Guide till robusta kommunikationssystem

Svaret är - det är helt individuellt! Beroende på er verksamhet, er nuvarande kommunikationsmiljö och era krav så krävs helt olika förberedelser och åtgärder.

Med robust kommunikation avser vi system som kan upprätthålla tillräcklig/godtagbar funktion även vid störningar, avbrott eller belastning.

Denna artikel ämnar till att ge er en vägledning i olika tankesätt som kan hjälpa er att utveckla och/eller komplettera era kommunikationssystem för att förbättra motståndskraften mot potentiella hot – för att kunna leva upp till såväl interna som externa krav och förväntningar.

Den här artikeln är del av en serie som skall hjälpa er ”skottsäkra” er verksamhetskritiska kommunikationsmiljö. Vi rekommenderar att ni tar del av artiklarna i ordning.

1. Introduktion till beredskapskommunikation - Varför preparera?
2. Guide till riskanalyser för kommunikationssystem - Vad kan gå fel?
3. Guide till robusta kommunikationssystem - Vad kan vi göra åt det? (denna artikel)
4. Guide till pålitlig reservkommunikation - Vad gör vi när det ändå inte räcker till?

Syftet med artikelserien i stort är att ge er ett antal ”linser” med vilka ni kan beskåda er kommunikationsmiljö för att kunna urskilja lämpliga åtgärder för just era förutsättningar.

Eftersom vägledningen endast berör hur man kan stärka upp befintliga system så förutsätts att ni har koll på de praktiska kommunikationsbehoven och funktionerna samt hur dessa tillhandahålls. Granskningen kan med fördel också involvera leverantör, konsult eller intern resurs med djupgående kompetens i de tekniska möjligheterna och begränsningarna.

För att skapa motståndskraftiga system behöver systemet/systemen belysas ur flera olika perspektiv. Det gäller både övergripande och i detalj men också ur interna och externa synvinklar.

De olika perspektiven bör hjälpa er att;

• Identifiera olika sätt att hantera och/eller eliminera utpekade risker från risk- och sårbarhetsanalyser.
• Hitta metoder för att förebygga onödiga framtida risker.

Första aktiviteten handlar om att urskilja systemets mer eller mindre uppenbara akilleshälar. Här behöver varje enskild komponent i systemet besiktigas och potentiellt bytas ut för att producera ett riktigt stabilt system.

• Med specifikation menas att verifiera att komponentens uttalade prestanda, kapacitet och kvalitet ligger i linje med kraven.
• Med skick menas komponentens allmänna hälsa avseende slitage, etc.
• Med installation menas att kontrollera att installationen är korrekt, välgjord och skyddad.

Med diversitet menas i detta sammanhang att dubblera eller spegla alla eller utvalda delar av systemet. Dessa implementeras parallellt för att funktionen förblir oberörd, även om en del slutar att fungera.

För särskilt viktiga delar (flaskhalsar) kan man till och med behöva trippla, om möjligt.

Redundans är snarlikt diversitet men handlar i stället om att implementera alternativ till utvalda delar i systemet. I bästa fall kan en redundant åtgärd också göra att funktionen förblir oförändrad ur användarnas perspektiv men, det kan innebära att funktionen blir begränsad. Målet är att tillräcklig funktionalitet består fram till dess att avhjälpande åtgärd kan genomföras.

Oavsett hur robust man än bygger ett system så finns alltid en risk att enskilda beståndsdelar går ned eller krånglar. Därför är någon form av övervakning och larm avgörande för att undvika eller begränsa omfattningen och varaktigheten av eventuella bekymmer.

Automatisk övervakning kan finnas inbyggt i systemet eller behöva implementeras med hjälp av ytterligare hårdvara och/eller mjukvara. Oavsett så fungerar dessa (förenklat) på 2 huvudsakliga sätt.

• Kontinuerlig Systemet övervakas aktivt och varnar automatiskt vid fel.
• Health-check Systemet tillfrågas regelbundet och svarar med ok eller fel.

I de fall automatisk övervakning inte är möjligt eller tillräckligt så kan regelbundna manuella funktionskontroller enligt framtagen checklista behövas.

I kombination med tidigare nämnda åtgärder så möjliggör övervakning att reparationer, utbyten och andra avhjälpande åtgärder kan genomföras innan systemets funktion påverkas.

Under denna rubrik skall åtkomsten till systemet - såväl fysiskt som virtuellt - bedömas och begränsas till vad som är absolut nödvändigt. Detta för att förhindra problem uppkomna av den mänskliga faktorn – såväl oavsiktligt eller med uppsåt.

Sista punkten är att se över eller teckna ett servicenivåavtal som försäkra att underhåll, reparationer och andra felavhjälpande åtgärder kan genomföras tillräckligt skyndsamt. Oavsett om det gäller standard- eller skräddarsydda avtal så skall servicenivåerna spegla verksamhetens tolerans för avbrott och störning.

Analysen kan sannolikt påvisa att enskilda komponenter behöver vara lättillgängliga för utbyte vid behov. Sådan ersättningsutrustning kan inkluderas i ett SLA men det kan också vara värt att undersöka om det är smidigare att ha dessa inköpta och förvarade lokalt.

Kan ert nuvarande system förbättras på alla nödvändiga punkter för att uppnå önskvärd eller godtagbar motståndskraft?

Om svaret är nej så kan det vara värt att utreda om det finns andra teknologier/system som låter er uppnå en godtagbar resiliens.

Om ni gjort en komplett genomlysningen av er kommunikationsmiljö och genomfört alla möjliga åtgärder enligt denna artikel, men fortfarande inte kan släcka alla relevanta risker så kan ett Reservkommunikationssystem vara nödvändigt.

Mer om det i nästa artikel i serien - Guide till pålitlig reservkommunikation.