Avsnittet: 134 – Hur blir IT-arkitekturen säker?
Inspelat: 2021-09-17 (publicerat 2021-09-19)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo AB.

Lyssna på avsnittet – IT-arkitektur

Medan du lyssnar

Så låt oss prata IT-arkitektur! Jag tyckte från början att detta helt klart var Mattias avsnitt, och vi hade båda en hel del att säga. Det kan vara svårt att koka ner allt detta till några visdomsord, så lyssna på avsnittet!

Men några saker som en bra IT-arkitektur behöver:

• Feedback från alla intressenter som slutanvändare, tekniker, HR, ekonomer och chefer.
• Ett beteende där planeringen måste vara klar innan arbetet börjar och beaktas i varje steg.
• En flexibilitet där ändrade förutsättningar måste hanteras.
• Säkerheten måste byggas enligt best-practises och vävas in i alla delar av projektet.

Stockholms skolplatform är ju ett populärt it-arkitekturellt misstag just nu och vi pratar om den bristfälliga planeringen där användarens behov inte fick väga in och där styrningen var obefintlig.

Vi talar om ”kund X” som jag råkade ut för och som hade köpt all nätverksutrustning innan jag hade första mötet med dem.

Mattias fick ta stryk för att användarna inte tillfrågats, vilket inte var hans fel, men ändå rätt trist att råka ut för.

Min morsa är bra på att skriva aforismer, roliga berättelser eller som här: en alternativ text till ”Arbetets söner”.

Lösa boliner och hals över huvud
kör så det ryker, ge järnet – ad hoc!

Raca och tokös och plattan i botten
kör så det ryker, ge järnet – ad hoc.

Britta Emmer

Och så fungerar dålig projektledning baserat på obefintlig IT-arkitektur.

Morsan älskar besinning och jag avslutar med ännu en av hennes underfundiga texter:

Melodi: Visa vid vindens ängar.

Jag bygger luftslott och jagar irrbloss.

Jag ror i jolle på stormigt hav.

Jag följer huldror, sireners lockrop.

Varför ska jag alltid gå i kvav?

Britta Emmer

Länkar – IT-arkitektur

• En kurs liknande den Mattias gick för att certifiera sig

Felaktigheter – IT-arkitektur

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #134 – Hur blir IT-arkitekturen säker? dök först upp på IT-säkerhetspodden.

Avsnittet:  125 – Öppna skolplattformen
Inspelat: 2021-05-14 (publicerat 2021-05-23)
Deltagare: Mattias Jadesköld, Erik Zalitis och Christian Landgren.

Lyssna på avsnittet

Medan du lyssnar

IT-säkerhet, precis som IT i stort, är ofta ett psykologiskt, precis som tekniskt problem och vi talade ju i förra veckan om cyberpsykologi. Men en sak är säker med detta bråk: det var irritation men även en ”can do”-mentalitet som drev fram ”Öppna skolplattformen” som ett svar på den officiella appen från Stockholm Stad. Och det var ovilja till förändring som drev på stadens svar med hot om stämning och försök att sabotera denna uppstickare. Men Christian poängterar att inget av det som de gjort är olagligt. Informationen kontrolleras fortfarande och tillhandahålls av staden. Det är ju bara ett nytt ”ansikte” mot användaren.

I mitt stilla sinne undrar jag vad som händer när Christian och hans medarbetare funderar på att lägga till funktioner i appen. Är detta lämpligt? Kan det misstolkas som att den delen av appen då kommer att vara officiell från Stockholm stad, vilket den inte är. Sådana här saker är känsliga och båda sidor gör bäst i att gå försiktigt fram.

Om det uppdagas ett säkerhetshål i appen som inte beror på Stockholms stad, vem kommer få skulden för det. Både staden och Öppna Skolplattformen kan anses sannolika att fixa de sårbarheter som uppstår. Men förlusten av kontroll för stadens del är nog ganska obehaglig för dem. Detta är lite som när producenter av serier, TV-program och filmer ser hur deras fans skapar egna berättelser med deras karaktärer. Likaledes obehagligt som det är lockande.

Dock är det ganska klart att den öppna skolplattformen är en rejält förbättring gentemot den officiella. Mattias visade mig båda och det är som natt och dag. Den officiella är rörig, funktioner är ologiska och den som inte är haj på datorer och Internet har ingen rolig upplevelse med den.

Öppna skolplattformen kostar idag 12 kronor att köpa och nya funktioner införs kontinuerligt.

Vad det gäller säkerhetsproblemen, beskrivs de två största rätt bra i avsnittet, så jag lämnar den diskussionen därhän. Men det är ändå märkligt hur dessa fel, som är så uppenbara, missats. Tror de behöver ser över sitt säkerhetsarbete i form av pentester, kodgraskning och arkitekturgenomgång.

Vi lever i intressanta tider där ”medborgaraktivism” kan uttryckas såhär konstruktivt, men ändå ha kraften att starkt ifrågasätta myndigheternas monopol på viss typ av verksamhet. Det finns både starka möjligheter men som jag skrev ovan en hel del farhågor.

Sen över till Stockholm stads konsulthaveri. Varför styr de sina konsulter så illa? När man har saker ”in house” och sedan lejer ut dem, blir den kvarvarande it-avdelningen en beställarorganisation. Och en inköpschef/beställare/administratör/it-chef måste ha hårda nypor och ställa krav. Gör man inte det, skriver alla konsulter åtta timmar varje dag oavsett hur mycket i verkligheten jobbat. Timmarna rusar iväg. Detta är extremt svårt att hålla koll på, men styrs av en falsk förhoppning att ta in konsulter bara kräver att man trycker på en knapp.

Den som lyssnat på mina utläggningar om denna magiska knapp, vet hur lite jag tror på dess funktion och det där ”magiska”. Det är tyvärr något som alla som startar ett projekt måste förstå, tycker jag. Och Game of Thrones, som jag felaktigt kallar Games of Thrones i inledningen, har nog varit mer värt pengarna än detta system.

Länkar

• Öppna Skolplattformens hemsida
• Den officiella skolplattformens hemsida

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #125 – Öppna skolplattformen dök först upp på IT-säkerhetspodden.