Risiko Kedaulatan Digital Menguat: Perusahaan Siapkan Jalan Keluar dari Ketergantungan Vendor

Ketergantungan pada cloud, pusat data, telekomunikasi, dan penyedia layanan digital kritis kini dinilai sebagai risiko nyata bagi kelangsungan operasi—bukan lagi sekadar persoalan departemen TI. Survei Capgemini terhadap 1.300 eksekutif di organisasi besar dan badan publik di 11 negara menunjukkan bahwa tensi geopolitik, pembatasan ekspor, serangan siber, serta serangan atau gangguan pada infrastruktur pusat data dan telekomunikasi telah meningkatkan kekhawatiran atas kemungkinan hilangnya akses ke penyedia penting. 1

Mengapa isu ini naik ke level dewan direksi

Bagi banyak organisasi, infrastruktur digital mulai diperlakukan layaknya pasokan energi atau rantai pasok fisik. Jika layanan penting terhenti, operasi inti dapat ikut terganggu dan pemulihannya belum tentu cepat. Karena itu, dewan direksi meningkatkan pengawasan, menyusun rencana kontinjensi, memetakan risiko, serta menambah investasi untuk ketahanan operasional. 1

Sasarannya tidak selalu mengganti seluruh penyedia teknologi asing atau penyedia berskala besar. Fokusnya adalah mencegah vendor lock-in—ketergantungan yang membuat organisasi sulit berpindah. Artinya, organisasi perlu memiliki alternatif yang benar-benar layak, arsitektur yang memungkinkan sistem dan data dipindahkan, serta rencana keluar yang dapat dijalankan dalam praktik. 1

Kedaulatan digital berarti kemampuan untuk mengganti

Dalam konteks ini, kedaulatan digital terutama berarti substitutabilitas: kemampuan organisasi mengganti teknologi atau penyedia kritis ketika diperlukan. Konsep tersebut bukan dengan sendirinya kebijakan nasionalistis atau pertentangan antarnegera. 1

Uji praktisnya sederhana, tetapi menantang: apakah organisasi dapat berpindah penyedia sambil menjaga kesinambungan bisnis, kontrol hukum, keamanan, dan akses terhadap aset-aset penting? 1

Aset yang paling ingin tetap dikendalikan para eksekutif mencakup:

• data milik perusahaan dan data sensitif;
• model AI;
• kekayaan intelektual; serta
• beban kerja kritis lain yang sulit dipindahkan atau dibangun kembali. 1

Mengganti penyedia tidak bisa dilakukan dalam semalam

Hampir separuh organisasi yang disurvei memperkirakan penggantian penyedia kritis akan membutuhkan waktu antara tiga bulan hingga satu tahun. Lebih dari sepertiga bahkan memperkirakan prosesnya memakan waktu lebih dari satu tahun. Temuan ini menjelaskan mengapa portabilitas sistem dan pengaturan kontinjensi kini menjadi prioritas di tingkat dewan direksi. 1

Bukti yang tersedia tidak menyebutkan persentase organisasi yang mengaku memiliki eksposur signifikan maupun persentase yang telah menyiapkan anggaran khusus kedaulatan digital. Karena itu, kedua angka tersebut tidak dapat dipastikan secara andal dari materi yang diberikan.

Contoh Airbus: mengurangi risiko konsentrasi

Airbus memberi contoh upaya mengurangi risiko ketergantungan pada satu penyedia. Perusahaan itu menandatangani perjanjian multiyears dengan Scaleway untuk infrastruktur cloud yang mendukung aplikasi industri dan pertahanan yang sensitif, serta perangkat AI. 2

Secara lebih luas, pendekatan tersebut berarti mendiversifikasi penyedia dan memastikan teknologi atau beban kerja penting dapat dipindahkan apabila suatu pemasok tidak tersedia, terkena pembatasan, atau mengalami kompromi keamanan. 1