Η διαφορά μεταξύ ελέγχου και ιδιοκτησίας
Η μηχανή που ανήκε σε όλους εκτός από τον χειριστή
Η διαφορά μεταξύ ελέγχου και ιδιοκτησίας γίνεται πιο ξεκάθαρη όταν κάτι χαλάσει. Μια μεταποιητική επιχείρηση το έμαθε αυτό δίπλα σε μια μηχανή συσκευασίας που καταλάμβανε έναν περήφανο ορθογώνιο χώρο στο πάτωμα, έφερε μεταλλική πινακίδα περιουσιακού στοιχείου, εμφανιζόταν στον ισολογισμό και είχε εξοφληθεί πλήρως. Το οικονομικό τμήμα μπορούσε να αποδείξει την ιδιοκτησία μέχρι και τον αριθμό τιμολογίου. Ο χειριστής μπορούσε να αποδείξει κάτι άλλο: όταν η μηχανή σταμάτησε κατά τη διάρκεια της νυχτερινής βάρδιας, κανείς στο κτίριο δεν μπορούσε να την επανεκκινήσει.
Ο προμηθευτής είχε τον φορητό υπολογιστή σέρβις. Ο προμηθευτής είχε τους διαγνωστικούς κωδικούς. Ο προμηθευτής είχε το κλειδί υπογραφής υλικολογισμικού. Ο προμηθευτής είχε τον λογαριασμό απομακρυσμένης συντήρησης. Ο προμηθευτής είχε το δικαίωμα να εγκρίνει ανταλλακτικά. Το εργοστάσιο κατείχε τη μηχανή με τον τρόπο που ένα παιδί κατέχει ένα παιχνίδι με μπαταρίες σφραγισμένες πίσω από μια βίδα που δεν επιτρέπεται να αγγίξει. Νομικά, το περιουσιακό στοιχείο ανήκε στο εργοστάσιο. Λειτουργικά, τα καθοριστικά ρήματα ζούσαν αλλού.
Αυτό δεν είναι επιχείρημα κατά των προμηθευτών. Η σοβαρή δουλειά εξαρτάται από προμηθευτές, συντηρητές, εργολάβους, συνεργάτες σέρβις και εξειδικευμένη τεχνογνωσία. Το λάθος είναι να θεωρεί κανείς ότι η ιδιοκτησία φέρνει αυτόματα και τον έλεγχο. Δεν τον φέρνει. Η ιδιοκτησία είναι ένας νομικός και οικονομικός ισχυρισμός. Ο έλεγχος είναι η πρακτική ικανότητα να ενεργείς: να επιθεωρείς, να χειρίζεσαι, να αλλάζεις, να σταματάς, να επισκευάζεις, να μετακινείς, να αποδεικνύεις, να αρνείσαι και να ανακτάς. Στα ψηφιακά συστήματα, αυτές οι ικανότητες συχνά κατανέμονται σε συμβόλαια, κλειδιά, κονσόλες, ταυτότητες, κανάλια ενημερώσεων, δικαιοδοσίες και ανθρώπινες συνήθειες.
Η σύγχυση είναι δαπανηρή επειδή η ιδιοκτησία φαίνεται συγκεκριμένη. Μπορείτε να δείξετε ένα συμβόλαιο, μια άδεια, ένα πιστοποιητικό μετοχών, ένα κέντρο δεδομένων, έναν διακομιστή, έναν τομέα, μια βάση δεδομένων ή ένα αποθετήριο πηγαίου κώδικα και να πείτε αυτό είναι δικό μας. Ο έλεγχος θέτει λιγότερο άνετες ερωτήσεις. Ποιος μπορεί να περιστρέψει τα κλειδιά. Ποιος μπορεί να αφαιρέσει έναν διαχειριστή. Ποιος μπορεί να κρατήσει τη λειτουργία της υπηρεσίας αν εξαφανιστεί ο προμηθευτής. Ποιος μπορεί να εξάγει τα δεδομένα σε χρησιμοποιήσιμη μορφή. Ποιος μπορεί να δείξει αρχεία καταγραφής που το άλλο μέρος δεν μπορεί να ξαναγράψει. Ποιος μπορεί να πει όχι χωρίς να κλείσει ολόκληρος ο οργανισμός.
Η ιδιοκτησία απαντά σε διαφορετική ερώτηση
Η ιδιοκτησία έχει σημασία. Αυτή αποφασίζει ποιος μπορεί να πουλήσει ένα περιουσιακό στοιχείο, ποιος φέρει ορισμένους κινδύνους, ποιος μπορεί να καταχωρίσει αποσβέσεις, ποιος μπορεί να διεκδικήσει δικαιώματα σε μια διαφορά και ποιος αναφέρεται στα επίσημα έγγραφα. Στις εταιρείες, η ιδιοκτησία μπορεί να σημαίνει μετοχικό κεφάλαιο και δικαιώματα ψήφου. Στα δημόσια ιδρύματα, μπορεί να σημαίνει νόμιμη εξουσία επί αρχείων ή υποδομών. Στη διανοητική ιδιοκτησία, μπορεί να σημαίνει πνευματικά δικαιώματα, δικαιώματα βάσεων δεδομένων, διπλώματα ευρεσιτεχνίας ή θέσεις αδειοδότησης. Τίποτα από αυτά δεν είναι ασήμαντο. Οι δικηγόροι δεν επινόησαν την ιδιοκτησία επειδή βαριούνταν σε ένα καλά φωτισμένο δωμάτιο.
