Mökkiviikko. Sen piti olla täydellinen irtiotto: savusaunan lempeät löylyt, järven tyyneys ja rento yhdessäolo läheisten kanssa. Mutta jo ensimmäisenä iltana Markku huomasi, että mökillä pätevät samat lait kuin digitaalisessa maailmassa – jos pääsynhallinta ontuu, kaaos on taattu.
Lauantai: Autentikoinnin haaksirikko
Ensimmäiset merkit ongelmista tulivat lauantai-iltana. Markku oli juuri nostanut kiulun vettä saunan puolelle, kun ovi avautui ja neljä naapurimökin Airbnb-vierasta astui sisään leveästi hymyillen. “Authentische Sauna mit Einheimischen?” joku heistä kysyi iloisesti.
Markku jäi hetkeksi sanattomaksi. Miten nämä ihmiset pääsivät tänne? Kielimuurin takia hänen “yksityinen sauna” -selityksensä ei uponnut, ja pian hän istui tuntemattomien kanssa lauteilla, tilansa menettäneenä.
Juurisyy: Puuttuva käyttäjäverifiointi.
Vaikutus: Löylyveden kulutus +300 %, henkilökohtainen tila 0 %.
Sunnuntai: Oikeuksien eskalointi
Sunnuntaina koettiin seuraava haaksirikko. Markun tytär toi mökille poikaystävänsä Jonnen, joka halusi tehdä vaikutuksen tuomalla mukanaan ison kassillisen ruokaa. Hyvissä väleissä Jonne sai mökin avainnipun käteensä – ja käytti sitä avatakseen myös viinakaapin lukon.
“Olenhan minä admin, kun kerran huolehdin logistiikasta”, Jonne totesi itsevarmasti.
Seuraavana aamuna Markku huomasi, että kaapin sisältö ei enää vastannut aiempaa inventaariota.
Juurisyy: Tilapäiskäyttäjälle annetut liian laajat oikeudet.
Vaikutus: Varastot hupenivat, hallinta katosi.
Maanantai: Profiilitiedon puutteet paljastuvat
Maanantai-iltana mökille saapui serkun puoliso, joka alkoi aivastella ja niistää holtittomasti jo eteisessä. Kaiken tämän keskeltä paljastui syyksi perheen labradori, joka oli juuri aloittanut vapaapainit kissojen kanssa olohuoneessa. Samalla kävi ilmi, että serkun puoliso oli virheellisesti merkitty profiiliin “ei erityisiä allergioita”.
Juurisyy: Käyttäjätietojen puutteellinen päivitys.
Vaikutus: Yhteiselo vaikeutui, luottamus horjui.
Tiistai: MFA pettää
Juuri kun Markku luuli tilanteen rauhoittuneen, kurvasi mökin pihaan Reijo-setä.
“Enhän minä nyt omaa veljenpoikaani häiritse”, hän ilmoitti hyväntuulisesti, mukanaan kolmen päivän varustus. Markku yritti muistella, oliko tästä sovittu, mutta minkäänlaisia viestejä ei löytynyt mistään.
Reijo oli ohittanut kaikki monivaiheiset tarkistukset puhumalla ja vetoamalla sukulaisuuteen.
Juurisyy: Sosiaalinen manipulointi.
Vaikutus: Ruoka loppui, sängyt täyttyivät.
Keskiviikko: Resurssien hallinnan romahdus
Lopullinen niitti tuli keskiviikkona, kun kolme eri ryhmää saapui saunavuorolle samaan aikaan. Jokainen oli kirjoittanut nimensä jääkaapin oveen, mutta paperilappujärjestelmä ei pysynyt ajan tasalla. Lopulta saunavuorot arvottiin tikanheitolla.
Juurisyy: Resurssinhallinta ilman keskitettyä varausjärjestelmää.
Vaikutus: Täysi kaaos.
Viikon opetus
Markku istui viimeisenä mökki-iltana laiturilla ja katseli, kuinka naapurimökin Mattsson ystävineen grillasi kaikessa rauhassa. Siellä saunavuorot pitivät, vieraat olivat hallinnassa, ja ruokakin riitti koko viikoksi.
“Mattsson… eikös se ollut Trivoren perustaja?” Markku pohti.
Ehkä ensi kesänä kannattaisi kysyä vinkkejä ammattilaisilta, jotka osaavat pitää pääsyn hallinnassa – niin mökillä kuin konttorillakin.
Valitse siis Trivore, kun haluat varmistaa, että pääsy on hallinnassa.
Hyvää kesää kaikille! Syksyllä palaamme jälleen vakavampien IAM-haasteiden pariin.