas: Medicininiai skutikliai gali įvesti sveikatos duomenis į IT sistemas netiesiogiai per paramos bilietus, screenshots, rąstų, arba trikčių paieškos pokalbiai. Čia gali būti nustatyti atitikties įsipareigojimai, kurių nesiketinate prisiimti.

Valdymas: apibrėžti, ką reiškia "priimtinas" jūsų aplinkoje

Techninis valdymas veikia geriausiai, kai organizacija turi aiškius, įgyvendinamus lūkesčius. Nemažai BYOD politikos buvo parašyta, kol nešiojamieji kompiuteriai tapo paplitęs ir sutelkti dėmesį į telefonus, nešiojamieji kompiuteriai, ir nuimamos žiniasklaidos. Vadybos atnaujinimas - ne visuotinai uždrausti įrenginius. Kalbama apie ataudų suderinimą su rizikos pakopomis ir kosmoso pakopomis.

Mative programos paprastai apibrėžia "įrenginio buvimo taisykles" skirtingoms zonoms:

• Aukšto jautrumo zonos, kuriose yra apriboti mikrofonai, fotoaparatai ir galintys įrašyti nešiojamieji kompiuteriai, su aiškiais ženklais ir saugiomis saugojimo galimybėmis.
• Standartinės biuro zonos, kuriose leidžiami nešiojami drabužiai, bet pranešimų tvarkymo ir susiejimo taisyklės yra įgyvendinamos atliekant tapatybės ir pasekmių laikymosi kontrolę.
• Lankytojų ir rangovo taisyklės, kurios tiesiogiai, ne netiesiogiai, reglamentuoja dėvėjimąsi.

Politika taip pat turėtų paaiškinti organizacijos poziciją dėl turinio matomumo ir duomenų tvarkymo, pavyzdžiui, dėl to, ar įmonių pranešimai elektroniniu paštu yra leidžiami dėl dėvimųjų medžiagų, ar pranešimai turi būti išjungti, ir dėl to, kaip turėtų būti pranešama apie dėvėjimąsi. Trūkstant taisyklių, vykdymo užtikrinimas tampa nenuoseklus, o reagavimas į incidentą - lėtesnis.

Techninės kontrolės priemonės, kurios sumažina susidėvėjusių BYOD riziką

Raudonieji retai palaiko tuos pačius valdymo kablius, kaip nešiojamieji kompiuteriai ar telefonai, todėl geriausia kontrolės strategija sutelkia dėmesį į sistemas, kurias galite valdyti: tapatybę, kompaniono telefono laikyseną, prieigą prie tinklo, ir duomenų apsaugą. Norima sumažinti poveikį, sumažinti tikimybę ir pagerinti aptikimą, kasdien nesudarant trinties perkrovos.

Pirmasis nustatymas: Naudokite sąlyginę prieigą, kad įmonės programoms būtų reikalingas griežtas autentiškumo patvirtinimas ir įrenginio priežiūra. Brėžinys (-ys) Blauzdos ir patalynės komplektas

Valdoma telefono laikysena kaip proxy control: @ info: whatsthis Mobiliojo įrenginio valdymas arba vieningas baigties valdymas gali užtikrinti šifravimą, ekrano užraktą, OS versijų bazines linijas ir programėlių valdymą kompaniono ekosistemoje.

Pranešimo higiena: Sumažinti nešiojamųjų pranešimų poveikį, ribojant tai, kas nurodyta įmonių prietaikų pranešimuose. apsvarstyti galimybę išjungti pranešimus, užtikrinti "jautrus turinys paslėptas", ir apriboti pranešimus, dėl kurių galima imtis veiksmų, kad būtų galima patvirtinti arba atsakymus iš užrakinto nešiojimo.

Tinklo segmentacija ir prieigos politika: NAME OF TRANSLATORS NAC, svečių tinklo izoliacija ir griežtas ugniagesių naudojimas sumažina žalą, jei dėvėjimasis arba jo kompanionas bando judėti į šoną arba atrasti.

Duomenų praradimo prevencija ir debesų kontrolė: Gydyti vartotojų debesis sinc kaip potencialus išėjimas kanalas. DLP politika, CASB kontrolės, ir nuomininkų apribojimai gali sumažinti atsitiktinį sinchronizavimas įmonių duomenis į asmeninę sąskaitą, ypač per telefoną, kad poros su nešiojami.

Registravimas ir aptikimas su realistiškais lūkesčiais: Jūs galite ne pamatyti nešioti tiesiogiai, bet galite aptikti modelius, tokius kaip neįprastas patvirtinimo elgesį, neįprasti signalai, staiga simbolį atnaujinti šuoliai, arba prieigą nuo netikėtų įrenginių tipų. Suderinti SIEM aptinka tapatybės įvykius, ne tik vertinamosios baigties agentus.