Αλλά η ιδιοκτησία δεν απαντά από μόνη της στο επιχειρησιακό ερώτημα. Μια πόλη μπορεί να κατέχει τα δεδομένα της ενώ ο διαχειριστής της βάσης δεδομένων, τα κλειδιά κρυπτογράφησης, τα αντίγραφα ασφαλείας και η οδός υποστήριξης βρίσκονται σε έναν προμηθευτή. Ένα νοσοκομείο μπορεί να κατέχει ένα κλινικό σύστημα ενώ οι ενημερώσεις εξαρτώνται από το χρονοδιάγραμμα κυκλοφορίας του προμηθευτή. Μια εταιρεία μπορεί να κατέχει τον πηγαίο κώδικα ενώ η γραμμή κατασκευής, τα μυστικά υπογραφής, οι εξαρτήσεις πακέτων και οι λογαριασμοί ανάπτυξης είναι εκτός της εμβέλειάς της. Ένας επενδυτής μπορεί να κατέχει μετοχές ενώ οι όροι δανείων, τα δικαιώματα του διοικητικού συμβουλίου, οι πιστώσεις cloud και οι συμβάσεις εξάρτησης διαμορφώνουν αθόρυβα το τοπίο.
Η ιδιοκτησία λέει ποιος έχει τον τίτλο. Ο έλεγχος λέει ποιος μπορεί να αλλάξει την πραγματικότητα. Τα δύο μπορούν να ευθυγραμμίζονται, και αυτό είναι συχνά υγιές. Μπορούν επίσης να αποκλίνουν τόσο πολύ ώστε ο ιδιοκτήτης να γίνεται απλός θεατής. Αυτή η απόκλιση είναι εύκολο να διαφύγει της προσοχής κατά τη διαδικασία προμήθειας, επειδή το στάδιο της σύμβασης είναι γεμάτο ουσιαστικά: πλατφόρμα, συνδρομή, άδεια, περιβάλλον, στιγμιότυπο, περιοχή, υπηρεσία, ενότητα. Η λειτουργία είναι γεμάτη ρήματα: επαναφορά, επιδιόρθωση, ανάκληση, μετεγκατάσταση, αναπαραγωγή, περιορισμός, εναλλαγή, άρνηση, εξαγωγή, ανακατασκευή. Η κυριαρχία ζει με τα ρήματα.
Γι' αυτό το τεστ για τον έλεγχο θα πρέπει να είναι πρακτικό. Μην ρωτάτε μόνο ποιος κατέχει το σύστημα. Ρωτήστε ποιος μπορεί να εκτελέσει την ενέργεια υπό πίεση. Αν μια ρυθμιστική αρχή εμφανιστεί ένα απόγευμα Παρασκευής, ποιος μπορεί να παρουσιάσει την αλυσίδα φύλαξης. Αν ο πάροχος ταυτότητας αποτύχει, ποιος μπορεί να χορηγήσει πρόσβαση έκτακτης ανάγκης χωρίς να δημιουργήσει μια νέα καταστροφή. Αν ένας προμηθευτής αυξήσει τις τιμές, ποιος μπορεί να κινηθεί. Αν συμβεί ένα περιστατικό ασφαλείας, ποιος μπορεί να απενεργοποιήσει μια διαδρομή χωρίς να περιμένει ένα εισιτήριο να ταξιδέψει μέσα από πολλές ζώνες ώρας και μια ευχάριστη πύλη.
Ο διακόπτης απενεργοποίησης είναι πολιτικός
Κάθε σοβαρό σύστημα έχει διακόπτες απενεργοποίησης, ακόμα κι αν είναι μεταμφιεσμένοι ως αναστολές λογαριασμού, έλεγχοι άδειας, όρια API, κανόνες χρέωσης, πύλες ενημέρωσης, έλεγχος DNS, βασικές υπηρεσίες, μητρώα πακέτων, διαχείριση συσκευών, διαδρομές δικτύου ή διαδικασίες ανθρώπινης υποστήριξης. Το ερώτημα δεν είναι αν υπάρχει διακόπτης απενεργοποίησης. Το ερώτημα είναι ποιος μπορεί να τον χρησιμοποιήσει, ποιος μπορεί να αποτρέψει τη χρήση του, ποιος μπορεί να δει ότι χρησιμοποιήθηκε και ποιος μπορεί να συνεχίσει να λειτουργεί όταν κάποιος άλλος τον πλησιάσει.
