AGOV en il Business Continuity Management: autentificaziun per il cas da crisa
Ina soluziun d’autentificaziun cun auta disponibladad è impurtanta. Per incumbensas statalas spezialmain criticas na basta dentant l’auta disponibladad suletta betg. Vesair era il video «Degradaziun dad AGOV per pretensiuns ordaifer la situaziun normala».
Sche ina applicaziun spezialisada sto vegnir manada vinavant era durant ina greva crisa, na sto betg mo esser cler quant fidabla che sia autentificaziun è. I sto er esser definì tge che capita, sche:
- singulas infrastructuras da communicaziun crodan ora;
- AGOV sez n’è betg pli disponibel;
- er il sistem da destinaziun na po la finala betg pli vegnir manà.
Cun AGOV po perquai vegnir realisà in model da resilienza sin plirs stgalims.
Il princip da basa è simpel:
AGOV duai pudair furnir als sistems da destinaziun critics in’autentificaziun segira uschè ditg sco pussaivel era sut cundiziuns difficilas. A medem temp na dastgan sistems spezialmain critics betg depender dal fatg che AGOV resta adina disponibel.
Uschia na daventa AGOV betg in single point of failure, mabain ina part d’ina architectura pli vasta per l’IT Service Continuity Management ed il Business Continuity Management.
L’emprim sto esser cler tge ch’è propi critic
Betg mintga applicaziun dovra ina tala architectura.
Il punct da partenza è perquai l’analisa dal basegn da protecziun e da la criticitad dal sistem da destinaziun. Per mintga servetsch sto vegnir sclerì:
- quant ditg ch’ins po far senza el;
- tge consequenzas ch’in’interrupziun pli lunga avess;
- tge dependenzas che ston vinavant funcziunar era en ina situaziun da crisa.
Da quai resultan pretensiuns differentas.
Per bleras applicaziuns spezialisadas basta ch’AGOV sez vegnia manà cun auta disponibladad. Per singuls sistems spezialmain critics sto ins dentant partir dal fatg che er components centrals da l’infrastructura pon crudar ora.
Mo per quests sistems è necessaria l’architectura sin plirs stgalims descritta qua sut.
Model da resilienza sin plirs stgalims
Stgalim 1: tegnair AGOV disponibel uschè ditg sco pussaivel
L’emprima lingia da defensiun è la resilienza dad AGOV sez.
Ina infrastructura centrala d’autentificaziun na dastga betg depender d’in sulet center da calculaziun u d’in sulet domini d’infrastructura.
L’architectura da mira prevesa perquai in manaschi active-active separà geograficamain ed infrastructuralmain, tar il qual ina part da l’infrastructura AGOV po vegnir manada ordaifer l’infrastructura regulara da l’administraziun federala.
Uschia na duai la perdita d’in domini d’infrastructura betg chaschunar automaticamain la perdita da l’autentificaziun.
Quest concept protegia cunter disturbis tecnics classics, ha dentant er ina dimensiun da politica da segirezza: en ina situaziun extraordinaria pon infrastructuras centralas da la Confederaziun sez daventar ina mira d’attatgas ciberneticas.
Resilienza na signifitga perquai betg mo redundanza entaifer il medem ambient, mabain sche pussaivel er evitar causas communablas da perdita.
Stgalim 2: l’autentificaziun na dastga betg depender dal telefon mobil
En il manaschi normal vegn AGOV savens utilisà cun in apparat mobil persunal. Per funcziuns spezialmain criticas na duess quel dentant betg esser la suletta via d’autentificaziun disponibla.
Las persunas previsas per quai registreschan perquai supplementarmain ina clav da segirezza FIDO fisica en lur conto AGOV.
Uschia resta l’annunzia pussaivla, per exempel sche:
- la telefonia mobila è disturbada;
- l’apparat mobil persunal na po betg pli vegnir utilisà;
- la via mobila d’autentificaziun n’è betg pli disponibla per auters motivs.
Decisiva n’è dentant betg mo la registraziun tecnica.
La clav da segirezza sto propi esser:
- avant maun;
- chattabla;
- funcziunala.
Ina controlla organisatorica fa perquai necessariamain part d’in tal concept.
En exercizis periodics s’annunzian las persunas pertutgadas cun lur clav da segirezza. Ina clav registrada avant onns, che n’è oz dentant betg pli chattabla u è defecta, n’ha nagina valur per il BCM.
Stgalim 3: il sistem da destinaziun sto pudair autentifitgar era senza AGOV
Qua sa chatta il pass architectonic decisiv.
Per sistems da destinaziun spezialmain critics na basta betg che AGOV saja autamain disponibel. Il sistem da destinaziun sto supplementarmain avair in’atgna stresa d’autentificaziun independenta dad AGOV.
Ina pussaivladad è da sustegnair FIDO directamain en il sistem da destinaziun.
Manaschi normal
En il manaschi normal vegn l’autentificaziun vinavant fatga sur AGOV.
A medem temp vegn la clav da segirezza FIDO registrada per la persuna pertutgada depositada supplementarmain en la stresa FIDO dal sistem da destinaziun.