Fizinis saugumas ir "saugios erdvės" yra labiau nei bet kada anksčiau

Minkšti daiktai griauna liniją tarp kibernetinio saugumo ir fizinio saugumo. Jūsų organizacija turi vietų, kuriose mikrofonai / kameros yra problema, tada tvarkyti nešiojamus daiktus "tik asmeniniai priedai" yra spraga. Praktiškiausias būdas - naudoti saugias erdves, o ne neoficialiai kontroliuoti žmones.

Galvokite, kontrolės, kurie yra pagarbūs ir veiksmingi:

• Aiškių zonų ženklai, aiškiai nurodantys dėvimuosius ir kapitalinį įrenginius.
• Saugikliai arba saugūs maišeliai darbuotojams ir lankytojams į jautrias zonas.
• Susitikimas praktikos jautrias temas, kurios apima prietaiso lūkesčius priekyje.
• Išimtys ir patvirtinimai, kurie dokumentuojami teisėto naudojimo atvejais, kaip antai prieinamumo poreikiai.

IT saugumo programa turėtų bendradarbiauti su įrenginių ir žmogiškųjų išteklių, kad būtų išvengta sukurti "saugumo teatro" taisykles, kurios nėra vykdomos. Mažas gerai apibrėžtų zonų, kurių vykdymo užtikrinimas yra nuoseklus, rinkinys paprastai veikia geriau nei plačios taisyklės, kurių niekas nesilaiko.

Privatumas, atitiktis reikalavimams ir paslėptos nešiotų duomenų kainos

Raudonos medžiagos generuoja ir saugo neskelbtiną asmeninę informaciją, įskaitant vietos modelius, širdies ritmą, miego duomenis, ir kartais medicinos rodiklius. Net jei organizacija neketina apdoroti šių duomenų, ji gali patekti į įmonės aplinką netiesiogiai per paramos kanalus, bendradarbiavimo priemones, ekrano, ar incidentų tyrimus.

IT specialistai turėtų bendradarbiauti su suinteresuotaisiais teisės ir privatumo srities subjektais, kad būtų:

• Neigiamas poveikis aplinkai
• kaip reaguojant į incidentą turėtų būti tvarkomi asmens sveikatos duomenis turintys prietaisai.
• Ką saugojimo ir prieigos taisyklės taikomos, jei nešiojami duomenys tampa bilieto arba tyrimo įrašo dalimi.

Kalbama ne tik apie teisinį susirūpinimą. Mus veikia pasitikėjimas. Itin agresyvus stebėjimas gali sukurti darbuotojų stumdymo atgal ir šešėlių darbo apimtis. Sveikiausios programos yra skaidrios apie tai, kas yra stebima, kodėl, ir kaip ji yra apsaugota.

Eksploatacinė parengtis: prarastų ataudų tvarkymas ir įtariamas netinkamas naudojimas

Minkšti incidentai dažnai yra "maži", kol jų nėra. Prarastas prožektorius gali turėti naujausius pranešimus, kalendoriaus detales ir vartotojo dienos žemėlapį. Kenksminga kompanionas telefonas gali pasukti nešiojamuosius į Alway- Dabartinis signalas. Incidentų atsako žaidimų knygelėse turėtų būti aiškiai nurodyti nešiojami daiktai, kad paslaugų centrai ir SOC komandos nebūtų improvizuojamos.

Naudingas preparatas apima:

• Aiškus pranešimų apie pamestus arba pavogtus nešiojamuosius prietaisus kelias, panašus į pamestus telefonus ir ženkliukus.
• Gairėse dėl sesijų panaikinimo, rotacijos kriterijų nustatymo ir žetonų anuliavimo, kai rizikuojama susietomis sąryšio sąskaitomis.
• standartinį kontrolinį sąrašą, skirtą įvertinti, ar galėjo būti paveikti neskelbtini pranešimai arba patvirtinimai.
• dokumentai, pagal kuriuos įmonės prietaikos gali teikti pranešimus apie nešiojimą ir su tuo susijusius pranešimus.

Įsitikinkite, kad procesas yra pakankamai paprastas, kad darbuotojai iš tikrųjų jį naudoti. Bausmingi ar sudėtingi pranešimai, žmonės laukia, o laukimas yra tai, kas paverčia valdomus incidentus didele apšvita.

