Chủ quyền số trở thành ưu tiên về năng lực chống chịu ở cấp hội đồng quản trị

Hạ tầng số thiết yếu ngày càng được quản trị như một yếu tố phụ thuộc trực tiếp của hoạt động kinh doanh, thay vì chỉ là dịch vụ CNTT hậu cần. Khảo sát của Capgemini với 1.300 lãnh đạo tại các tổ chức lớn và cơ quan công trên 11 quốc gia cho thấy căng thẳng địa chính trị, kiểm soát xuất khẩu và đe doạ an ninh mạng đang khiến doanh nghiệp rà soát kỹ hơn mức độ lệ thuộc vào những nhà cung cấp công nghệ khó thay thế. 5

Từ phụ thuộc CNTT đến rủi ro gián đoạn kinh doanh

Nền tảng đám mây, trung tâm dữ liệu, mạng viễn thông và các nhà cung cấp công nghệ chuyên biệt là nền móng cho hoạt động hằng ngày. Nếu quyền truy cập một nhà cung cấp trọng yếu bị gián đoạn, hạn chế hoặc xâm phạm, hệ quả có thể vượt xa một sự cố CNTT thông thường.

Vì vậy, hội đồng quản trị ngày càng nhìn hạ tầng số theo cách họ nhìn năng lượng và chuỗi cung ứng vật chất: cần cơ chế giám sát, kế hoạch dự phòng và đầu tư cho năng lực chống chịu. Kết quả khảo sát cho thấy các cấp lãnh đạo dành nhiều chú ý hơn cho những phụ thuộc trước đây thường được xem là hiển nhiên. 5

Câu hỏi mang tính thực tế là: doanh nghiệp có thể tiếp tục vận hành nếu một nhà cung cấp thiết yếu đột ngột không còn khả dụng hay không?

Chủ quyền số là giữ được quyền lựa chọn

Chủ quyền số thường được đặt trong tranh luận về công nghệ cấp quốc gia hoặc khu vực. Nhưng ở góc độ tổ chức, cách hiểu hữu ích hơn là năng lực thực thi quyền lựa chọn, kiểm soát và quản trị trên các lớp dữ liệu, vận hành, kỹ thuật và pháp lý, trong khi vẫn kết nối với các đối tác công nghệ toàn cầu. 8

Về vận hành, điều đó đồng nghĩa với khả năng thay thế:

• duy trì lựa chọn chuyển một khối lượng công việc trọng yếu sang môi trường khác;
• tránh thiết kế công nghệ khiến việc di chuyển trở nên quá khó hoặc quá tốn kém;
• hiểu rõ ai kiểm soát quyền truy cập dữ liệu và hệ thống;
• có thể tái xây dựng hoặc triển khai lại dịch vụ nếu một môi trường cụ thể gặp sự cố.

Capgemini mô tả cách tiếp cận “chủ quyền ngay từ thiết kế” là tính di động, khả năng lựa chọn, khả năng chuyển đổi giữa các giải pháp và tái dựng nhanh nền tảng công nghệ khi cần. 37

Đây không nhất thiết là lời kêu gọi thay mọi nhà cung cấp quốc tế. Điều quan trọng là không để doanh nghiệp rơi vào tình thế không có phương án thay thế khả thi.

Những tài sản doanh nghiệp muốn giữ quyền kiểm soát

Các phụ thuộc có mức độ rủi ro cao thường liên quan đến những tài sản khó khôi phục, tái tạo hoặc chuyển giao. Đó có thể là dữ liệu nhạy cảm và dữ liệu độc quyền, mô hình AI, tài sản sở hữu trí tuệ và các khối lượng công việc tối quan trọng.

Quyền kiểm soát có nhiều chiều cạnh: dữ liệu đặt ở đâu; dữ liệu được dùng ra sao và ai có thể truy cập; ai vận hành môi trường; kiến trúc, hạ tầng và ngăn xếp công nghệ nào đang được sử dụng; cũng như khung pháp lý nào áp dụng. 31 Một kế hoạch chống chịu chỉ xử lý vị trí lưu trữ dữ liệu, nhưng không tính đến khả năng di chuyển về kỹ thuật và vận hành, có thể vẫn bỏ ngỏ một phụ thuộc lớn.

Airbus và cách tiếp cận đa dạng hoá

Airbus là ví dụ về việc giảm rủi ro tập trung đối với các khối lượng công việc nhạy cảm mà không coi chủ quyền là tự cô lập. Tập đoàn hàng không vũ trụ này đã ký thỏa thuận nhiều năm với Scaleway, thuộc Iliad, để cung cấp hạ tầng đám mây cho các ứng dụng công nghiệp và quốc phòng nhạy cảm, bao gồm các công cụ AI do startup Mistral phát triển. Hạ tầng này dự kiến lưu trữ những ứng dụng trọng yếu trải rộng từ thiết kế máy bay, kỹ thuật, sản xuất công nghiệp đến vận hành doanh nghiệp. 18

Airbus cũng nêu chiến lược dựa trên tính liên tục trong vận hành, kiểm soát quyền truy cập dữ liệu, giảm thiểu tình trạng bị khóa bởi nhà cung cấp và năng lực công nghệ. 24 Logic nền tảng là đa dạng hoá: xác định các hệ thống mà sự phụ thuộc tạo ra rủi ro không thể chấp nhận, rồi thiết lập một phương án thay thế đáp ứng điều kiện kỹ thuật, an ninh và pháp lý cần thiết.

Chương trình nghị sự hữu ích cho hội đồng quản trị

Với đội ngũ lãnh đạo, ưu tiên không phải là một tuyên bố chung chung về chủ quyền số, mà là chương trình chống chịu có thể kiểm chứng:

1. Lập bản đồ các phụ thuộc trọng yếu. Xác định nhà cung cấp, dịch vụ, luồng dữ liệu và khối lượng công việc mà nếu bị gián đoạn sẽ làm ngừng hoặc suy giảm đáng kể hoạt động.
2. Phân loại tài sản có nguy cơ. Tách các hệ thống thông thường khỏi dữ liệu nhạy cảm, sở hữu trí tuệ, tài sản AI và quy trình tối quan trọng.
3. Đánh giá khả năng thay thế. Xác định từng khối lượng công việc trọng yếu có thể được di chuyển, khôi phục hoặc tái dựng hay không — và trong những điều kiện nào.
4. Xây dựng kế hoạch rút lui và duy trì hoạt động đáng tin cậy. Một điều khoản hợp đồng không tự tạo thành kế hoạch thoát; tổ chức cần các sắp xếp khả thi về kỹ thuật, vận hành và pháp lý.
5. Kiểm thử kế hoạch. Tính di động chỉ có ý nghĩa nếu quy trình chuyển đổi và khôi phục có thể thực hiện trong khung thời gian doanh nghiệp chấp nhận được.

Bài học cốt lõi rất rõ ràng: chủ quyền số đang trở thành một năng lực chống chịu. Những tổ chức duy trì được quyền kiểm soát và các lựa chọn thay thế đáng tin cậy sẽ có vị thế tốt hơn trước sự cố nhà cung cấp, tấn công mạng, ràng buộc pháp lý và các cú sốc địa chính trị. 58