Şirketler dijital altyapı bağımlılığını artık operasyonel risk olarak görüyor

Bulut hizmetleri, veri merkezleri, telekom ağları ve diğer kritik dijital sağlayıcılara bağımlılık, kurumların gözünde artık yalnızca teknik bir BT başlığı değil. Capgemini araştırması, jeopolitik gerilimler, ihracat kontrolleri, siber saldırılar ile veri merkezi ve telekom altyapısını hedef alan saldırı veya kesintilerin, bir sağlayıcıya erişimi kaybetme ihtimalini somut bir iş sürekliliği riski hâline getirdiğini ortaya koyuyor. 1

Yönetim kurulları ne yapıyor?

Yönetim kurulları dijital altyapıyı giderek enerji tedariki ve fiziksel tedarik zincirleriyle benzer şekilde değerlendiriyor. Çünkü bu altyapının kesintiye uğraması, ana faaliyetleri durdurabilir ve kısa sürede telafi edilemeyebilir. Bu durum; yönetim kurulu gözetimini, senaryo ve acil durum planlamasını, risk haritalamayı ve dayanıklılık yatırımlarını artırıyor. 1

Amaç, her yabancı ya da büyük teknoloji sağlayıcısını bütünüyle değiştirmek değil. Asıl hedef, tek bir tedarikçiye kilitlenmemek: güvenilir alternatifleri korumak, iş yüklerinin taşınmasına imkân veren mimariler kurmak ve uygulanabilir geçiş planları hazırlamak. 1

Maruziyet ve bütçeler konusunda ne biliniyor?

Sağlanan kanıtlar, kuruluşların ne kadarının kendisini “yüksek ölçüde maruz” gördüğünü ya da ne kadarının dijital egemenlik için ayrı bir bütçe ayırdığını belirtmiyor. Bu oranlar için güvenilir bir rakam vermek mümkün değil.

Airbus örneği: Hassas işler için alternatif altyapı

Airbus, yoğunlaşma riskini azaltmaya çalışan şirketlere örnek gösteriliyor. Şirket, hassas endüstriyel ve savunma uygulamaları ile yapay zekâ araçları için bulut altyapısı sağlamak üzere Iliad bünyesindeki Scaleway ile çok yıllı bir anlaşma imzaladı. 2

Bu yaklaşımın daha geniş anlamı, kritik teknolojileri ve iş yüklerini çeşitlendirilmiş sağlayıcılar arasında çalıştırabilmek; bir tedarikçi kullanılamaz hâle geldiğinde, kısıtlamaya maruz kaldığında veya güvenliği ihlal edildiğinde bunları taşıyabilecek hazırlığa sahip olmaktır. 1

Dijital egemenlik burada ne anlama geliyor?

Bu bağlamda dijital egemenlik, ikame edilebilirlik anlamına geliyor: Kurumun, gerektiğinde kritik bir teknolojiyi veya sağlayıcıyı değiştirebilme kapasitesi. Bu kavram, doğası gereği milliyetçi bir politika ya da ülkeler arasında bir karşıtlık anlamına gelmiyor. 1

Pratik ölçüt şu: Bir kurum, iş sürekliliğini, hukuki kontrolü, güvenliği ve temel varlıklara erişimi koruyarak sağlayıcı değiştirebiliyor mu? 1

Yöneticilerin özellikle kontrol altında tutmak istediği varlıklar şunlar:

• Kuruma ait ve hassas veriler;
• Yapay zekâ modelleri;
• Fikri mülkiyet; ve
• Erişimin kaybı, taşınması veya yeniden oluşturulması zor olan diğer kritik iş yükleri. 1

Sağlayıcıyı değiştirmek ne kadar sürer?

Araştırmaya katılan kuruluşların yaklaşık yarısı, kritik bir sağlayıcının değiştirilmesinin üç ay ile bir yıl arasında süreceğini tahmin ediyor. Üçte birden fazlası ise bu sürenin bir yılı aşacağını öngörüyor. Bu tablo, taşınabilirlik ve acil durum düzenlemelerinin neden yönetim kurulu düzeyinde öncelik kazandığını gösteriyor. 1