IT komandoms skirtas praktinis "Wearin BYOD" saugumo pradinis taškas

Jūsų organizacija pradeda nuo nulio, Jūs vis dar galite padaryti reikšmingą pažangą greitai, sutelkiant dėmesį į pagrindinį lygį, kuris sumažina labiausiai paplitusią riziką. toliau išvardytos procedūros yra plačiai taikomos ir joms nereikia invazinių prietaisų kontrolės:

• Suteikti sąlyginę prieigą ir tvirtą autentiškumo patvirtinimą, naudojant patogias apsaugos nuo atsitiktinio patvirtinimo priemones.
• reikalauti valdomos laikysenos kompaniono telefonu, kai jis yra naudojamas pasiekti įmonės elektroninio pašto, pokalbių, arba tapatybės srautus.
• Sumažinti pranešimo duomenų poveikį, ribojant peržiūras ir neskelbtiną turinį užrakto ekrano stiliaus įspėjimuose.
• nustatyti saugias zonas, kuriose būtų apribotos tinkamos nešioti vaikų laikymo vietos, ir numatyti praktinius saugojimo būdus;
• Segmento tinklai ir apriboti tai, ką nežinoma belaidis tikslai gali pasiekti, net jei jie pasirodo trumpai.
• Atnaujinti BYOD politikos kalba aiškiai įtraukti dėvimuosius, su aiškiais lūkesčiais ir pagarbiai vykdymo.
• Pridėti Wearies scenarijus į incidento reagavimo žaidimų knygose, sutelkiant dėmesį į sesijos atšaukimas, patikimioji higiena, ir greitas ataskaitų.

Baz- ne finišo linija. Būna išeities taškas, kuris sumažina tikimybę ir poveikį, tuo tarpu Jūsų organizacija išmano savo požiūrį, pagrįstą faktiniais dėvimojo naudojimo atvejais ir rizikos tolerancija.

Santrauka: nešiojami daiktai laikomi saugumo sritimi, ne išnaša

Drąsus BYOD nėra laikina tendencija. Kampanija yra platesnio perėjimo prie aplinkos kompiuterijos dalis, kai tapatumas nustatomas pagal naudotojo tapatybę visoje įrangoje, jutikliuose ir erdvėje. IT specialistams teisingas požiūris nėra nei panika, nei neigimas. Vadovaujamasi disciplinuotu rizikos valdymu: nustatyti, kur dėvimosios medžiagos yra priimtinos, sumažinti duomenų poveikį juos projektuojant, užtikrinti prieigą per tapatybės kontrolę ir naudoti saugias erdves bei reagavimą į incidentus.

Kuomet organizacijos mano, kad auskarai yra pirmos klasės BYOD dalis - šalia telefonų ir nešiojamųjų kompiuterių - jos įgyja aiškesnį matomumą, mažiau staigmenų, ir saugumo laikyseną, atitinkančią šiuolaikinio darbo tikrovę.

IT specialistai yra naudojami galvoti sluoksniais: aparatūros, tinklai, programinė įranga, tapatybė, politika, ir operacijos. Space yra lengva ignoruoti, nes jis jaučiasi "virš" kamino. Taipogi vis didėjanti dalis to, ką vadiname "internetu", "debesija" ir "pasauliniu laiku", priklauso nuo orbitinės infrastruktūros. Kessler efektas - tai priminimas, kad net ir labai pažangi sistema gali tapti atspari trapiai, kai tankis ir greitis susilieja netinkamu būdu.

Kesslerio efektas šiame straipsnyje praktiškai aiškinamas, paverčiamas rizikos kalba, kuri prasminga architektams, SST, CISOS, tinklų komandoms, verslo tęstinumo savininkams. Tikslas - ne baimė, bet parengtis: suprasti, kaip atrodo gedimo režimas, kokie signalai stebėti, kaip projektuoti operacinius gelbėtojus pasaulyje, kuriame orbitinės paslaugos nebepasirenkamos.

Ką Kessler efektas iš tikrųjų reiškia

Kessler efektas - tai scenarijus, kai tam tikroje orbitinėje juostoje kosmoso šiukšlės tampa tokios gausios, kad susidūrimai sukuria daugiau nuolaužų, nei natūraliai gali irti arba būti pašalinti. Kiekvienas susidūrimas sukuria fragmentus; fragmentai padidina būsimų susidūrimų tikimybę; būsimi susidūrimai sukuria dar daugiau fragmentų. Fundamentalieji kontūrai, panašūs į triktis, kurias galite atpažinti iš paskirstytų sistemų.

Frazė "pabėgęs kaskados" dažnai vartojama, bet ji padeda būti konkretus. Žemoje Žemės orbitoje (angl. low Earth orbitoje) objektai juda nepaprastu greičiu vienas kito atžvilgiu. Tiems greičiams net maži fragmentai gali išjungti palydovus, ir vienas susidūrimas gali sukurti šiukšles, kurios supa daugelį orbitų. Ilgainiui perkrautas orbitinis regionas gali tapti pakankamai pavojingas, kad įprastinės operacijos būtų priverstos nuolat vengti veiksmų, ir galiausiai regionas tampa ekonomiškai arba techniškai nepraktiškas naudoti.