Uschia enconuscha er il sistem da destinaziun sez l’attribuziun tranter la persuna e la clav da segirezza.
Manaschi en cas d’indisponibladad dad AGOV
Sche AGOV croda ora, po la medema persuna utilisar directamain la medema clav fisica envers il sistem da destinaziun.
Il princip central è il suandant:
En il manaschi normal prepara AGOV gia las premissas per in manaschi senza AGOV.
L’infrastructura centrala d’identitad na creescha pia betg mo ina dependenza, mabain gida activamain a render controllabla sia atgna indisponibladad.
Stgalim 4: il fallback sto vegnir utilisà regularmain en la pratica
Ina stresa da reserva tecnicamain avant maun n’è anc betg ina stresa da reserva operativa.
L’annunzia directa al sistem da destinaziun sto perquai vegnir testada periodicamain en la pratica.
A medem temp ston vegnir recertifitgadas regularmain:
- las persunas autorisadas;
- las autorisaziuns;
- las clavs da segirezza registradas.
Ina stresa da reserva che n’è mai vegnida testada n’è nagina stresa da reserva.
In test BCM na duess perquai betg mo controllar sch’in server è cuntanschibel. El duess cumpigliar l’entir process:
- persuna;
- clav da segirezza fisica;
- apparat disponibel;
- connexiun da rait;
- autentificaziun directa;
- access a la funcziun spezialisada ch’è propi necessaria.
Pir sche l’entira chadaina funcziuna è il fallback fidabel.
Stgalim 5: er l’internet public po crudar ora
L’independenza dad AGOV suletta na basta betg.
Sche il sistem da destinaziun po bain autentifitgar directamain cun FIDO, è dentant cuntanschibel exclusivamain sur l’internet public, resta ina dependenza centrala.
Per sistems correspundentamain critics pon perquai esser necessarias connexiuns da rait dedicadas u spezialmain resilientas.
La finamira è da reducir en cas da crisa la chadaina tecnica sin uschè paucs components sco pussaivel:
utilisader final → clav da segirezza FIDO → apparat final → rait speziala → sistem da destinaziun
Pli paucs components che vegnan duvrads e pli paucs components che pon crudar ora.
Er il provediment d’electricitad fa part dal BCM
Er il provediment d’electricitad sto vegnir resguardà.
In center da calculaziun cun pliras redundanzas gida pauc, sche al lieu d’utilisaziun previs na po vegnir provedì cun energia ni l’apparat final ni l’infrastructura da communicaziun.
Il BCM na finescha perquai betg al cunfin dal center da calculaziun.
Stgalim 6: per ina greva crisa dovri identitads d’urgenza preparadas
Ina stresa da reserva supplementara va anc pli lunsch.
En la stresa FIDO directa d’in sistem da destinaziun spezialmain critic po in dumber limità da clavs da segirezza fisicas vegnir preregistrà senza las attribuir permanentamain ad ina persuna determinada.
Questas clavs vegnan conservadas decentralmain, controlladamain ed en moda segira.
Sche ina persuna autorisada na po en cas da crisa betg pli agir cun sia identitad electronica regulara, po ina tala clav preparada vegnir surdada tenor in process d’urgenza definì.
L’attribuziun tranter la persuna reala e l’identitad tecnica d’urgenza vegn lura fatga ordaifer il sistem, per exempel cun ina documentaziun sin palpiri.
Pretensiuns per identitads d’urgenza
In tal mecanissem na dastga natiralmain betg daventar ina clav universala improvisada.
I dovra en spezial:
- in champ d’applicaziun definì precisamain;
- in circul da persunas autorisadas definì cleramain;
- ina conservaziun segira e, sche pussaivel, repartida geograficamain;
- in inventari da las clavs da segirezza;
- ina surdada e returnada reglada;
- sche pussaivel il princip da quatter egls;
- ina documentaziun chapaivla da mintga attribuziun;
- tests regulars;
- in process liant per la rectificaziun posteriura.
Suenter il restabiliment dal manaschi normal vegnan las attribuziuns temporaras reconstruidas sin basa da questa documentaziun e rectifitgadas en il sistem da destinaziun.
Il process è intenziunadamain analog.
Quai è gist ses intent: el duai funcziunar era sche las dependenzas digitalas usitadas n’èn betg pli disponiblas.
Stgalim 7: ad in tschert punct sto ins pudair renunziar er al sistem da destinaziun
L’IT Service Continuity Management respunda a la dumonda co ch’in servetsch IT po vegnir manà vinavant u restabilì malgrà grevs disturbis.
Il Business Continuity Management sto ir anc pli lunsch.
I sto er dar in scenari, nua che betg mo AGOV, mabain er il sistem da destinaziun sez n’è betg pli disponibel.
Lura na po la soluziun betg esser in ulteriur process d’autentificaziun. Ils process spezialisads ston sezs pudair midar sin auters meds.
L’ultima stresa da reserva po per exempel cumpigliar:
- meds da communicaziun autonoms;
- provediment d’electricitad independent;
- infurmaziuns disponiblas fisicamain;
- process sin palpiri;
- cumpetenzas e dretgs da decisiun definids ordavant.
