تصور کنید تمام پستهای الکترونیکی، پایگاههای داده و فایلهای سازمان شما تنها به دلیل یک تنش دیپلماتیک یا دستور یک دولت خارجی، یکشبه ناپدید شوند. برای بسیاری از مدیران اروپایی، این کابوس دیگر یک سناریوی تخیلی نیست، بلکه ریسکی واقعی است که میتواند کسبوکارشان را در کمتر از ۲۴ ساعت به ورشکستگی بکشاند.
به نقل از پژوهشی که توسط شرکت پروتون (Proton) منتشر شده، ۷۵٪ از تصمیمگیرندگان تجاری در بریتانیا، فرانسه و آلمان از وقوع یک «کلید قطع» (Kill Switch) هراس دارند؛ وضعیتی که در آن ارائهدهندگان خدمات ابری مستقر در ایالات متحده، دسترسی به زیرساختهای حیاتی دیجیتال را یکشبه لغو میکنند. این نگرانی در حالی شکل میگیرد که مفهوم حاکمیت دیجیتال (Digital Sovereignty) — یعنی توانایی یک دولت یا سازمان در کنترل دادهها و داراییهای فناورانه خود — به ستون اصلی دیپلماسی جهانی تبدیل شده است.
تنشها در ماه ژوئن و طی «هفته متنباز سازمان ملل» به اوج خود رسید. در این رویداد، سیاستگذاران این پرسش حیاتی را مطرح کردند که در نهایت چه کسی مالک اکوسیستمهایی است که جمعیت جهان از آنها استفاده میکنند. برای اکثر کسبوکارها، واقعیت امروز یک وابستگی متزلزل به تعداد محدودی از غولهای آمریکایی مانند مایکروسافت، گوگل و آمازون وب سرویسز (AWS) است.
این وابستگی تنها به قطع دسترسی محدود نمیشود. خطر دیگری هم وجود دارد: ریسک قطع شدن خدمات ضروری مگر اینکه شرکت در برابر خواستههای خاصی تسلیم شود؛ اقداماتی نظیر تحویل داراییهای حساس یا دادههای خصوصی. این فاصله میان «وابستگی دیجیتال» و «تابآوری عملیاتی»، چالشی است که شرکتهای اروپایی اکنون برای پل زدن بر روی آن در تکاپو هستند.
هزینهٔ وابستگی
بر اساس دادههای پروتون که از نظرسنجی حدود ۱٬۵۰۰ تصمیمگیرنده به دست آمده، شکنندگی عملیاتی شرکتها تکاندهنده است:
- سقوط فوری: ۵۴.۵٪ پاسخدهندگان معتقدند در صورت قطع دسترسی به ابر، تنها یک روز کاری یا کمتر میتوانند به فعالیت خود ادامه دهند.
- خسارت مالی: کسبوکارها تخمین میزنند که هر یک روز توقف فعالیت، بهطور میانگین ۱۰۰٬۰۰۰ یورو (۱۱۵٬۰۰۰ دلار) ضرر وارد میکند.
- تاثیر شدید: ۴۴.۸٪ از شرکتها انتظار دارند خسارت ناشی از توقف خدمات در هر روز، بیش از ۵۰٬۰۰۰ یورو (۵۸٬۰۰۰ دلار) باشد.
تهدیدهای وجودی
ریسکهای ژئوپلیتیک اکنون بهطور رسمی در همان دستهای قرار گرفتهاند که امنیت سایبری قرار دارد. طبق گزارش این پژوهش، نزدیک به ۷۵٪ شرکتهای اروپایی، «کلید قطع» تحمیلشده توسط دولت را تهدیدی به اندازه حملات باجافزاری یا حملات سایبوری میبینند. پروتون اشاره میکند که هر دو مورد اکنون به عنوان «تهدیدات عملیاتی وجودی» تعریف و مدیریت میشوند.
فقط ۵٪ از پاسخدهندگان (یک نفر از هر ۲۰ نفر) ادعا کردند که هیچ نگرانی در مورد این سناریو ندارند. فقدان قطعیت در مورد تنشهای ژئوپلیتیک باعث شده تا احتمال یک تعطیلی اجباری توسط دولت، به موضوعی محوری در بحثهای استراتژیک شرکتها تبدیل شود.
واکنش صنعت
این ترس همین حالا بازار را تغییر داده است. رافائل اوفان (Raphaël Auphan)، مدیر عملیات پروتون، خاطرنشان میکند که گره زدن عملیات حیاتی به یک تامینکننده واحد، در واقع قدرت مختل کردن یک کسبوکار را به دست شخص ثالث میدهد. او تاکید میکند این ریسک فارغ از این است که تامینکننده در ایالات متحده باشد، اروپا یا هر منطقه دیگر.
به همین دلیل شاهد چندین چرخش استراتژیک سطح بالا هستیم:
- فرانسه گزارش شده که برای تضمین حاکمیت دیجیتال، در حال رها کردن ویندوز به نفع یک پشته (Stack) لینوکسی اختصاصی است.