Kesslerio efektas yra ne apie vieną dramatišką įvykį "pabaiga erdvė". Kalbama apie aplinką, kuri tampa vis priešiškesnė patikimoms, ilgai gyventoms operacijoms. Laipsniškas rezultatas, bet gali būti staiga sukelti, jei pakankamai masė ir tankis suderinti.

Kodėl IT turėtų rūpintis orbitos perkrovA

Daugelis organizacijų jau priklauso nuo erdvės, ar jos ją supranta, ar ne. Palydovinės sistemos prisideda prie pasaulinio ryšio, nuotolinio ryšio, jūrų ir aviacijos sąsajų, reagavimo į ekstremalias situacijas, transliavimo, Žemės stebėjimo ir navigacijos. Net kai jūsų taikomoji eismo rides pluošto, Jūsų laikas dažnai važinėja palydovus, ir laikas yra ramus priklausomybė nuo autentiškumo patvirtinimo, medienos ruošos, teismo ekspertizės, finansų sistemos, ir paskirstytų duomenų bazių.

Galvokite apie erdvę kaip apie tiekėjų su unikalių apribojimų: didelis latentinis ryšys, ribotas spektras, griežtas energijos biudžetai, ir fizinė aplinka, kur priežiūra nėra sunkvežimis. Čia taip pat yra bendra priemonė: spūstys yra ne tik "jūsų" problema. Kyla pavojus orbitiniams regionams, dėl to gali sumažėti paslaugų prieinamumas, sumažėti paslaugų aprėptis, pailgėti atsarginio pajėgumo parengimo laikas, padidėti išlaidos ir dažniau atsirasti veiklos sutrikimų.

IT specialistams Kesslerio efektas geriausiai suprantamas kaip sisteminė rizika ypatingos svarbos "platformų paslaugoms", kurios veikia už planetos ribų. Taipogi jums nereikia ignoruoti grėsmingą BGP maršrutizavimo krizę arba didelę DNS priklausomybę, jums neturėtų ignoruoti fizinio sluoksnio erdvėje, kai tiek daug verslo procesų manyti, kad jis bus toliau dirbti.

Fizika "per daug yra per daug"

Datacentai, tankis varo efektyvumą, kol jis vairuoja gedimo: per daug nuomininkai triukšmingas mazgas, per daug rašo ant karšto šardo, per daug paketų prisotintą nuorodą. Space turi savo tankumo versiją. Orbitai nėra begalinės atviros juostos; juos riboja aukščio juostos, polinkiai, ir misijos poreikiai. tam tikros kriauklės yra ypač patrauklios, nes jos užtikrina mažesnį vėlavimą ir stiprią aprėptį, dėl kurios į tuos pačius regionus pradedama daugiau darbų.

Vos tik regionas perpildytas, didėja artimų metodų tikimybė. Operatoriai remiasi sekimo tinklais ir analize, kad galėtų numatyti galimus susidūrimus ir atlikti vengimo manevrus. Viskas vyksta iki tam tikro taško, bet jis turi ribas. Didesnis objektų skaičius padidina kartu perspėjimų skaičių. Patobulinti įspėjimai - tai daugiau manevrinių sprendimų. More manevrai reiškia, kad daugiau degalų sunaudojama, o palydovinio ryšio trukmė trumpesnė. Trumpesnė gyvenimo trukmė reiškia, kad bus pradėta daugiau pakeitimų, dėl kurių gali dar labiau padidėti spūstys.

Čia klasikinis grįžtamasis ryšys. Riba "per daug" nėra vienas magija numeris; tai momentas, kai aplinkos rizikos mažinimo mechanizmai nebeatsilieka nuo rizikos didėjimo. IT požiūriu, tai, kai jūsų nugaros spaudimas nepavyksta, jūsų eilės auga greičiau, nei jūs galite nutekėti juos, ir sistema pradeda stiprinti savo nesėkmę.

Moderni orbitinė aplinka: daugiau žvaigždynų, daugiau sudėtingumo

pastarąjį dešimtmetį buvo pereita nuo palyginti nedidelio didelės vertės palydovų skaičiaus prie didelių mažesnių palydovų palydovų žvaigždynų, visų pirma jų. Nekeičia operacinės padėties. E. ekosistema, užuot saugojusi kelias išskirtines sistemas, dabar valdo laivynus, kurių atsparumas priklauso nuo skaičiaus, greito pakeitimo ir sudėtingų antžeminių operacijų.

Žvelgiant iš patikimumo perspektyvos, žvaigždynai gali būti atsparūs atskiriems gedimams. Žvelgiant iš aplinkos perspektyvos, jie padidina objektų skaičių, ir objektų skaičius yra kintamasis Kessler efektas yra jautriausias. Sektorius daug investuoja į susidūrimų išvengimą, deorbitų planus ir padėties gerinimą, bet makroekonomikos tendencija išlieka: daugiau dalyvių, daugiau startų, daugiau bendros rizikos, ir daugiau paskatų užimti populiarias orbitines kriaukles.

