Microsoft, Google, AWS: Πόσο επικίνδυνη είναι η εξάρτηση μιας επιχείρησης από έναν πάροχο

Έρευνα της Proton δείχνει ότι το 75% των ευρωπαϊκών επιχειρήσεων φοβάται kill switch από αμερικανικές tech εταιρείες — και πάνω από τις μισές δεν αντέχουν ούτε μία ημέρα χωρίς cloud.

Το 75% των ευρωπαϊκών επιχειρήσεων ανησυχεί μήπως χάσει από τη μια στιγμή στην άλλη την πρόσβαση σε υπηρεσίες cloud και ψηφιακά εργαλεία που παρέχουν αμερικανικές εταιρείες, σύμφωνα με έρευνα της Proton. Το σενάριο αφορά ένα λεγόμενο «kill switch»: τη δυνατότητα μιας ξένης κυβέρνησης ή εταιρείας να διακόψει απότομα πρόσβαση σε υπηρεσίες που θεωρούνται κρίσιμες για τη λειτουργία μιας επιχείρησης. Η έρευνα βασίστηκε σε δείγμα περίπου 1.500 στελεχών επιχειρήσεων στο Ηνωμένο Βασίλειο, τη Γαλλία και τη Γερμανία.

Τι δείχνει η έρευνα της Proton

Το 54,5% των ερωτηθέντων πιστεύει ότι η επιχείρησή του θα μπορούσε να λειτουργήσει για μία εργάσιμη ημέρα το πολύ αν έχανε ξαφνικά πρόσβαση στις υπηρεσίες cloud που χρησιμοποιεί. Οι επιχειρήσεις εκτιμούν ότι μια τέτοια διακοπή θα τους κόστιζε περίπου 100.000 ευρώ σε μία μόνο ημέρα, ενώ το 44,8% αναμένει ζημιά άνω των 50.000 ευρώ. Μόλις 1 στους 20 ερωτηθέντες δήλωσε πως δεν ανησυχεί καθόλου για ένα τέτοιο ενδεχόμενο, με σχεδόν το 75% να τοποθετεί τον φόβο του kill switch στο ίδιο επίπεδο ανησυχίας με τα cyberattacks και το ransomware.

Δεν είναι μόνο ευρωπαϊκό πρόβλημα

Ο Raphaël Auphan, chief operating officer της Proton, εξήγησε στο ZDNET ότι ο κίνδυνος δεν αφορά αποκλειστικά αμερικανικούς παρόχους — όποια επιχείρηση δένεται αποκλειστικά με έναν μόνο tech προμηθευτή, ανεξαρτήτως χώρας προέλευσης, του δίνει ουσιαστικά τη δυνατότητα να διαταράξει τη λειτουργία της. Ήδη κάποιες κυβερνήσεις στην ΕΕ στρέφονται σε λύσεις ανοιχτού κώδικα αντί για προϊόντα Microsoft, η Ιρλανδία έχει παγώσει διαγωνισμό ύψους 1 δισ. ευρώ εν μέσω αυτής της συζήτησης, η Google Cloud βρίσκεται σε αντιπαράθεση με ευρωπαίους νομοθέτες για τη ψηφιακή κυριαρχία, ενώ η AWS λάνσαρε ειδικό European Sovereign Cloud για να καθησυχάσει σχετικές ανησυχίες. Η Ευρωπαϊκή Επιτροπή, από την πλευρά της, πρότεινε τον Ιούνιο νομοθετικές αλλαγές για τον περιορισμό των «επικίνδυνων εξαρτήσεων» από ξένους προμηθευτές, ενώ πρόσφατα αμερικανοί νομοθέτες εξέτασαν τη θέσπιση δικού τους kill switch για AI συστήματα που θεωρούνται απειλή για το κοινό.

Τι προτείνεται ως αντίδοτο

Ο Auphan δεν προτείνει πανικό ή βεβιασμένη αλλαγή παρόχων, αλλά ενίσχυση της ανθεκτικότητας γύρω από τις υπηρεσίες που ήδη χρησιμοποιεί μια επιχείρηση:

Κρυπτογράφηση end-to-end των δεδομένων, ώστε κανένας πάροχος ή κυβέρνηση να μην έχει ελεύθερη πρόσβαση σε αυτά
Δοκιμασμένα σχέδια εφεδρείας (backup), που εξασφαλίζουν συνέχεια λειτουργίας ακόμη κι αν χαθεί η βασική υπηρεσία
Διαφοροποίηση προμηθευτών, ώστε η επιχείρηση να μην εξαρτάται αποκλειστικά από έναν και μόνο πάροχο

Το 44% των επιχειρήσεων που συμμετείχαν στην έρευνα δήλωσε ότι έχει ήδη σχέδια εφεδρείας σε εξέλιξη, με επενδύσεις κυρίως σε εναλλακτικά συστήματα email και αποθήκευσης αρχείων στο cloud.

Η άποψή μας στο Techblog

Η συζήτηση για την ψηφιακή κυριαρχία δεν είναι πια θεωρητική άσκηση για κυβερνήσεις — έχει γίνει καθημερινό ρίσκο για κάθε επιχείρηση που βασίζει τη λειτουργία της σε τρίτους παρόχους cloud, όπως φάνηκε και στο ευρωπαϊκό ψηφιακό πορτοφόλι ταυτότητας που παραμένει δεμένο με λογαριασμούς Apple και Google. Το ίδιο μοτίβο επανέρχεται συνεχώς: η Ευρώπη μιλά για ανεξαρτησία, αλλά η καθημερινή υποδομή της παραμένει προσαρτημένη σε λίγους μεγάλους παίκτες, όπως δείξαμε και στην περίπτωση του open-source Euro-Office. Για μικρότερες ελληνικές επιχειρήσεις που βασίζονται σχεδόν αποκλειστικά σε Google Workspace ή Microsoft 365, το μάθημα είναι απλό: ένα βασικό σχέδιο εφεδρείας κοστίζει πολύ λιγότερο από μία χαμένη εργάσιμη ημέρα.