Компании готовятся к сбоям цифровой инфраструктуры

Зависимость от облачных сервисов, дата-центров, телекоммуникационных компаний и других критически важных цифровых поставщиков перестала быть исключительно ИТ-вопросом. Опрос Capgemini среди 1 300 руководителей крупных организаций и государственных структур в 11 странах показывает, что её всё чаще воспринимают как прямой риск для непрерывности бизнеса. 1

Причины понятны: геополитическая напряжённость, экспортные ограничения, кибератаки, а также атаки или сбои в инфраструктуре дата-центров и связи могут лишить компанию доступа к системам, без которых невозможно вести основную деятельность. 1

Почему тема дошла до советов директоров

Цифровую инфраструктуру всё чаще рассматривают по аналогии с энергоснабжением и физическими цепочками поставок. Её отказ способен остановить ключевые процессы, а быстро восстановить доступ или заменить поставщика удаётся не всегда. Поэтому руководство усиливает надзор, проводит картирование рисков, разрабатывает сценарии действий при сбоях и инвестирует в устойчивость. 1

Речь не обязательно идёт о полном отказе от иностранных либо крупнейших технологических компаний. Практическая задача — не оказаться в ситуации, когда сменить поставщика невозможно или слишком долго: нужны реальные альтернативы, переносимые архитектуры и работоспособные планы выхода из контрактной и технической зависимости. 1

Замена поставщика может занять год и больше

Почти половина опрошенных организаций оценила срок замены критически важного поставщика в период от трёх месяцев до года. Более трети считают, что на это потребуется свыше года. 1

Именно поэтому переносимость систем и заранее подготовленные резервные варианты становятся предметом внимания на уровне совета директоров. Если поставщик становится недоступен, ограничен санкциями или скомпрометирован, времени на проектирование новой инфраструктуры с нуля может не быть. 1

В представленных материалах не приводятся надёжные данные о доле организаций, считающих свою зависимость «значительной», или о доле компаний с отдельным бюджетом на цифровой суверенитет. Поэтому такие показатели корректно не называть.

Что означает цифровой суверенитет на практике

В этом контексте цифровой суверенитет — не обязательно националистическая политика и не призыв выбирать технологии по стране происхождения. Его рабочее значение — заменяемость: способность организации при необходимости сменить критическую технологию или поставщика. 1

Проверочный вопрос прост: сможет ли компания перейти к другому решению, сохранив непрерывность операций, контроль над данными с юридической точки зрения, безопасность и доступ к важнейшим активам? 1

Особенно чувствительными руководители считают следующие категории:

• собственные и конфиденциальные данные;
• модели искусственного интеллекта;
• интеллектуальную собственность;
• иные критические рабочие нагрузки, перенос, восстановление или повторное создание которых будет сложным. 1

Пример Airbus: снижение концентрации риска

Один из способов снизить зависимость — распределять критические нагрузки между инфраструктурными вариантами и заранее обеспечивать возможность миграции. Airbus, например, заключила многолетнее соглашение со Scaleway на предоставление облачной инфраструктуры для чувствительных промышленных и оборонных приложений, а также инструментов ИИ. 2

Такой подход не означает, что компания обязана заменить всех существующих поставщиков. Он означает, что для наиболее важных данных и систем должны существовать практические варианты на случай, если основной поставщик станет недоступен, попадёт под ограничения или будет скомпрометирован. 12