Υπό κανονικές συνθήκες αυτοί οι διακόπτες είναι βαρετοί. Γι' αυτό είναι επικίνδυνοι. Βρίσκονται κάτω από το επίπεδο παρουσίασης, κάτω από τα σημεία όπου τα στελέχη βλέπουν πίνακες ελέγχου. Τότε μια διαφωνία τιμολογίου παγώνει έναν λογαριασμό. Ένας κανόνας κυρώσεων αλλάζει. Ένα πιστοποιητικό λήγει. Ένας προμηθευτής καταργεί μια δυνατότητα. Μια περιοχή cloud αποτυγχάνει. Ένας συντηρητής ανακαλεί την πρόσβαση. Ένας υπεργολάβος αλλάζει ιδιοκτησία. Ένας μηχανικός υποστήριξης χρειάζεται επείγουσα είσοδο. Ξαφνικά ο διακόπτης απενεργοποίησης δεν είναι μια τεχνική λεπτομέρεια. Είναι το σχήμα της εξάρτησης.
Ο έλεγχος απαιτεί έναν χάρτη αυτών των διακοπτών. Ποιος ελέγχει τη βασική ταυτότητα. Ποιος ελέγχει τη χρέωση. Ποιος ελέγχει τη γραμμή ανάπτυξης. Ποιος ελέγχει τα κλειδιά υπογραφής. Ποιος ελέγχει τα αντίγραφα ασφαλείας. Ποιος ελέγχει την τηλεμετρία. Ποιος ελέγχει την ικανότητα διακοπής της αναπαραγωγής δεδομένων. Ποιος ελέγχει τα αρχεία καταγραφής. Ποιος ελέγχει τη μορφή εξαγωγής. Ένα σύστημα μπορεί να ανήκει τοπικά και να έχει ωστόσο τους ζωτικούς διακόπτες του αλλού. Αυτό μοιάζει με το να κατέχεις ένα σπίτι ενώ η μπροστινή πόρτα, η θέρμανση, το νερό και το κιβώτιο ασφαλειών λειτουργούν από μια εταιρεία που απαντά στα email ανά τρίμηνο.
Η χαρτογράφηση των διακοπτών απενεργοποίησης δεν είναι παράνοια. Είναι ώριμη διοίκηση. Οι ώριμοι οργανισμοί δεν υποθέτουν ότι όλοι οι συνεργάτες θα συμπεριφερθούν άσχημα, αλλά ούτε και σχεδιάζουν σαν οι συνεργάτες, τα δικαστήρια, οι αγορές και τα δίκτυα να παραμείνουν απόλυτα αρμονικά για πάντα. Ο έλεγχος δοκιμάζεται υπό πίεση. Αν ένα σύστημα μπορεί να διοικηθεί μόνο όταν όλοι συμφωνούν, πληρώνουν, συνδέονται και θυμούνται κωδικούς, τότε δεν διοικείται. Απλώς το ευνοούν οι περιστάσεις.
Τα ψηφιακά συστήματα χωρίζουν τα ρήματα
Τα φυσικά περιουσιακά στοιχεία δίνουν τουλάχιστον κάποιες ενδείξεις στον ιδιοκτήτη. Αν ένα περονοφόρο είναι στην αποθήκη σας, μπορείτε να δείτε ποιος έχει το κλειδί. Τα ψηφιακά συστήματα είναι λιγότερο ευγενικά. Ένα αρχείο μπορεί να αποθηκεύεται σε ένα μέρος, να κρυπτογραφείται από μια υπηρεσία σε άλλο, να ευρετηριάζεται σε τρίτο, να καταγράφεται σε τέταρτο, να δημιουργείται αντίγραφο ασφαλείας σε πέμπτο και να διαχειρίζεται μέσω ταυτοτήτων που εξαρτώνται από έκτο. Ένα μοντέλο μπορεί να τρέχει τοπικά ενώ οι ενημερώσεις πακέτων, οι τηλεμετρίες, οι έλεγχοι αδειών, η παρακολούθηση και η διαμόρφωση ανάπτυξης εξαρτώνται από απομακρυσμένες υπηρεσίες. Τίποτα δεν φαίνεται δραματικό. Έτσι μπαίνει.
Ο έλεγχος στην ψηφιακή υποδομή είναι κατανεμημένος επειδή η κατανομή είναι χρήσιμη. Οι διαχειριζόμενες υπηρεσίες μειώνουν την εργασία. Οι πλατφόρμες νέφους κλιμακώνονται γρήγορα. Οι εξωτερικοί πάροχοι ταυτότητας βελτιώνουν την ασφάλεια όταν χρησιμοποιούνται σωστά. Η υποστήριξη προμηθευτών φέρνει τεχνογνωσία. Οι εξαρτήσεις ανοιχτού κώδικα αποτρέπουν όλους από το να ξαναγράφουν την ίδια βιβλιοθήκη μέχρι να χάσει την υπομονή της ο πολιτισμός. Το πρόβλημα δεν είναι η κατανομή. Το πρόβλημα είναι η ανεξέταστη κατανομή, όπου κάθε εξάρτηση είναι λογική μόνη της και συλλογικά αφαιρούν την ικανότητα του ιδρύματος να δράσει.