La finala sto il stadi restar abel d’agir era senza:
- AGOV;
- ils sistems da destinaziun pertutgads;
- internet;
- telefonia mobila;
- il provediment regular d’electricitad.
Quatter stadis da manaschi empè d’ina suletta soluziun d’urgenza
Per la realisaziun pratica po il model vegnir reducì a quatter stadis da manaschi cleramain differents.
1. Manaschi normal
La persuna s’autentifitgescha regularmain sur AGOV.
AGOV surpiglia l’autentificaziun centrala e furnescha al sistem da destinaziun:
- l’identitad necessaria;
- las infurmaziuns necessarias.
2. Manaschi degradà
Parts da l’infrastructura – per exempel la telefonia mobila – n’èn betg disponiblas.
Persunas spezialmain impurtantas pon vinavant utilisar AGOV cun lur clav da segirezza FIDO fisica.
3. Manaschi senza AGOV
AGOV sez n’è betg disponibel.
Il sistem da destinaziun spezialmain critic vegn cuntanschì sur ina connexiun da rait alternativa ed autentifitgescha directamain las clavs da segirezza FIDO preregistradas.
Per cas extraordinaris pon vegnir utilisadas identitads d’urgenza preparadas tenor ina procedura strictamain reglada.
4. Manaschi senza sistem da destinaziun
Er il sistem spezialisà n’è betg pli disponibel.
Il process BCM definì ordavant surpiglia.
L’organisaziun cuntinuescha a lavurar cun meds:
- tecnics;
- organisatorics;
- analogs
ch’èn vegnids preparads precis per quest cas.
Questa separaziun impedescha ch’ins activeschia immediatamain il modus d’urgenza il pli radical per mintga disturbi.
La vera forza è il decuplament
L’idea decisiva da quest model n’è betg in singul product tecnic.
Igl è il decuplament controllà da dependenzas.
En il manaschi normal porscha ina soluziun centrala sco AGOV gronds avantatgs:
- verificaziun centrala da l’identitad;
- autentificaziun ferma;
- process uniformes;
- ina infrastructura communabla da fidanza.
Questas funcziuns na ston perquai betg vegnir construidas danovamain da mintga applicaziun spezialisada.
Tar paucs sistems spezialmain critics vegn questa centralisaziun dentant cumplettada cun stresas da reserva miradas.
Uschia na nascha betg in segund IAM parallel per il mintgadi.
La stresa FIDO supplementara resta ina funcziun d’urgenza intenziunadamain limitada. Las identitads, las clavs da segirezza e las autorisaziuns vegnan preparadas e controlladas regularmain en il manaschi normal, dentant utilisadas directamain mo en il cas da disturbi definì.
Quai evitescha dus sbagls opposts:
- betg mintga sistem spezialisà daventa puspè in agen sistem IAM cumplett;
- a medem temp na vegn er betg supponì ch’ina plattafurma centrala d’autentificaziun possia esser garantidamain disponibla sut tut las circumstanzas imaginablas.
La resilienza sto esser francada organisatoricamain
La tecnica suletta na basta betg.
Per mintga sistem da destinaziun spezialmain critic ston perquai vegnir definids almain:
- las responsabladads;
- ils criteris d’activaziun;
- ils intervals d’exercizi;
- la recertificaziun;
- la gestiun da las clavs;
- las vias da communicaziun;
- il return al manaschi normal.
Gist l’ultim punct vegn savens sutstimà.
Suenter ina crisa ston pudair vegnir manadas en moda controllada puspè en il stadi regular:
- identitads temporaras;
- autorisaziuns spezialas;
- attribuziuns manualas.
Il BCM na dovra perquai betg mo ina via en il manaschi d’urgenza, mabain er ina via controllada or da quel.
Conclusiun
AGOV po surpigliar ina rolla centrala per la resilienza da servetschs statals critics. L’approximaziun correcta na consista dentant betg en considerar AGOV sco indestructibel.
Il model pli robust accepta gia da l’entschatta che mintga component tecnic po crudar ora.
Perquai:
- vegn AGOV construì cun auta disponibladad e redundanza infrastructurala;
- disponan persunas spezialmain impurtantas d’in factur FIDO independent dal telefon mobil;
- pon sistems da destinaziun critics selecziunads, sche necessari, autentifitgar directamain las medemas clavs da segirezza;
- vegnan reducidas las dependenzas da rait e d’electricitad;
- existan per grevas crisas identitads d’urgenza preparadas e process manuals documentads;
- datti in ultim stgalim BCM che funcziuna era senza il sistem da destinaziun digital.
Uschia chapida n’è la resilienza betg ina suletta soluziun da substituziun.
Ella è ina chadaina da stgalims da degradaziun preparads intenziunadamain, tar la quala mintga stgalim dovra damain infrastructura che quel avant.
E gist perquai po AGOV esser a medem temp ina infrastructura centrala d’autentificaziun ed ina part d’ina architectura ch’è preparada da pudair funcziunar vinavant, sche necessari, era senza AGOV.