Hạ tầng số trở thành rủi ro vận hành cấp hội đồng quản trị

Sự phụ thuộc vào điện toán đám mây, trung tâm dữ liệu, viễn thông và các nhà cung cấp hạ tầng số thiết yếu đang được các tổ chức nhìn nhận như một rủi ro trực tiếp đối với khả năng duy trì hoạt động — chứ không còn chỉ là câu chuyện của bộ phận CNTT. Căng thẳng địa chính trị, kiểm soát xuất khẩu, tấn công mạng, cũng như nguy cơ hạ tầng trung tâm dữ liệu và viễn thông bị tấn công hoặc gián đoạn đã khiến khả năng mất một nhà cung cấp trở thành vấn đề đáng lo ngại hơn nhiều.1

Hội đồng quản trị thay đổi cách nhìn

Các hội đồng quản trị ngày càng coi hạ tầng số giống như năng lượng hoặc chuỗi cung ứng vật chất: nếu xảy ra sự cố, hoạt động cốt lõi có thể bị ngưng trệ và không dễ khôi phục ngay. Điều đó thúc đẩy việc tăng cường giám sát ở cấp hội đồng quản trị, xây dựng kịch bản dự phòng, lập bản đồ rủi ro và đầu tư vào năng lực chống chịu.1

Mục tiêu không nhất thiết là thay thế mọi nhà cung cấp công nghệ nước ngoài hoặc quy mô lớn. Trọng tâm là tránh tình trạng bị “khóa” vào một nhà cung cấp: tổ chức cần có lựa chọn thay thế khả thi, kiến trúc có thể chuyển đổi và kế hoạch rút lui có thể thực thi.1

Thay nhà cung cấp không phải việc có thể làm ngay

Gần một nửa số tổ chức được khảo sát ước tính phải mất từ 3 tháng đến 1 năm để thay thế một nhà cung cấp trọng yếu. Hơn một phần ba cho rằng quá trình này sẽ kéo dài quá một năm. Đây là lý do tính khả chuyển của hệ thống và các phương án dự phòng đang trở thành ưu tiên ở cấp hội đồng quản trị.1

Nguồn thông tin được cung cấp không nêu tỷ lệ tổ chức tự đánh giá là có mức độ phơi nhiễm “đáng kể”, cũng không nêu tỷ lệ đã lập ngân sách riêng cho chủ quyền số. Vì vậy, không thể đưa ra các con số này một cách đáng tin cậy.

Airbus: giảm rủi ro tập trung nhà cung cấp

Airbus là một ví dụ về nỗ lực giảm rủi ro tập trung. Hãng đã ký thỏa thuận nhiều năm với Scaleway để cung cấp hạ tầng đám mây cho các ứng dụng công nghiệp và quốc phòng nhạy cảm, đồng thời hỗ trợ triển khai các công cụ AI.2

Về nguyên tắc, cách tiếp cận này là đa dạng hóa nhà cung cấp và bảo đảm các công nghệ hoặc khối lượng công việc quan trọng có thể được chuyển đi nếu một bên cung cấp không còn sẵn sàng, bị hạn chế hoặc bị xâm phạm.1

“Chủ quyền số” nghĩa là có thể thay thế

Trong bối cảnh khảo sát, chủ quyền số chủ yếu có nghĩa là khả năng thay thế: năng lực thay một công nghệ hoặc nhà cung cấp trọng yếu khi cần thiết. Khái niệm này không mặc nhiên đồng nghĩa với chính sách dân tộc chủ nghĩa hay sự đối lập giữa các quốc gia.1

Bài kiểm tra thực tế là liệu tổ chức có thể chuyển đổi nhà cung cấp mà vẫn duy trì được hoạt động kinh doanh liên tục, quyền kiểm soát pháp lý, an ninh và quyền truy cập vào các tài sản thiết yếu hay không.1

Những tài sản mà lãnh đạo đặc biệt muốn giữ quyền kiểm soát gồm:

• Dữ liệu độc quyền và dữ liệu nhạy cảm;
• Mô hình AI;
• Tài sản sở hữu trí tuệ; và
• Các khối lượng công việc trọng yếu mà việc mất quyền truy cập, di chuyển hoặc tái tạo sẽ rất khó khăn.1