Υπάρχει ένα συγκεκριμένο μοτίβο που αξίζει προσοχής: ο ιδιοκτήτης κατέχει τα δεδομένα, αλλά ένα άλλο μέρος ελέγχει την αναγνωσιμότητα. Η κρυπτογράφηση παρουσιάζεται τότε ως κυριαρχία επειδή το αρχείο είναι μη αναγνώσιμο σε εξωτερικούς. Αυτό μπορεί να ισχύει μόνο αν η εξουσία των κλειδιών, η εναλλαγή, η μεσεγγύηση, η ανάκτηση, η έγκριση πρόσβασης και η διοικητική παράκαμψη είναι πραγματικά υπό τη διακυβέρνηση του ιδιοκτήτη. Ένα κλειδί που διαχειρίζεται αλλού μπορεί να προστατεύει από πολλές απειλές, αλλά δημιουργεί επίσης ένα σημείο ελέγχου. Το κλειδί δεν είναι μαγική σκόνη. Είναι ένας διακόπτης με μαθηματικά προσαρτημένα.
Ένα άλλο μοτίβο είναι η ιδιοκτησία χωρίς έλεγχο κατασκευής. Μια εταιρεία κατέχει το αποθετήριο κώδικα αλλά δεν μπορεί να αναπαράγει την παραγωγική κατασκευή επειδή οι εξαρτήσεις άλλαξαν, τα μυστικά δεν είναι διαθέσιμα, απαιτείται ένας τρίτος εκτελεστής ή το μόνο άτομο που κατανοεί τη γραμμή παραγωγής έφυγε με έναν φορητό υπολογιστή γεμάτο λαογραφία. Η ιδιοκτησία του πηγαίου κώδικα δεν είναι επιχειρησιακός έλεγχος εκτός αν ο οργανισμός μπορεί να κατασκευάσει, να υπογράψει, να αναπτύξει, να επαναφέρει και να ελέγξει. Ένα αποθετήριο που δεν μπορεί να εκτελεστεί είναι ένα αρχείο με φιλοδοξίες.
Ο έλεγχος δεν είναι μέγιστη κατοχή
Κάποιοι ακούν αυτό το επιχείρημα και συμπεραίνουν ότι κάθε ίδρυμα πρέπει να κατέχει τα πάντα, να λειτουργεί τα πάντα και να αποφεύγει όλες τις εξαρτήσεις. Αυτός είναι ένας αξιόπιστος τρόπος να γίνεις φτωχός, αργός και παράξενα περήφανος για χαλασμένους εκτυπωτές. Ο έλεγχος δεν είναι μέγιστη κατοχή. Ο έλεγχος είναι η σκόπιμη τοποθέτηση κρίσιμων εξουσιών. Ρωτά ποια ρήματα πρέπει να παραμείνουν κοντά στο ίδρυμα, ποια μπορούν να ανατεθούν, ποια χρειάζονται συμβατικές διασφαλίσεις, ποια χρειάζονται τεχνική μεσεγγύηση και ποια χρειάζονται μια δοκιμασμένη διαδρομή εξόδου.
Το να κατέχεις περισσότερα μπορεί ακόμη και να μειώσει τον έλεγχο όταν ο οργανισμός δεν διαθέτει τις ικανότητες. Ένα νοσοκομείο που επιμένει να λειτουργεί μόνο του κάθε σύστημα χωρίς αρκετό προσωπικό ασφαλείας μπορεί να κατέχει πολλούς διακομιστές και να ελέγχει πολύ λίγο ρίσκο. Ένας κατασκευαστής που αγοράζει εξειδικευμένο λογισμικό με άδεια χρήσης αλλά δεν μπορεί να το ενημερώσει μπορεί να κατέχει μια άδεια και να κληρονομεί ευπάθειες. Ένας δημόσιος φορέας που φιλοξενεί δεδομένα τοπικά αλλά αναθέτει εξωτερικά όλη την ταυτοποίηση, τη διαχείριση κλειδιών, την παρακολούθηση και την αντιμετώπιση περιστατικών μπορεί να έχει ένα εγχώριο κτίριο με ξένα νεύρα. Η κατοχή δεν είναι ικανότητα.
Η ανάθεση μπορεί να αυξήσει τον έλεγχο όταν είναι σωστά δομημένη. Ένας προμηθευτής μπορεί να λειτουργεί ένα σύστημα με σαφή δικαιώματα υπηρεσιών, τοπική διακυβέρνηση κλειδιών, ανεξάρτητη καταγραφή, φορητότητα δεδομένων, δοκιμασμένη επαναφορά, παρακαταθήκη διαμόρφωσης και ουσιαστικά δικαιώματα καταγγελίας. Ο φορέας μπορεί να μην εκτελεί κάθε εργασία, αλλά μπορεί να εποπτεύει τις εξουσίες που έχουν σημασία και να ανακάμπτει όταν αλλάζει η σχέση. Αυτό είναι πιο κοντά στον έλεγχο από μια αποθήκη με κατεχόμενο εξοπλισμό που κανείς δεν μπορεί να αγγίξει με ασφάλεια.
