- Το 75% των ευρωπαϊκών επιχειρήσεων φοβάται αιφνίδιο αποκλεισμό (kill switch) από αμερικανικές cloud υπηρεσίες.
- Περισσότερες από τις μισές εταιρείες δηλώνουν ότι δεν μπορούν να επιβιώσουν ούτε μία εργάσιμη ημέρα χωρίς cloud.
- Η λύση δεν είναι ο πανικός, αλλά η διαφοροποίηση προμηθευτών και η αυστηρή end-to-end κρυπτογράφηση.
Εσύ πόσο εύκολα θα συνέχιζες τη δουλειά σου αν ο πάροχος του cloud σου έκλεινε τον διακόπτη μέσα σε λίγα λεπτά; Σύμφωνα με πρόσφατα στοιχεία από έρευνα της Proton που ανέλυσε το ZDNET, τρεις στις τέσσερις ευρωπαϊκές επιχειρήσεις ζουν με τον φόβο ενός γεωπολιτικού ή εταιρικού blackout. Στο TechNoid αναλύουμε τι σημαίνει αυτό το ρίσκο για την πραγματική οικονομία και τα δίκτυα.
Ο φόβος του kill switch στην πράξη
Το 54,5% των επιχειρήσεων εκτιμά ότι αν έχανε την πρόσβαση στο cloud, η λειτουργία τους θα κατέρρεε μέσα σε μόλις 24 ώρες. Το οικονομικό κόστος μιας τέτοιας διακοπής υπολογίζεται στα 100.000 ευρώ την ημέρα για τις περισσότερες, κάνοντας το ENISA να παρακολουθεί στενά την κατάσταση. Εντυπωσιακό είναι ότι το 75% των στελεχών αξιολογεί αυτόν τον κίνδυνο εξίσου απειλητικό με τα παραδοσιακά κυβερνοεγκλήματα και τις επιθέσεις ransomware. Όταν εξαρτάσαι από ένα μοναδικό σημείο αποτυχίας, η επιχείρησή σου είναι πρακτικά όμηρος των αποφάσεων μιας ξένης διοίκησης ή νομοθεσίας.
Ψηφιακή κυριαρχία και παγκόσμια διλήμματα
Όπως επισημαίνει ηγετικό στέλεχος της Proton, το πρόβλημα δεν περιορίζεται μόνο στις αμερικανικές εταιρείες τεχνολογίας, αλλά αφορά κάθε μονοπωλιακό μοντέλο vendor lock-in. Ήδη η Ευρωπαϊκή Επιτροπή πιέζει για μείωση των εξαρτήσεων, ενώ η Amazon Web Services (AWS) λάνσαρε το European Sovereign Cloud για να μετριάσει τους κραδασμούς. Το ζήτημα επηρεάζει ακόμα και δημόσιους διαγωνισμούς δισεκατομμυρίων στην Ιρλανδία, αποδεικνύοντας ότι η υποδομή μας είναι ευάλωτη σε γεωπολιτικές αναταράξεις.
Πρακτικές λύσεις αντίστασης στο lock-in
Η λύση δεν βρίσκεται στη δραματική αποκοπή από τα σύγχρονα εργαλεία, αλλά στην έξυπνη διασπορά του ρίσκου και στην οχύρωση των δεδομένων. Το 44% των επιχειρήσεων επενδύει ήδη σε εναλλακτικές λύσεις αποθήκευσης και επικοινωνίας για να μη βρεθεί προ απροόπτου. Απαραίτητη προϋπόθεση αποτελεί η καθολική κρυπτογράφηση end-to-end και η ύπαρξη τοπικών backups που δεν ελέγχονται αποκλειστικά από τον κύριο πάροχο σου.
Η άποψή μας στο TechNoid
Στο TechNoid πιστεύουμε ότι η συζήτηση για την ψηφιακή κυριαρχία έχει καταντήσει ένα ατελείωτο θέατρο εντυπωσίων από τις Βρυξέλλες, την ώρα που οι ευρωπαϊκές υποδομές παραμένουν προσαρτημένες σε τρεις-τεσσερείς αμερικανικούς κολοσσούς. Όσο οι ελληνικές μικρομεσαίες επιχειρήσεις συνεχίζουν να χτίζουν όλο τους το ψηφιακό οικοσύστημα αποκλειστικά πάνω σε Microsoft 365 ή Google Workspace χωρίς τοπικό plan B, το kill switch δεν είναι σενάριο επιστημονικής φαντασίας αλλά μια υπογεγραμμένη καταστροφή που απλώς περιμένει την κατάλληλη γεωπολιτική καταιγίδα. Σπάσε την εξάρτηση πριν σε αναγκάσουν οι ίδιες οι εξελίξεις.
Συχνές Ερωτήσεις για το Cloud Kill Switch και την Ψηφιακή Κυριαρχία
Τι είναι το kill switch στις cloud υπηρεσίες;
Είναι η δυνατότητα μιας κυβέρνησης ή ενός τεχνολογικού παρόχου να διακόψει απότομα την πρόσβαση σε κρίσιμες ψηφιακές υπηρεσίες μιας επιχείρησης.
Πόσο κινδυνεύουν οι ευρωπαϊκές επιχειρήσεις;
Το 75% των επιχειρήσεων ανησυχεί σοβαρά, με το 54,5% να δηλώνει ότι δεν μπορεί να λειτουργήσει ούτε μία ημέρα χωρίς πρόσβαση στο cloud.
Ποιο είναι το εκτιμώμενο κόστος μιας τέτοιας διακοπής;
Οι περισσότερες εταιρείες εκτιμούν ζημίες άνω των 50.000 έως 100.000 ευρώ για κάθε ημέρα πλήρους διακοπής των υπηρεσιών.
Επηρεάζονται μόνο οι αμερικανικοί πάροχοι;
Όχι, ο κίνδυνος αφορά οποιονδήποτε πάροχο στον οποίο μια επιχείρηση αναθέτει το 100% των λειτουργιών της χωρίς εναλλακτική.
Πώς μπορούν οι επιχειρήσεις να προστατευθούν;
Μέσω διαφοροποίησης προμηθευτών, αυστηρής end-to-end κρυπτογράφησης και κατοχής ανεξάρτητων, τοπικών αντιγράφων ασφαλείας (backups).
Τι κάνει η Ευρωπαϊκή Ένωση για αυτό;
Προτείνει νομοθετικές αλλαγές για τον περιορισμό επικίνδυνων εξαρτήσεων και ενθαρρύνει τη χρήση εναλλακτικών λύσεων και cloud ευρωπαϊκής κυριαρχίας.
Τι πρέπει να κάνει μια ελληνική μικρομεσαία επιχείρηση;
Να σχεδιάσει άμεσα ένα πλάνο εφεδρείας για τα κρίσιμα αρχεία και τα εργαλεία επικοινωνίας της, ελαχιστοποιώντας την εξάρτηση από έναν μόνο πάροχο.