- ایرلند فرآیند مناقصه یک میلیارد یورویی خود را متوقف کرده تا میزان وابستگیاش به فناوریهای آمریکایی را مورد ارزیابی دقیق قرار دهد.
- آمازون وب سرویسز (AWS) سرویس European Sovereign Cloud را دقیقاً برای کاهش ترس از اثرات «کلید قطع» بر در دسترس بودن خدمات، راهاندازی کرد.
- گوگل کلود در حال حاضر گزارش شده که با قانونگذاران اتحادیه اروپا بر سر تاثیر حاکمیت دیجیتال بر بازار اتحادیه اروپا در حال بحث و مشت و جنبه است.
مسیر رسیدن به تابآوری
اوفان پیشنهاد میکند کسبوکارها به جای دیدن ارائهدهندگان ابری به عنوان بخشهای دائمی و تغییرناپذیر سازمان، آنها را به عنوان «سرویسهای قابل جداسازی» (Detachable Services) ببینند. او هشدار میدهد این فرض که منافع یک تامینکننده همیشه با منافع شما همسو خواهد بود، «بنیادی شکننده برای تداوم کسبوکار» است.
او دو سپر فنی اصلی را توصیه میکند:
- رمزنگاری سرانه-به-سرانه (End-to-End Encryption): تضمین اینکه هیچ تامینکننده یا دولتی، صرفنظر از تغییر در سیاستها، دسترسی آزاد به دادهها نداشته باشد.
- تنوعبخشی آزموده شده: پیادهسازی سیستمهای پشتیبان برای ایمیل و ذخیرهسازی. در حال حاضر ۴۴٪ شرکتهای بررسیشده طرحهایی را در دست دارند و سرمایهگذاریهای خود را بر سیستمهای جایگزین ایمیل و ذخیرهسازی فایلهای ابری متمرکز کردهاند.
اوفان تاکید میکند فاصله بین «آگاهی از خطر» و «آمادهبودن برای آن»، یک نقطه ضعف حیاتی است که سازمانها در هر دو سوی اقیانوس اطلس باید فوراً آن را پر کنند.
اثر موجگونه جهانی
این مشکل صرفاً مختص اروپا نیست. اگر دولتهای اتحادیه اروپا حرکت به سمت راهکارهای متنباز را سرعت ببخشند، شرکتهای آمریکایی بخشهای عظیمی از درآمدهای خود را از دست خواهند داد، زیرا مشتریان به دنبال کنترل بیشتر بر داراییهای دیجیتال خود هستند. همچنین هیچ تضمینی وجود ندارد که یک «کلید قطع» بر شرکتهای داخلی ایالات متحده اثر نگذارد.
علاوه بر این، خود قانونگذاران آمریکایی اخیراً به دنبال ایجاد یک کلید قطع برای غیرفعال کردن سیستمهای هوش مصنوعی شدهاند که «تهدیدی» برای عموم مردم تلقی میشوند. این موضوع ثابت میکند که زیرساختهای کنترل در هر دو طرف اقیانوس اطلس در حال ساخته شدن است. این رویکرد امنیتی در آمریکا با چالشهای جدیدی همراه شده است، بهطوریکه برخی تحلیلگران معتقدند استقرار خارجی مراکز هوش مصنوعی میتواند ریسکهای امنیتی ملی ایالات متحده را افزایش دهد.
در ژوئن ۲۰۲۴، کمیسیون اروپا تغییرات قانونی را پیشنهاد کرد که بهطور خاص برای کاهش «وابستگیهای ریسکپذیر» به تامینکنندگان خارجی خدمات حیاتی تکنولوژیک طراحی شده است. این تغییرات سریع قانونی نشان میدهد که چشمانداز عملیاتی شرکتها چقدر سریع میتواند دگرگون شود.
برای یک صاحب کسبوکار، درس این است: سپردن تمام وجود دیجیتال سازمان به یک حوزه قضایی خاص، دیگر یک انتخاب فنی نیست، بلکه یک قمار ژئوپلیتیک است. برای محافظت از داراییها، باید میزان قفلشدگی به تامینکنندگان (Vendor Lock-in) را بررسی کنید و امکانسنجی استراتژی چند-ابری (Multi-cloud) یا ترکیبی متنباز را پیش از وقوع تغییرات رگولاتوری بعدی بسنجید.
گام بعدی شما
- فهرست دقیق تمامی سرویسهای ابری سازمان خود را استخراج کنید و ببینید کداموها جایگزین متنباز یا محلی دارند.
- استراتژی پشتیبانگیری (Backup) خود را بهگونهای تغییر دهید که دادهها در دو منطقه جغرافیایی متفاوت ذخیره شوند.
- بررسی کنید آیا دادههای حیاتی شما با رمزنگاری سرانه-به-سرانه محافظت شدهاند یا کلیدهای دسترسی در دست تامینکننده است.
اما داستان سختافزاری این تحول حتی شگفتانگیزتر است — به تحلیل ما دربارهی تراشههای Blackwell و تمرکز دادهها در مراکز آمریکایی مراجعه کنید.
گفتگو