Το πρακτικό ερώτημα λοιπόν δεν είναι ιδιοκτησία ή εξωτερική ανάθεση. Είναι ποιο προφίλ ελέγχου ταιριάζει στην αποστολή. Τα δημόσια αρχεία, τα κλινικά συστήματα, οι κρίσιμες υποδομές, τα ερευνητικά δεδομένα, τα εκπαιδευτικά ιστορικά, τα οικονομικά βιβλία και το συνηθισμένο περιεχόμενο μάρκετινγκ δεν χρειάζονται την ίδια στάση. Ένας ώριμος οργανισμός επιλέγει συνειδητά. Ένας ανώριμος κληρονομεί το προφίλ που παράγουν οι προεπιλογές προμηθειών, η αρχιτεκτονική του προμηθευτή και η διαδρομή της ελάχιστης αντίστασης. Το τελευταίο είναι δημοφιλές επειδή έρχεται ήδη διαμορφωμένο.
Το νομικό επίπεδο μπορεί να μετακινήσει τον έλεγχο χωρίς να αγγίξει τον διακομιστή
Οι συζητήσεις για την ψηφιακή κυριαρχία συχνά κοιτάζουν τις υποδομές και ξεχνούν το εταιρικό δίκαιο, τη χρηματοδότηση και τη δικαιοδοσία. Κι όμως, ο έλεγχος μπορεί να μετακινηθεί μέσω νομικών μέσων χωρίς να αποσυνδεθεί ούτε ένα καλώδιο. Τα δικαιώματα ψήφου μπορούν να αλλάξουν. Μια θέση στο διοικητικό συμβούλιο μπορεί να φέρει δικαίωμα βέτο. Οι όροι χρέους μπορούν να περιορίσουν στρατηγικές επιλογές. Μια μητρική εταιρεία μπορεί να επιβάλει πολιτική. Ένα δικαστήριο μπορεί να υποχρεώσει σε ενέργεια. Μια άδεια μπορεί να λήξει. Μια σύμβαση μπορεί να περιορίσει τις εξαγωγές. Μια ρήτρα υποστήριξης μπορεί να επιτρέψει την πρόσβαση. Αυτοί οι μηχανισμοί είναι λιγότερο φωτογενείς από τα κέντρα δεδομένων. Δεν είναι λιγότερο πραγματικοί.
Ένας προμηθευτής μπορεί να είναι τοπικά εγγεγραμμένος και παρόλα αυτά να ελέγχεται από ξένο κεφάλαιο, ξένη πνευματική ιδιοκτησία, ξένες υποδομές ή ξένες νομικές υποχρεώσεις. Μια νεοφυής επιχείρηση μπορεί να ιδρυθεί σε μια χώρα και να χρηματοδοτηθεί σε άλλη. Μια πλατφόρμα μπορεί να προβάλλεται για μια αγορά ενώ ο οδικός χάρτης του προϊόντος της καθορίζεται από άλλη. Αυτό δεν καθιστά τον προμηθευτή κακό. Σημαίνει ότι οι αγοραστές θα πρέπει να κατανοούν την αλυσίδα ελέγχου προτού θεωρήσουν την τοπική ταυτότητα ως έλεγχο. Μια σημαία στο υποσέλιδο δεν είναι μοντέλο διακυβέρνησης.
Οι συμβάσεις μπορούν να βελτιώσουν τον έλεγχο όταν είναι αρκετά συγκεκριμένες. Μπορούν να απαιτούν φορητότητα, δικαιώματα ελέγχου, ρυθμίσεις για τα κλειδιά, υποχρεώσεις ενημέρωσης, υπεργολάβους, κανόνες διατήρησης, θεματοφύλακα πηγαίου κώδικα, υποστήριξη μετάβασης και συνεργασία σε περιστατικά. Αλλά οι συμβάσεις δεν είναι έλεγχοι κατά τον χρόνο εκτέλεσης. Μια σύμβαση που λέει ότι η εξαγωγή είναι δυνατή είναι πιο αδύναμη από μια εξαγωγή που έχει εκτελεστεί, επαναφερθεί και μετρηθεί. Μια ρήτρα που υπόσχεται διαγραφή είναι πιο αδύναμη από μια απόδειξη διαγραφής. Ένα δικαίωμα ελέγχου είναι πιο αδύναμο από αρχεία καταγραφής που το ίδρυμα ήδη κατέχει. Τα νομικά δικαιώματα και οι τεχνικοί έλεγχοι θα πρέπει να συναντηθούν πριν από το περιστατικό, ιδανικά όσο όλοι είναι ακόμη σε καλές σχέσεις.