IT lyderiams svarbiausia, kad jūsų priklausomybės grandinė tampa vis labiau "neaiški". Daug paslaugų, kurias naudojate, yra pastatyta virš palydovinės infrastruktūros, kurios tiesiogiai nekontroliuojate. Lemiamas skaidrumas ir atsparumo planavimas.

Nesėkmės režimai, kurie atrodo pažįstami IT komandų

Kessler efektas yra fizinis kaskadas, bet jo operaciniai simptomai tiksliai ant žinomų klasių incidentų. Mąstymas šių modelių padeda komandos kurti bėgimo knygų ir verslo lūkesčius, nereikia tapti orbitos inžinieriai.

Labiausiai tikėtina, kad ankstyvoji patirtis - paslaugos prastėjimo scenarijus. Jūs nematote visiškai išjungti; matote su pertrūkiais prieinamumą, kintamo našumo, padidinti paketų nuostolių dėl tam tikrų nuorodų, ir nenuspėjamas regioninis elgesys. Čia atsispindi, kaip pajėgumų plutos atsiranda tinkluose ir debesų zonose.

Našumo ir pakeitimo vėlavimo scenarijus yra toks. Vos dėl susidūrimo rizikos operatoriai turi dažniau deorbituoti arba netikėtai prarasti palydovus, papildymas tampa tiekimo grandinės ir planavimo problema. paleidimo pajėgumas, naudingosios apkrovos integravimas, reguliavimo koordinavimas ir gamybos našumas nėra begaliniai. Jūsų "mastelis iš" prielaida gali žlugti taip, kaip aparatūros pirkimo nepavyksta, kai visiems reikia tą patį GPU vienu metu.

Lakios priklausomybės scenarijus, kur IT jaučiasi poveikis smarkiai. Palydovinės sistemos palaiko reversą atokiose vietose, avarinį gedimą, jūrų ryšį, ir laiko. Sprogimo spindulys gali pasiekti autentiškumo nustatymo srautus, stebėti vamzdynus, žurnalų koreliacijos, sandorių užsakymo ir incidentų tyrimus.

Galų gale, yra pasitikėjimo ir vientisumo scenarijus. Kuomet paslauga tampa nepatikima, pagunda ją "apvynioti" greitai. Tinklų naudojimas gali sukelti nesaugias triktis, silpnus konfigūracijos pakeitimus, išjungtą patikrinimą arba ad-hoc maršruto parinkimo išimtis. Nemažai didelių su saugumu susijusių incidentų prasideda nuo atsparumo trumpinimo.

Laikas: tyli priklausomybė, daug komandų nepakankamai įvertina

Tikslus laikas palaiko modernų skaičiavimą daugiau nei dauguma žmonių pripažįsta. Sertifikatai galioja. Kerberos ir daugelio autentiškumo nustatymo metodų pagrindas - laikrodis. Platinamas sekimas ir žurnalo analizė daryti prielaidą, nuosekliai užsakymas. finansinėms sistemoms ir pramonės kontrolės aplinkai dažnai reikia tikslių atitikties ir saugos terminų.

Palydovinės navigacijos sistemos teikia laiko signalus, kuriuos daugelis infrastruktūrų naudoja tiesiogiai arba netiesiogiai. Net jei jūsų pagrindinis duomenų įvesties laikas ateina iš antžeminių šaltinių, tiekėjų, telekomunikacijų operatoriai, ar kraštų aplinka gali būti priklausomas nuo palydovinio laiko. Kuomet pablogėja orbitinės paslaugos, kinematine prasme negalima "prarasti GPS", bet gali būti, kad pailgėja laiko slinktis vietose, kuriose paprastai neatliekamas auditas.

IT operacijoms praktinis takeaway yra paprastas: laikyti laiką kaip ypatingos svarbos paslaugą su atleidimo ir kontrolės. patvirtinti NTP šaltinius, paįvairinti laiko įėjimai, kai įmanoma, ir užtikrinti, kad jūsų incidentas atsakas gali susidoroti su dalinio laiko anomalijos. Jūs kada nors bandėte daryti teismo ekspertizę rąstų su nupieštais laikrodžiais, Jūs jau žinote, kodėl tai svarbu.

Jungiamumas: kai "atsarginės jungtys" tampa pagrindine rizika

Palydovinis ryšys dažnai yra kaip atspari atsarga pluošto iškirtimų, nelaimių, ir nuotolinio operacijų. Tiesa, bet tai taip pat reiškia, kad palydovinės jungtys neša ypatingą naštą: tikimasi, kad jos veiks, kai visa kita žlugs. Jūsų atsarginis planas gali suirti, kai Jums jo labiausiai reikia.

