Chi đã quyết định quá nhiều chức năng doanh nghiệp phụ thuộc vào cùng một hệ sinh thái công nghệ?

Một sự cố của Microsoft đã làm nổi bật mối lo ngại về sự phụ thuộc quá mức vào một hệ sinh thái công nghệ. Các chuyên gia nhấn mạnh rằng doanh nghiệp cần hiểu rõ các lựa chọn của mình và đánh giá rủi ro liên quan. NIS2 yêu cầu doanh nghiệp quản lý rủi ro một cách có tổ chức.

Nội dung chính

• Sự cố của Microsoft đã làm nổi bật mối lo ngại về sự phụ thuộc quá mức vào một hệ sinh thái công nghệ.
• Các chuyên gia nhấn mạnh rằng doanh nghiệp cần hiểu rõ các lựa chọn của mình và đánh giá rủi ro liên quan.
• NIS2 yêu cầu doanh nghiệp quản lý rủi ro một cách có tổ chức.
• Mối lo ngại không chỉ xuất phát từ một quyết định sai lầm, mà còn từ nhiều quyết định đúng đắn nhưng riêng lẻ.

Chi tiết sự việc

Integrazioni applicative, tự động hóa, quản lý trung tâm của danh tính, định dạng tài liệu, kỹ năng nội bộ, cá nhân hóa và quy trình vận hành có thể làm cho việc thay thế một nền tảng trở nên cực kỳ khó khăn.

Không phải vì thị trường không có lựa chọn thay thế, mà vì doanh nghiệp đã dần dần điều chỉnh cách hoạt động của mình theo hệ sinh thái đó.

Đây là hai khái niệm cần phân biệt: tầm quan trọng của nhà cung cấp đối với NIS và khả năng thay thế thực tế.

Một cung cấp ICT đáp ứng các tiêu chí đề ra có thể quan trọng mà không cần đến khả năng thay thế. Trong khi đó, mức độ lock-in mô tả mức độ cụ thể khó khăn để ngắt quãng hoặc thay thế mối quan hệ đó.

Nhà cung cấp không chỉ trở nên chiến lược vì cung cấp dịch vụ quan trọng. Khi chúng ta đã xây dựng xung quanh họ một phần đáng kể của mô hình vận hành của mình, việc thay thế trở nên khó khăn.

Thật sự tốn bao nhiêu để có thể thay đổi nhà cung cấp?

Câu hỏi khó chịu nhất không phải là Microsoft có đáng tin cậy không.

Câu hỏi khác: nếu chúng ta quyết định thay thế hệ sinh thái Microsoft vào ngày mai, chúng ta cần bao nhiêu thời gian và nguồn lực để làm điều đó mà không ảnh hưởng đến kinh doanh?

Chúng ta không chỉ nói về việc xuất khẩu dữ liệu hoặc chuyển giao một số hộp thư điện tử.

Chúng ta cần đánh giá việc di chuyển danh tính, phụ thuộc ứng dụng, tích hợp, kỹ năng cần thiết, hợp đồng, tự động hóa và tác động đến quy trình kinh doanh.

Một kế hoạch thoát ra hợp lý phải xem xét các yếu tố này, ngay cả khi không phải là thời điểm kinh tế để thực hiện một chiến lược multi-cloud hoặc duy trì cơ sở hạ tầng thay thế hoạt động thường xuyên.

Riêng lặp, không phải là miễn phí và không phải lúc nào cũng là giải pháp tốt nhất. Thêm nền tảng có thể gây ra phức tạp mới, chi phí và rủi ro an ninh bổ sung.

Microsoft đã đối mặt với một vấn đề cơ sở hạ tầng. Các tổ chức đã trải nghiệm hậu quả của sự phụ thuộc công nghệ của mình.

Hai trách nhiệm này là khác biệt, không loại bỏ lẫn nhau.

Chúng ta có thể giao cho một nhà cung cấp dịch vụ, nhưng không thể giao cho họ trách nhiệm về các quyết định rủi ro của chúng ta.

Điều này chính là thước đo sự chín chắn của quản trị: không phải trong khả năng giải thích tại sao Microsoft đã dừng lại, mà là trong khả năng chứng minh rằng tổ chức đã hiểu, đánh giá và chấp nhận có ý thức hậu quả của sự phụ thuộc đó.

Xem xét Chính sách Bảo mật và, nếu muốn, chọn ô đồng ý.

Đọc thêm:

GPT-6 Cyber tìm thấy 81 lỗi trong Firefox: năng lực, hạn chế và rủi ro OT

Meta AI Glasses: nhiều rủi ro về quyền riêng tư, đây là lý do

Souveraineté digitale và tuân thủ EU: hướng dẫn chiến lược để bảo vệ dữ liệu doanh nghiệp

Cyber tấn công vào e-Commerce của Eataly: đây là dữ liệu có rủi ro và cách bảo vệ

Tham gia cộng đồng

Tấn công hacker và malware: tin tức mới nhất và phân tích

Khuyến nghị

• Doanh nghiệp cần đánh giá toàn diện các lựa chọn công nghệ và hiểu rõ mức độ phụ thuộc vào một hệ sinh thái cụ thể.
• Các quản lý cần nắm rõ hậu quả của các quyết định công nghệ có thể tạo ra rủi ro đáng kể cho doanh nghiệp.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cybersecurity360 (Ý). Vui lòng đối chiếu bài gốc trước khi sử dụng.