סקר קאפג'מיני: תלות בספקים דיגיטליים היא כבר לא רק עניין של IT

תלות בשירותי ענן, מרכזי נתונים, תקשורת וספקים דיגיטליים קריטיים נתפסת יותר ויותר כסיכון ישיר לרציפות העסקית — ולא עוד כעניין שמוגבל למחלקת ה־IT. סקר של קאפג'מיני, שנערך בקרב 1,300 מנהלים בארגונים גדולים ובגופים ציבוריים ב־11 מדינות, מצביע על כך שמתחים גאו־פוליטיים, בקרות יצוא, מתקפות סייבר ופגיעה או שיבוש של תשתיות מרכזי נתונים ותקשורת הפכו את האפשרות לאבד ספק חיוני למוחשית הרבה יותר. 1

מדוע הדירקטוריונים מתערבים

הנהלות ודירקטוריונים מתייחסים לתשתית דיגיטלית יותר ויותר כפי שהם מתייחסים לאנרגיה או לשרשרת אספקה פיזית: תקלה בה עלולה לעצור פעילות ליבה, ולעיתים קשה לתקן אותה במהירות. לכן גוברים הפיקוח ברמת הדירקטוריון, מיפוי הסיכונים, תכנון תרחישי חירום וההשקעה בחוסן תפעולי. 1

המטרה אינה בהכרח להחליף כל ספק טכנולוגיה גדול או זר. השאלה המעשית היא אם הארגון לכוד אצל ספק: האם קיימת חלופה אמינה, האם המערכות ניתנות להעברה, והאם יש תוכנית יציאה שאפשר לממש בפועל. 1

כמה זמן לוקח להחליף ספק קריטי?

כמעט מחצית מהארגונים שנסקרו העריכו כי החלפת ספק קריטי תימשך בין שלושה חודשים לשנה. יותר משליש סברו כי התהליך יארך יותר משנה. הנתונים ממחישים מדוע ניידות של מערכות והסדרי גיבוי הפכו לנושא שמגיע עד לרמת הדירקטוריון. 1

הראיות שסופקו אינן כוללות נתון מהימן על שיעור הארגונים המדווחים על "חשיפה משמעותית", או על שיעור הארגונים שהקצו תקציב ייעודי לריבונות דיגיטלית; לכן אין לקבוע מספרים בנושאים אלה.

ריבונות דיגיטלית: יכולת להחליף, לא הסתגרות

בהקשר הזה, ריבונות דיגיטלית פירושה בעיקר יכולת החלפה: היכולת של ארגון להחליף טכנולוגיה או ספק קריטי בעת הצורך. אין מדובר בהכרח במדיניות לאומנית או בבחירה בינארית בין מדינות. 1

מבחן המציאות הוא האם אפשר לעבור לספק אחר בלי לאבד רציפות עסקית, שליטה משפטית, אבטחה וגישה לנכסים חיוניים. בין הנכסים שמנהלים מבקשים לשמור עליהם שליטה נמצאים נתונים קנייניים ורגישים, מודלי בינה מלאכותית, קניין רוחני ועומסי עבודה קריטיים שהעברה, שחזור או בנייה מחדש שלהם עלולים להיות מורכבים. 1

דוגמת איירבוס: הפחתת ריכוזיות בספקים

איירבוס מדגימה דרך אחת לצמצם סיכון ריכוזיות: החברה חתמה על הסכם רב־שנתי עם Scaleway לאספקת תשתית ענן עבור יישומים תעשייתיים וביטחוניים רגישים, וכן לתמיכה בכלי בינה מלאכותית. 2

במובן הרחב, הגישה היא פיזור בין ספקים והבטחה שאפשר להעביר טכנולוגיות או עומסי עבודה קריטיים אם ספק נעשה בלתי זמין, כפוף להגבלות או נפגע. 1