Novinky

Debata RIPE ukázala, jak sankce odhalují závislosti internetových služeb

Novinky Date: Zobrazení: 5

Debata RIPE ukázala, jak sankce odhalují závislosti internetových služeb

Dostupnost služby může ohrozit rozhodnutí zasahující doménu, platby nebo dodavatele, přestože vlastní technika zůstane funkční. Účastníci RIPE 93 doporučují nejprve zmapovat vzájemné závislosti a hledat proveditelné alternativy.

Root.cz 3. listopadu shrnul závěrečnou diskusi konference RIPE 93, která proběhla 30. října v Sofii. Podnětem byl případ italského poskytovatele Autistici/Inventati. Timo Hilbrink v debatě popsal, jak po amerických sankcích následovalo vyřazení domény z DNS, omezení platebních služeb, uzavření bankovního účtu a později zabavení serveru v Nizozemsku na žádost amerických úřadů. Jde o jeho popis konkrétního případu, nikoli o nově přijaté pravidlo pro evropské provozovatele.

Diskuse rozšířila pohled za hranice volby cloudové služby. Organizace mohou záviset na jurisdikci doménového registru, certifikační autoritě, platebním systému nebo dodavatelích svého poskytovatele. Samotné přestěhování aplikace do evropského datacentra tak nemusí odstranit rozhodující závislost. Účastníci upozornili i na rizika politických zásahů v Evropě.

Joe Abley prosazoval rozmanitost na úrovni jednotlivých provozovatelů: nespoléhat na jedinou banku, datacentrum, doménovou koncovku nebo DNS službu. Současně varoval před uzavíráním internetu do izolovaných regionálních celků. Další příspěvky zdůraznily mapování závislostí a obnovu schopnosti provozovat vlastní služby. Dostupný otevřený software pomáhá vytvářet alternativy, ale neodstraňuje náklady na jejich provoz a údržbu.

Pro management a správce infrastruktury lze debatu převést do konkrétního cvičení: co se stane, když organizace ztratí kontrolu nad hlavní doménou nebo přístup ke svému poskytovateli identity? Záloha dat takový výpadek sama nevyřeší, pokud se bez nedostupného účtu nelze přihlásit k obnově. Vedle smluvních dodavatelů proto dává smysl evidovat také služby potřebné pro přihlášení, placení, obnovování certifikátů a správu domén.

internet-odolnost-zavislosti-ripe.png

Připravenost alternativy je vhodné ověřit prakticky. Druhý dodavatel nepřináší nezávislost, pokud využívá tutéž rozhodující infrastrukturu; plán migrace nemusí fungovat, jestliže vyžaduje součinnost již nedostupné služby. Užitečným výsledkem je přehled konkrétních společných bodů selhání, dostupných náhrad a rizik, která organizace vědomě přijímá.

Zdroj

Další články