Η δικαιοδοσία έχει σημασία επειδή ο νόμος αποφασίζει ποιος μπορεί να υποχρεώσει ποιον. Ένα κέντρο δεδομένων εντός μιας χώρας μπορεί να λειτουργεί από μια εταιρεία που υπόκειται σε υποχρεώσεις αλλού. Μια τοπική θυγατρική μπορεί να μην μπορεί να αντισταθεί σε απαίτηση της μητρικής εταιρείας. Ένας διαχειριστής μπορεί να δεσμεύεται από ξένο εργοδότη. Ο χάρτης ελέγχου χρειάζεται επομένως μέρη, όχι μόνο τοποθεσίες. Πού είναι τα δεδομένα. Ποιος μπορεί να τα διαβάσει. Ποιος μπορεί να διατάξει αυτή την ανάγνωση. Ποιος μπορεί να αρνηθεί. Ποιος πληρώνει το τίμημα της άρνησης. Εδώ η κυριαρχία παύει να είναι σύνθημα και αρχίζει να απαιτεί ένα υπολογιστικό φύλλο με άβολες στήλες.
Τα αποδεικτικά στοιχεία είναι η διαφορά μεταξύ ελέγχου και εμπιστοσύνης
Πολλοί οργανισμοί δεν ελέγχουν τα συστήματά τους. Τα εμπιστεύονται. Η εμπιστοσύνη δεν είναι άχρηστη, αλλά δεν είναι απόδειξη. Απόδειξη σημαίνει ότι ο οργανισμός μπορεί να δείξει τι συνέβη και μπορεί να επαναλάβει κρίσιμες ενέργειες. Μπορεί να επαναφέρει από αντίγραφο ασφαλείας. Μπορεί να περιστρέψει κλειδιά. Μπορεί να αφαιρέσει έναν προνομιούχο χρήστη. Μπορεί να εξάγει αρχεία. Μπορεί να επαληθεύσει τη διαγραφή. Μπορεί να ανακατασκευάσει μια υπηρεσία. Μπορεί να αναπαράγει ένα ίχνος πρόσβασης. Μπορεί να αποδείξει ποια διαμόρφωση ήταν ενεργή. Αυτά είναι τεστ, όχι συναισθήματα.
Τα αποδεικτικά στοιχεία ελέγχου θα πρέπει να είναι τακτικά. Τριμηνιαίες ασκήσεις επαναφοράς. Ασκήσεις περιστροφής κλειδιών. Πρόβες εξόδου για κρίσιμα σύνολα δεδομένων. Ανασκοπήσεις πρόσβασης που όντως αφαιρούν άτομα. Ανεξάρτητη δειγματοληψία αρχείων καταγραφής. Καταγραφές εξαρτήσεων. Έλεγχοι ενεργοποίησης συμβατικών ρητρών. Προσομοιώσεις περιστατικών. Αναπαραγωγή κατασκευής. Αυτές οι ασκήσεις δεν είναι εντυπωσιακές. Είναι επίσης λιγότερο ντροπιαστικές από το να ανακαλύψεις κατά τη διάρκεια μιας παραβίασης ότι το αντίγραφο ασφαλείας υπήρχε μόνο ως μια καθησυχαστική λέξη.
Τα αποδεικτικά στοιχεία θα πρέπει να τα κατέχει το ίδρυμα ή μια ανεξάρτητη ρύθμιση που το ίδρυμα μπορεί να εποπτεύει. Αν η μόνη απόδειξη ελέγχου είναι ένας πίνακας ελέγχου του προμηθευτή, το ίδρυμα μπορεί να έχει ορατότητα, όχι αποδεικτικά στοιχεία. Οι πίνακες ελέγχου είναι χρήσιμοι, αλλά είναι επιφάνειες που παράγονται από το σύστημα που παρατηρείται. Για συστήματα υψηλού αντικτύπου, θα πρέπει να υπάρχουν αρχεία που επιβιώνουν σε μια διαφωνία: εξαγόμενα αρχεία καταγραφής, υπογεγραμμένα συμβάντα, εσωτερικά μητρώα, τεχνουργήματα επαναφοράς, δοκιμασμένα εγχειρίδια διαδικασιών και αποφάσεις συνδεδεμένες με κατονομαζόμενους υπεύθυνους. Έλεγχος χωρίς αποδεικτικά στοιχεία είναι εμπιστοσύνη που φοράει κονκάρδα.
Η προμήθεια θα πρέπει να ζητά αυτά τα αποδεικτικά στοιχεία πριν από την αγορά. Δείξε μια επαναφορά. Δείξε μια εξαγωγή. Δείξε περιστροφή κλειδιών. Δείξε διαγραφή. Δείξε αρχεία καταγραφής. Δείξε τα όρια πρόσβασης υποστήριξης. Δείξε πώς λειτουργεί η υπηρεσία αν παγώσει ο λογαριασμός του προμηθευτή. Δείξε τι συμβαίνει όταν διαχωριστεί το δίκτυο. Ένας προμηθευτής που μπορεί να απαντήσει θα καλωσορίσει συνήθως συγκεκριμένα τεστ επειδή διαχωρίζουν την ουσιαστική ικανότητα από το θέατρο. Ένας προμηθευτής που δεν μπορεί να απαντήσει έχει επίσης παράσχει χρήσιμες πληροφορίες, αν και όχι αυτές που προοριζόταν να δώσει το φυλλάδιο πωλήσεων.
