ריבונות דיגיטלית: מבחן החוסן החדש של הדירקטוריון

תשתיות דיגיטליות קריטיות מנוהלות יותר ויותר כתלות תפעולית — ולא עוד כשירות IT אחורי. סקר של Capgemini בקרב 1,300 מנהלים בארגונים גדולים ובגופים ציבוריים ב-11 מדינות מצא כי מתיחויות גאו-פוליטיות, מגבלות יצוא ואיומי סייבר גורמים להנהלות לבחון מחדש את התלות בספקי טכנולוגיה שקשה להחליף. 5

מתלות טכנולוגית לסיכון של המשכיות עסקית

פלטפורמות ענן, מרכזי נתונים, רשתות תקשורת וספקי טכנולוגיה מתמחים תומכים בפעילות היומיומית של ארגונים. אם הגישה לספק קריטי נפגעת, מוגבלת או נפרצת, ההשלכות עלולות לחרוג בהרבה מתקלה במערכות המידע.

לכן דירקטוריונים מתייחסים יותר ויותר לתשתית דיגיטלית כפי שהם מתייחסים לאנרגיה ולשרשראות אספקה פיזיות: באמצעות ממשל תאגידי, תכנון חלופות והשקעה בחוסן. ממצאי הסקר מצביעים על עלייה בתשומת הלב ברמת הדירקטוריון, כאשר ארגונים בודקים מחדש תלות שבעבר נתפסה כמובנת מאליה. 5

השאלה המעשית היא: האם העסק יוכל להמשיך לפעול אם ספק חיוני לא יהיה זמין?

ריבונות דיגיטלית היא היכולת לשמור על בחירה

ריבונות דיגיטלית מוצגת לעיתים כוויכוח לאומי או אזורי על טכנולוגיה. עבור ארגונים, הגדרה שימושית יותר היא היכולת להפעיל בחירה, שליטה וממשל על פני שכבות הנתונים, התפעול, הטכנולוגיה והמשפט — ובו בזמן להמשיך לעבוד עם שותפי טכנולוגיה גלובליים. 8

במונחים תפעוליים, מדובר ביכולת החלפה של ספק או פתרון:

• לשמר אפשרות להעביר עומס עבודה קריטי;
• להימנע מתכנון טכנולוגי שהופך מעבר ליקר או מורכב עד כדי חוסר מעשיות;
• להבין מי שולט בגישה לנתונים ולמערכות;
• ולהיות מסוגלים לבנות מחדש או לפרוס מחדש שירותים אם סביבה מסוימת נכשלת.

Capgemini מתארת "ריבונות בתכנון" כניידות, שמירת אפשרויות, יכולת לעבור בין פתרונות ויכולת לבנות במהירות מחדש את מערך הטכנולוגיה בעת הצורך. 37

אין זו בהכרח קריאה להחליף כל ספק בינלאומי. זו דרישה לא להיקלע למצב שבו לארגון אין חלופה מעשית.

על מה ארגונים מבקשים לשמור שליטה

התלויות הרגישות ביותר נוגעות בדרך כלל לנכסים שקשה לשחזר, ליצור מחדש או להעביר: נתונים קנייניים ורגישים, מודלי בינה מלאכותית, קניין רוחני ועומסי עבודה החיוניים לעסק.

לשליטה יש כמה ממדים: מקום הימצאות הנתונים, זהות הגורמים שמורשים לגשת אליהם, מי מפעיל את הסביבה, איזו ארכיטקטורה תומכת בה ואילו מסגרות חוק חלות עליה. 31 תוכנית חוסן שעוסקת רק במיקום הנתונים, אך אינה מטפלת בניידות תפעולית וטכנולוגית, עלולה להשאיר תלות מהותית ללא מענה.

איירבוס מדגימה גישת פיזור סיכונים

איירבוס מספקת דוגמה לצמצום סיכון הריכוזיות בעומסי עבודה רגישים, בלי להפוך את הריבונות לבידוד מוחלט. חברת התעופה והחלל חתמה על הסכם רב-שנתי עם Scaleway, שבבעלות Iliad, לאספקת תשתית ענן ליישומים תעשייתיים וביטחוניים רגישים, ובהם כלי בינה מלאכותית שפותחו עם Mistral. התשתית מיועדת לארח יישומים קריטיים בתכנון מטוסים, הנדסה, ייצור תעשייתי ותפעול תאגידי. 18

איירבוס הציגה את האסטרטגיה שלה סביב רציפות תפעולית, שליטה בגישה לנתונים, צמצום נעילת ספק ופיתוח יכולת טכנולוגית. 24 הגישה הבסיסית היא פיזור: לזהות מערכות שבהן התלות יוצרת סיכון בלתי קביל, ולהעמיד חלופה שעומדת בדרישות הטכנולוגיות, האבטחתיות והמשפטיות.

סדר יום מעשי לדירקטוריון

העדיפות להנהלה ולדירקטוריון אינה הצהרת ריבונות כללית, אלא תוכנית חוסן שאפשר לבחון בפועל:

1. מיפוי התלויות הקריטיות. לזהות ספקים, שירותים, זרימות נתונים ועומסי עבודה ששיבושם יעצור את הפעילות או יפגע בה באופן מהותי.
2. סיווג הנכסים שבסיכון. להבחין בין מערכות שוטפות לבין נתונים רגישים, קניין רוחני, נכסי בינה מלאכותית ותהליכים חיוניים.
3. הערכת יכולת ההחלפה. לקבוע אם אפשר להעביר, לשחזר או לבנות מחדש כל עומס עבודה קריטי — ובאילו תנאים.
4. גיבוש תוכניות יציאה והמשכיות אמינות. סעיף בחוזה אינו תוכנית יציאה; נדרשים הסדרים טכנולוגיים, תפעוליים ומשפטיים שניתן להפעיל.
5. בדיקת התוכנית. לניידות יש ערך רק אם אפשר לבצע הליכי מעבר והתאוששות בפרק זמן שהעסק יכול לעמוד בו.

המסקנה פשוטה: ריבונות דיגיטלית הופכת ליכולת של חוסן עסקי. ארגונים ששומרים על שליטה ועל חלופות אמינות מצוידים טוב יותר להתמודדות עם השבתת ספקים, אירועי סייבר, מגבלות משפטיות וזעזועים גאו-פוליטיים. 58