Felkonfigurerade

Felkonfigurerade är ett svenskt IT-termer som beskriver konfigurationer som är felaktiga eller inte överensstämmande med den avsedda eller säkra kontexten. Begreppet bildas av fel (felaktig) och konfigurerera (att konfigurera) och används för att karaktärisera system, komponenter eller inställningar som avviker från godkända baslinjer. Felkonfigurerade system kan innefatta felaktiga behörighetsinställningar, brandväggsregler, krypteringsinställningar, loggning, säkerhetskopieringspolicyer eller tjänstekonfigurationer.

Vanliga sammanhang är mjukvaruapplikationer, nätverksutrustning, molnmässiga distributioner och industriella styrsystem. De uppstår ofta under installation och driftsättning, vid migrering av konfigurationer eller vid automatiserade körningar, och kan förbli dolda tills de orsakar problem.

Orsakerna inkluderar mänskliga fel, användning av standard- eller testinställningar i produktion, felaktigt tillämpade mallar, avvikelse mellan utvecklings-, test- och produktionmiljöer, otillräcklig validering och felaktiga automatiseringsskript. De resulterande effekterna kan variera från sämre prestanda och funktionalitet till säkerhetsrisker, dataläckor, driftstopp och regulatoriska risker.

Upptäckt och förebyggande bygger på konfigurationsstyrning: versionskontroll av konfigurationsdata, automatiserad validering och testning, avvikelsedetektion och regelbundna revisioner. Användning av infrastruktur som kod, idempotenta distributionsprocesser, principen om minsta privilegium, säkra baslinjer och automatiserade säkerhetskopior minskar riskerna. Förändringshantering och stegvisa utrullningar hjälper till att fånga problem innan produktion.

Sammanfattningsvis beskriver felkonfigurerade konfigurationer avvikelser från avsedda inställningar med potentiellt negativa konsekvenser; hanteringen kräver disciplin inom konfigurationsstyrning och automatiserad verifiering.