Οι άνθρωποι είναι μέρος του επιπέδου ελέγχου
Τα διαγράμματα αρχιτεκτονικής υποτιμούν τους ανθρώπους. Δείχνουν υπηρεσίες, βάσεις δεδομένων, δίκτυα και παρόχους ταυτότητας. Σπάνια δείχνουν το άτομο που γνωρίζει την ημερομηνία ανανέωσης, τον διαχειριστή που εγκρίνει την επείγουσα πρόσβαση, τον νομικό που κατανοεί τη ρήτρα καταγγελίας, τον μηχανικό που μπορεί να ξαναχτίσει τον αγωγό ή τον υπεύθυνο προμηθειών που θυμάται γιατί υπάρχει μια παράξενη εξαίρεση. Κι όμως, αυτοί οι άνθρωποι συχνά φέρουν τον έλεγχο. Όταν φεύγουν, συνταξιοδοτούνται, εξαντλούνται ή γίνονται μη προσβάσιμοι, το επίπεδο ελέγχου αλλάζει.
Ο θεσμικός έλεγχος περιλαμβάνει επομένως και τη διαχείριση γνώσης. Τα εγχειρίδια λειτουργίας πρέπει να είναι ενημερωμένα. Οι προνομιούχοι λογαριασμοί δεν πρέπει να εξαρτώνται από έναν μόνο ηρωικό υπάλληλο. Οι επαφές με τους προμηθευτές πρέπει να δοκιμάζονται. Τα συμβατικά δικαιώματα πρέπει να είναι κατανοητά από ανθρώπους που δεν συμμετείχαν στη διαπραγμάτευση. Τα τεχνικά διαγράμματα πρέπει να περιλαμβάνουν τους υπεύθυνους λειτουργίας. Οι ρόλοι σε περιστατικά πρέπει να εξασκούνται. Η βαρετή φράση διαχωρισμός καθηκόντων έχει σημασία, γιατί μια μόνο ανθρώπινη συντόμευση μπορεί να γίνει η πραγματική αρχιτεκτονική.
Υπάρχει και μια πολιτισμική διάσταση. Οι ομάδες που ζητούν πάντα από τους προμηθευτές να απαντούν σε ερωτήσεις ελέγχου μπορεί να χάσουν την ικανότητα να κάνουν καλύτερες ερωτήσεις. Γίνονται καταναλωτές διασφαλίσεων αντί για κάτοχοι ικανότητας. Ο θεσμός μπορεί να εξακολουθεί να κατέχει δεδομένα και συστήματα, αλλά δεν κατέχει πλέον αρκετή κατανόηση για να αμφισβητήσει έναν ισχυρισμό. Αυτή είναι μια σιωπηλή απώλεια. Σπάνια εμφανίζεται στα μητρώα κινδύνου, έως ότου ένα περιστατικό αποκαλύψει ότι όλοι ξέρουν σε ποιον να στείλουν email και κανείς δεν ξέρει τι να κάνει αν το email είναι μέρος του προβλήματος.
Ο καλός σχεδιασμός ελέγχου διατηρεί αρκετή ικανότητα μέσα στον οργανισμό ώστε να παραμένει ένας ικανός εντολέας. Δεν χρειάζεται κάθε δεξιότητα να είναι εσωτερική. Δεν χρειάζεται κάθε κονσόλα να έχει τοπικό χειριστή. Αλλά ο θεσμός θα πρέπει να κατανοεί τις κρίσιμες εξαρτήσεις του, να διατηρεί την ικανότητα να τις επαληθεύει και να κρατά ανθρώπους που μπορούν να μεταφράζουν μεταξύ νομικών δικαιωμάτων και λειτουργικών γεγονότων. Διαφορετικά, η ιδιοκτησία γίνεται τελετουργική. Οι τελετές είναι ευχάριστες, αλλά σπάνια επαναφέρουν βάσεις δεδομένων.
Το ζήτημα της κυριαρχίας
Η κυριαρχία συζητείται συχνά σαν να ήταν θέμα ιδιοκτησίας: να κατέχεις το cloud, να κατέχεις τα δεδομένα, να κατέχεις την εταιρεία, να κατέχεις το μοντέλο. Η ιδιοκτησία μπορεί να βοηθήσει, ειδικά όταν κρατά τις στρατηγικές επιλογές από το να αποφασίζονται αλλού. Αλλά η κυριαρχία χάνεται και κερδίζεται πολύ πιο συχνά μέσω του ελέγχου. Ποιος μπορεί να πει όχι. Ποιος μπορεί να ενεργήσει χωρίς άδεια. Ποιος μπορεί να ανακάμψει. Ποιος μπορεί να αποδείξει. Ποιος μπορεί να αλλάξει πορεία. Ποιος μπορεί να επιβιώσει από τις αλλαγμένες επιδιώξεις ενός προμηθευτή. Αυτά είναι ερωτήματα ελέγχου.