Situacija yra tokia pati, kaip pasikliauti vienu regionu, kad būtų atkurtos nelaimės, arba manyti, kad "už dažnių juostos" valdymo kelias yra toks pats kaip ir gamyba. Atsparumas - tai ne dviejų sąsajų turėjimas, bet dviejų sąsajų turėjimas.

IT komandos tai gali paversti architektūros sprendimais. For Satellite backraft is part of your continuity plan, document what services really requirements it, what performance you need under strest, and what your options are if satelital capacity is limited. Kaikuriais atvejais, atsakymas gali būti sausumos belaidis derinys, keli tiekėjai, spartinimas, vietos autonomija krašto, ir Defence- režimas elgesį.

Stebėjimo pamokos: Jūs negalite nustatyti, ko nematote

Kosmoso operatoriai gyvena telemetrijos, sekimo, ir prognozavimo pasaulyje. IT komandos gali priimti mąstyseną, net jei duomenų šaltiniai skiriasi. Jūsų organizacija priklauso nuo palydovinių paslaugų, pridėti aiškų stebimumą dėl šių priklausomybių. Takelis latentinis, klajoklis, paketo praradimas, nesėkmingas elgesys, ir klaidų modelius pagal regioną ir dienos laiką. Žiūrėti anomalijas, kurios koreliuoja su žinomų paslaugų pranešimus, geomagnetinių sąlygų, arba priežiūros langai.

Dažniausia klaida yra laikyti palydovą "" juoda dėžutė IPT "". Bėdų šalinimas ir lėtas incidentų sprendimas. Geriau naudoti palydovinį kelią kaip pirmos klasės tinklo segmentą su savo SLOS, prietaisų skydais, ir bėgimo knygomis. Jūsų org turi kelias svetaines, sukurti nedidelį pradinį duomenų rinkinį, kuris rodytų, kaip atrodo "normalus", kad "keistas, bet normalus" nekeltų panikos, ir "tylus degradacija" nepastebėti.

Galvok ir apie žmogaus pusę. Kuomet priklausomybė yra nutolusi ir nepažįstama, avarijų metu komandos linkusios improvizuoti. Racped procedūros, pardavėjų eskalavimo keliai, ir aiškus sprendimo ribos yra tai, kas išlaikyti improvizacija virsta chaosas.

Saugumo pasekmės: atsparumo įvykiai sukuria užpuoliko galimybę

Kessler efektas nėra kibernetinis išpuolis, bet jis gali sukurti sąlygas, kurios puola išnaudoja: sumišimas, pablogėjęs stebėjimas, skubūs pakeitimai, ir poreikis greitai nukreipti arba pertvarkyti sistemas. Sutrikdžius palydoviniam ryšiui, gali sumažėti matomumas nutolusiuose objektuose. Jūs galite laikinai prarasti duomenis, kurie paprastai jus perspėja, kad kompromisas.

Būna ir tiekimo grandinės aspektas. Trūkstant pakaitinių palydovų ir antžeminės įrangos, organizacijos gali priimti silpnesnius pirkimo kontrolės būdus, skubėti pardavėjui įlipti į laivą arba įdiegti neįvertintą programinę įrangą. Saugumo lyderiai turėtų tai numatyti sugriežtindami atskaitos taškus, kad ateityje spaudimas neverstų rizikingų trumpųjų.

III PRIEDAS • • • • • • • • • • • • Tomis išimtimis tampama technine skola, kuri užpuola.

Valdymas ir bendra atsakomybė: orbitinė erdvė yra komunų problema

Kesslerio poveikis iš esmės susijęs su daline aplinkos rizika. Nviena organizacija neturi orbitinio kiauto taip, kaip bendrovė turi duomenų įvedėją. Čia panašūs bendri interneto ištekliai: IP adresų erdvė, maršrutai, DNS, sertifikatų ekosistemos ir atvirojo kodo tiekimo grandinės. Kiekvienas turi naudos, kai bendras lygmuo yra sveikas, ir kiekvienas kenčia, kai paskatos skatina piktnaudžiauti be atskaitomybės.

Tausaus kosmoso užtikrinimo pastangos apima standartų sekimą, šiukšlių mažinimo gaires, po misijos vykdomą šalinimo praktiką, konfliktų vengimo koordinavimą ir naujus ginčų sprendimo metodus. Detaliai skiriasi įvairiuose regionuose ir reguliavimo institucijose, bet kryptis aiški: pramonės įmonės stengiasi "dėti visas pastangas", kad jos taptų įgyvendinamomis normomis.

