Résumé
- Ce que dit l'article:Les blocs IPv4 dormants dans les banques, assurances, groupes industriels et autres entreprises non-réseau sont des options de bilan, mais les preuves de registre déterminent si cette offre latente peut être conservée, vendue, louée, divisée ou financée.
- Sujet principal:Preuves de ressources réseau; Gouvernance des registres; Location IPv4 et allocation fantôme
- Contexte:Gouvernance / Recherche / Afrique
La réunion d'audit où un bloc d'adresses devient un problème de conseil
La découverte commence généralement dans une salle qui n'a pas été convoquée pour la gouvernance de l'Internet. Une banque se prépare à un audit réglementaire technologique. Un assureur reconstitue les actifs de reprise après sinistre après une fusion. Un groupe logistique examine les systèmes accessibles de l'extérieur accumulés au cours de deux décennies d'acquisitions. Une entreprise minière scinde une filiale régionale d'un groupe plus important. Une compagnie aérienne répond à un questionnaire d'assurance cyber qui demande une carte précise de l'exposition réseau public à travers les systèmes aéroportuaires, de billetterie et de fret.
Dans le dossier de preuves se trouve un bloc d'adresses IPv4 publiques que personne dans la salle ne possède vraiment au sens managérial, bien que l'entreprise ait pu l'utiliser, payer pour des services autour de lui ou le porter dans des enregistrements techniques pendant des décennies.
L'équipe réseau voit une capacité de réserve et un risque. Elle se souvient des anciens routeurs, des tunnels partenaires, des circuits de bureaux distants, des manuels de reprise après sinistre, des exceptions de pare-feu et des règles de surveillance construites autour de la plage. Le Trésor voit une position rare qui peut valoir de l'argent réel, même si le registre des immobilisations ne l'a jamais traité comme la terre, le spectre, les pièces d'avion ou les licences logicielles.
Le Juridique voit encore autre chose: un enregistrement auprès d'un registre Internet régional, d'éventuelles lacunes dans les preuves de titre, d'anciennes lettres d'autorisation, des questions de succession d'entreprise, un filtrage des sanctions, une exposition anti-abus et un risque de réputation. La Conformité demande si les systèmes critiques dépendent d'une adressage public non documenté. Le Développement corporate demande si une filiale cédée devrait recevoir une partie, une utilisation temporaire, une compensation ou rien. Une unité commerciale demande si le bloc est nécessaire à la résilience. Personne n'a tort.
C'est pourquoi le problème est devenu un problème de conseil.