Γι' αυτό δεν αρκεί μια εθνική ή ευρωπαϊκή σήμανση. Ένας τοπικός πάροχος με χαλαρή επιχειρησιακή πειθαρχία μπορεί να προσφέρει λιγότερο πραγματικό έλεγχο από ό,τι μια καλά διοικούμενη υπηρεσία με ανάθεση, με τοπικά κλειδιά, φορητά δεδομένα, ανεξάρτητα αρχεία καταγραφής και δοκιμασμένη διαδικασία εξόδου. Ένας ξένος προμηθευτής μπορεί να είναι κατάλληλος για φόρτους εργασίας χαμηλού κινδύνου. Ένα εγχώριο σύστημα μπορεί να είναι ακατάλληλο για φόρτους υψηλού κινδύνου αν κανείς δεν μπορεί να το επιδιορθώσει. Το ζήτημα δεν είναι μόνο η ταυτότητα. Είναι η ευθυγράμμιση ανάμεσα στην αποστολή, την εξουσία, την ικανότητα, τον νόμο και τα αποδεικτικά στοιχεία.
Αυτή η διάκριση προστατεύει επίσης τους προμηθευτές από παράλογες προσδοκίες. Ένας προμηθευτής δεν μπορεί να προσφέρει κυριαρχία με συνθήματα. Μπορεί να προσφέρει συγκεκριμένους ελέγχους: συμβατικά δικαιώματα, τοπικές λειτουργίες, ρυθμίσεις κλειδιών, αποδεικτικά ελέγχου, φορητότητα, διαφανείς υπεργολάβους επεξεργασίας και αξιόπιστη υποστήριξη εξόδου. Οι αγοραστές θα πρέπει να ζητούν αυτά αντί να ζητούν μαγικές λύσεις. Οι σοβαροί προμηθευτές μπορούν να ανταποκριθούν σε συγκεκριμένες απαιτήσεις. Κανείς δεν μπορεί να κατασκευάσει μια σημαία.
Για τους οργανισμούς, η πειθαρχία είναι εύκολο να διατυπωθεί και δύσκολο να διατηρηθεί: να διαχωρίζουν τους ισχυρισμούς ιδιοκτησίας από τις δυνατότητες ελέγχου. Να τηρούν μητρώο των κρίσιμων ενεργειών. Να δοκιμάζουν αυτές τις ενέργειες. Να διατηρούν αποδεικτικά στοιχεία. Να επανεξετάζουν τον χάρτη όταν αλλάζουν συστήματα, ιδιοκτήτες, νόμοι, άνθρωποι ή προμηθευτές. Να μην περιμένουν τη λήξη της σύμβασης για να ανακαλύψουν αν η έξοδος ήταν πραγματική. Η έξοδος δεν είναι μια παράγραφος. Είναι μια άσκηση με αρχεία στο τέλος.
Το δίδαγμα
Η διαφορά ανάμεσα στον έλεγχο και την ιδιοκτησία είναι η διαφορά ανάμεσα σε ένα ουσιαστικό και ένα ρήμα. Η ιδιοκτησία δηλώνει ποιος έχει το περιουσιακό στοιχείο. Ο έλεγχος αποφασίζει ποιος μπορεί να κάνει το αναγκαίο όταν χρειάζεται. Τα υγιή συστήματα προσπαθούν να τα ευθυγραμμίσουν, αλλά ποτέ δεν υποθέτουν ότι είναι ευθυγραμμισμένα. Ρωτούν πού ζουν τα κλειδιά, ποιος διαχειρίζεται την ταυτότητα, ποιος μπορεί να επιδιορθώσει, ποιος μπορεί να επαναφέρει, ποιος διατηρεί τα αποδεικτικά στοιχεία, ποιος μπορεί να αρνηθεί και ποιος μπορεί να αποχωρήσει.
Ο στόχος δεν είναι η απομόνωση, ούτε η καχυποψία μεταμφιεσμένη σε στρατηγική. Ο στόχος είναι η πρακτική εξουσία. Ένας οργανισμός μπορεί να βασίζεται σε συνεργάτες και να διατηρεί τον έλεγχο αν χαρτογραφεί τις αποφασιστικές εξουσίες, αναθέτει με σύνεση, δοκιμάζει την ανάκαμψη και διατηρεί αρκετή ικανότητα για να αμφισβητεί την άνεσή του. Ένας οργανισμός που κατέχει πολλά αλλά ελέγχει λίγα δεν είναι κυρίαρχος. Είναι καλά τεκμηριωμένος.
Η μηχανή συσκευασίας στο εργοστάσιο ήταν ιδιοκτησία της επιχείρησης. Η επανεκκίνηση βρισκόταν αλλού. Τα ψηφιακά συστήματα κάνουν αυτό το μοτίβο πιο εύκολο να κρυφτεί, επειδή ο έλεγχος που λείπει δεν είναι ένα κλειδωμένο πάνελ αλλά μια άδεια, ένα κλειδί, μια νομική υποχρέωση, μια διαδρομή κατασκευής, μια μορφή εξαγωγής ή ένα άτομο που κανείς δεν αντικατέστησε. Βρείτε αυτά τα πράγματα πριν από τη νυχτερινή βάρδια. Το τιμολόγιο δεν θα σας βοηθήσει να επανεκκινήσετε τη γραμμή παραγωγής.