IT specialistams svarbus valdymas, nes jis turi įtakos paslaugų nuspėjamumui. Griežtesnės normos ir skaidrumas gali sumažinti sisteminę riziką. Silpnos normos padidina tikimybę, kad jūsų priklausomybė ilgainiui taps trapi. Net jei Jūs nesate kosmoso bendrovė, Jūs esate paslaugų, teikiamų per kosmosą, vartotojas, ir vartotojai gali daryti įtaką rinkoms reikalaudami įrodymų apie atsakingą veiklą.

Praktinis rizikos vertimas įmonių planavimui

Kessler poveikį įtraukti į įmonės riziką naudinga laikyti "mažos tikimybės, didelio poveikio, ilgo laikotarpio" scenarijumi, kuriame naudojami reikšmingi pirmtakai. Jums nereikia nuspėti tikslios metimo vietos. Jūs turite suprasti, kaip veikia ir sumažinti trapumą.

Pradžia - sudaryti priklausomybių žemėlapį. nustatyti, kur palydovinės paslaugos yra tiesiogiai naudojamos: nutolusios šakos, jūrų linijos, mobilieji valdymo blokai, atsarginis ryšys, daiktų interneto diegimas, avariniai ryšiai ir laikas; Šalyse, kuriose veikia tiekėjai, taip pat nustatomos netiesioginės priklausomybės: telekomunikacijų paslaugų teikėjai, debesijos paslaugos, logistikos platformos, kartografavimo paslaugų teikėjai ir bet kuri sistema, kurios patikimumo prielaidos apima pasaulinę aprėptį.

toliau, įvertinti savo nesėkmės domenai. @ info: whatsthis @ info: whatsthis Momentinės veiklos atveju, jei būtinas nuolatinis ryšys, apsvarstykite kraštų autonomijos strategijas, kad laikinas blogėjimas nesukeltų nesaugių būsenų.

Galų gale, užsirašykite savo nuniokotus režimus. Skirtumas tarp valdomo incidento ir verslo krizės dažnai yra tai, ar organizacija iš anksto susitarė dėl "nualintų bet saugus" atrodo. Susitarimas virsta panika į procedūrą.

Projektavimo sistemos, kurios toleruoja orbitinį netikrumą

Jūs kuriate prielaidą, kad orbitos paslaugos bus puikus, Jūs paveldėti jų worst-case elgesį. Jus projektuojate dalinei degradacijai, jūs gaunate svertą. Nemažai modelių yra tie patys, kurie jau naudojami nepatikimų tinklų ir ribotų sąsajų.

Kabinimas ir pirmasis vietos dizainas sumažina priklausomybę nuo nuolatinio ryšio. Tiems, kurie gali tęsti pagrindines operacijas vietoje, o vėliau sinchronizuoti, palydovinio ryšio nestabilumas tampa nepatogumais, o ne išjungimo gaiduku. Itin tai susiję su paslaugų teikimu vietoje, logistika, pramonės objektais ir bet kuria aplinka, kurioje žmogaus saugos arba fiziniai procesai tęsiasi, net kai tinklo žagsulys.

Name Vietoj to, kad darbiniai srautai būtų glaudžiai susieti su greitu atsakymu į klausimus, naudokite patvarius pranešimus ir idempotencinį apdorojimą. Taip- ryšio užsparniai negeneruoja dvigubų veiksmų ar nenuoseklios būsenos.

Stebėjimas turėtų būti pritaikomas. Jūsų telemetrinis vamzdynas priklauso nuo to paties ryšio, kuris yra nesėkmingas, jums reikia lengvo atsarginio telemetrijos režimo arba vietinio žurnalo išlaikymo su uždelstu eksportu. Esm- ne viską surinkti, bet išsaugoti minimalius signalus, kurių reikia saugumo ir po incidento analizei.

Saugumo kontrolės priemonės turėtų būti saugios. Palankios politikos kryptys ir mechanizmai, kurie, jei reikia, yra nesėkmingi, bet taip pat vengiama projektų, kurie verčia operatorius pavojingai elgtis rankiniu būdu. Štai kur staletop pratimai atsiperka: jie atskleidžia, ar "saugus režimas" iš tikrųjų yra išlaikomas.

Ką paklausti pardavėjai ir tiekėjai

Daug IT komandų perka rezultatus, ne infrastruktūrą. Viskas gerai, bet klausimai, kuriuos užduodi, nustato, ar jūsų rizika iš tikrųjų yra matoma. kai palydovinės paslaugos yra vertės grandinės dalis, pardavėjų pokalbiai turėtų apimti ne tik duomenų srauto pralaidumo ir aprėpties žemėlapius.

