Risiko kedaulatan digital: Lembaga pengarah semakin bimbang tentang pergantungan kepada penyedia teknologi

Pergantungan kepada pengkomputeran awan, pusat data, telekomunikasi dan penyedia digital penting lain kini semakin dianggap sebagai risiko nyata terhadap daya tahan operasi — bukan lagi sekadar perkara teknikal di bawah jabatan IT. Tinjauan Capgemini terhadap 1,300 eksekutif daripada organisasi besar dan badan awam di 11 negara menunjukkan bahawa ketegangan geopolitik, kawalan eksport, serangan siber serta serangan atau gangguan terhadap infrastruktur pusat data dan telekomunikasi telah meningkatkan kebimbangan terhadap kemungkinan kehilangan akses kepada penyedia penting. 1

Mengapa isu ini sampai ke peringkat lembaga pengarah

Bagi banyak organisasi, infrastruktur digital kini mempunyai kedudukan yang hampir sama penting dengan tenaga dan rantaian bekalan fizikal. Jika perkhidmatan kritikal gagal atau tidak lagi boleh diakses, operasi teras boleh tergendala — dan pemulihannya mungkin tidak pantas atau mudah.

Justeru, lembaga pengarah semakin memberi perhatian kepada pemetaan risiko, pelan luar jangka, penyeliaan yang lebih rapi dan pelaburan dalam daya tahan. 1

Matlamatnya tidak semestinya untuk menggantikan setiap penyedia teknologi besar atau asing. Sebaliknya, tumpuannya ialah mengelakkan vendor lock-in, iaitu keadaan apabila organisasi terlalu terikat pada satu penyedia sehingga sukar berpindah. Ini memerlukan pilihan alternatif yang benar-benar boleh digunakan, seni bina sistem yang mudah dipindahkan dan pelan keluar yang praktikal. 1

Berapa lama untuk menggantikan penyedia kritikal?

Hampir separuh organisasi yang ditinjau menganggarkan bahawa penggantian penyedia kritikal akan mengambil masa antara tiga bulan hingga setahun. 1

Lebih satu pertiga pula menjangkakan proses itu mengambil masa melebihi setahun. 1 Angka ini menjelaskan mengapa kebolehpindahan sistem, data dan beban kerja — serta aturan sandaran sebelum berlaku gangguan — semakin menjadi keutamaan pengurusan tertinggi.

Airbus sebagai contoh mengurangkan tumpuan risiko

Airbus memberikan contoh pendekatan mengurangkan risiko tumpuan kepada satu penyedia. Syarikat itu menandatangani perjanjian berbilang tahun dengan Scaleway untuk infrastruktur awan yang menyokong aplikasi perindustrian dan pertahanan sensitif, termasuk penggunaan alat AI. 2

Secara lebih luas, pendekatan ini melibatkan kepelbagaian penyedia dan memastikan teknologi atau beban kerja yang kritikal boleh dipindahkan sekiranya pembekal tidak lagi tersedia, tertakluk kepada sekatan atau terjejas oleh kompromi keselamatan. 1

Apa yang dimaksudkan dengan kedaulatan digital?

Dalam konteks tinjauan ini, kedaulatan digital pada asasnya bermaksud kebolehan menggantikan — keupayaan organisasi untuk menukar teknologi atau penyedia kritikal apabila perlu. Ia bukan semestinya dasar nasionalis atau pertentangan antara negara. 1

Ujian praktikalnya mudah: adakah organisasi boleh berpindah kepada penyedia lain sambil mengekalkan kesinambungan perniagaan, kawalan dari segi undang-undang, keselamatan dan akses kepada aset penting? 1

Antara aset yang paling mahu dikekalkan kawalannya oleh eksekutif ialah:

• data proprietari dan data sensitif;
• model AI;
• harta intelek; dan
• beban kerja kritikal lain yang sukar dipindahkan, dibina semula atau dipulihkan jika akses hilang. 1

Tinjauan itu tidak memberikan angka yang disokong bagi peratusan organisasi yang melaporkan pendedahan besar terhadap risiko ini atau yang memperuntukkan belanjawan khusus untuk kedaulatan digital. Oleh itu, tiada angka tepat boleh dinyatakan dengan yakin bagi dua perkara tersebut.