Klauskite apie susidūrimo vengimo praktiką ir veiklos koordinavimą. Klauskite, kas nutinka, kai palydovų prarandama: kaip greitai galima atkurti pajėgumus, ir kokios prioritetų nustatymo politikos taikomos esant įtampai. Klauskite, kaip pranešama apie paslaugų pranešimus ir ar yra API, ar pašarų, tinkamų NOC integracijai.

Klauskite apie laiko priklausomybes, taip pat. Kreipkitės į pardavėją, jei jis teikia paslaugas, kurios priklauso nuo tikslaus laiko, ko yra atleidimo iš darbo atvejų ir kaip jie kontroliuoja savo veiklą. Teigdami "penkias devynias", paklauskite, kurios nesėkmės sritys nėra įtrauktos į VGR, ir ar aiškiai atsižvelgiama į orbitinę riziką.

Čia svarbus tonas. Tikslas - ne tardyti pardavėjus, bet gydyti orbitinę priklausomybę nuo to paties brandumo, kuri jau taikoma debesijos regionams, pirmesniems tinklams ir pagrindiniams SaaS tiekėjams.

Incidentas atsako mąstysena: bėgimo knygos už dangų

Kessler efektas yra strateginis scenarijus, bet jo mažesni pirmtakai gali pasirodyti kaip dienos iki dienos incidentai: nepaaiškinamas degradacijos, padidėjęs gedimų, regioninių anomalijų, arba ilgai pardavėjo priežiūra. Jūsų reagavimo į incidentą procesas turėtų būti pasirengęs klasifikuoti "priklausomybės nuo orbitos pablogėjimą" taip, kaip jūs klasifikuojate DNS problemas arba debesijos paslaugos incidentus.

Sukurti paprastą sprendimo medis, kuris atsako: ką simptomai rodo satellite- kelias klausimus, kaip greitai patvirtinti, kai nepavyksta per, kai droselis, ir kada pereiti į nualintą režimą. Apibrėžkite komunikacijos šablonus, kurie paaiškina poveikį verslo kalba, nes pagrindinė priežastis gali skambėti egzotiškai ir pakviesti nesusipratimus.

Planuoti "ilgosios uodegos" incidentus. Nemažai orbitos įvykių gali tęstis: mokesčių vengimo modelių keitimas, aprėpties keitimas ir pajėgumų apribojimai. Ilgi incidentai streso komandos kitaip nei trumpos. atsakingai pasukti ant skambučio, išsaugoti pastabas, ir užtikrinti postmortem gaminti realius architektūros patobulinimus, ne vieną kartą lopai.

Keslerio efektas neišvengiamas?

"Nekeliamas" - klaidingas IT planavimo žodis. Teisingas klausimas yra, ar rizika kyla, ar sumažinimai vyksta pakankamai greitai, ar jūsų sistemos yra skirtos toleruoti netikrumą. Sekimo, koordinavimo, deorbito atitikties ir tvarių operacijų gerinimo pramonės pastangos yra realios ir vis didėja. Drauge paskatos diegti daugiau infrastruktūros populiariose orbitose taip pat yra realios.

IT specialistų praktinė pozicija - orbitą laikyti besivystančiu patikimumo kintamuoju, ne tolimu scifi siužetu. Vos tik "retų" įvykių seka virsta trumpu langu ir staiga tampa visų problema, kaip ir daugelis pavojų infrastruktūrai.

pragmatiškas uždarymas: laikyti erdvę bendra ypatingos svarbos platforma

Kesslerio efektas - tai įspėjimas apie tankumą, paskatas ir grįžtamojo ryšio kilpas bendroje aplinkoje. IT anksčiau išgyveno šią istoriją: elektroninio pašto spam ginklų rasių, BGP incidentų, sertifikatų ekosistemos sukrėtimų, ir atviro šaltinio tiekimo grandinės trapumą. Kiekvieną kartą nugalėtojai buvo organizacijos, kurios prisiėmė bendrą sluoksnį gali klaidžioti ir skirtas jam.

Erdvėlaivių paslaugos tapo pakankamai svarbios, kad IT lyderiai turėtų jas įtraukti į rizikos registrus, tęstinumo planus ir architektūros apžvalgas. Jums nereikia tiksliai numatyti orbitinių nuolaužų ateities. Jums reikia sumažinti atskirų taškų nesėkmės, stebėti savo priklausomybes, reikalauti skaidrumo iš teikėjų, ir užtikrinti, kad jūsų sistemos gali saugiai veikti pablogėjusiomis sąlygomis.

Kuomet per daug tampa, tai retai jaučiasi kaip viena akimirka. Jausmas kaip didėjantis eksploatacinis triukšmas, daugiau išimčių, daugiau darbo vietų ir daugiau staigmenų. Kuo anksčiau jūs traktuojate orbitinį sluoksnį kaip dalį savo platformos, tuo mažiau tikėtina, kad jūsų organizacija yra nustebinti dangaus.