F-Secure предупреждава за цифровата зависимост от САЩ

Представете си служителка в болница, която идва на работа в понеделник сутрин. Сградата е наред, кабелите са здрави, сървърите в мазето работят. Но екранът за вход отхвърля паролата ѝ. Не заради хакерска атака или спиране на тока, а защото американската компания, която управлява системата за удостоверяване на болницата, е променила условията за достъп. Досиетата на пациентите са на метри от нея. Тя не може да стигне до тях.

Така изглежда дигиталната зависимост в практиката. Не прекъснати кабели и не горящи центрове за данни, а хазяин, който е сменил кода на вратата, докато сте спали. Когато този месец изпълнителният директор на финландската F-Secure Тимо Лааксонен предупреди, че Европа е дълбоко зависима от критични услуги под американски контрол, той говореше именно за този тип тиха структурна уязвимост (Yle).

Кодът за вратата не е в Европа

За да се види къде е слабостта, трябва да проследим какво се случва още преди болничната служителка да отвори електронната си поща.

Тя въвежда данните си в система за вход. Много европейски организации разчитат на американски услуги за дигитална идентичност, най-често Microsoft Entra ID, за да потвърдят кои са служителите им. Ако този доставчик спре да работи или прекрати достъпа, всички приложения зад него стават недостъпни едновременно (Hypergate). Една заключена врата, десетки стаи зад нея.

След това идва дистанционното управление на облачната инфраструктура: таблото, през което ИТ екипите създават сървъри, управляват бази данни и поддържат дигиталните ключове за защита на чувствителна информация. Данните на пациентите може физически да се намират на сървър във Франкфурт. Но ако таблото за управление, сметката за плащане и криптографските ключове се контролират от американска компания майка, „хоствано в Европа“ не означава „контролирано от Европа“ (JRC).

Същият модел се повтаря при електронната поща, съхранението на документи, софтуерните обновления и дори при системата за домейн имена, ДНС, която казва на браузърите къде се намират сайтовете. Германско изследване установява, че около 96 % от германските компании зависят от вносни дигитални технологии, а американските облачни доставчици държат над 70 % от европейския пазар (egovernment.de).

Когато ключалката вече се завъртя

Три скорошни случая показват, че това не е теоретичен риск.

Anthropic, компанията за изкуствен интелект, спря достъпа до най-новите си модели за част от потребителите, за да спази американския режим за контрол върху износа. Нито един сървър не беше изключен. Правна заповед направи дигитална възможност невидима за определени потребители (AP, Reuters).

В Нидерландия съд блокира придобиването на Solvinity от американската Kyndryl. Solvinity хоства DigiD, системата за дигитална идентичност, която нидерландските граждани използват за данъци и здравеопазване. Причината е, че по американското право, включително CLOUD Act и FISA, компании с американска собственост могат да бъдат задължени да предадат данни независимо къде физически се съхраняват те. Национална система за идентичност не може да остане под такъв правен чадър (Ius Mentis).

Във Франция парламентарна анкетна комисия установи, че приблизително 80 % от публичните покупки на софтуер минават през американски доставчици, на стойност около 1,5 млрд. евро годишно. Министерства, енергийни оператори и транспортни мрежи зависят от доставчици, които на теория биха могли да ограничат достъпа под политически или правен натиск (Banque des Territoires, Clubic).

Резервни варианти, не фантазии

Европа не може бързо да изгради от нулата собствен еквивалент на американската технологична екосистема. Икономиите от мащаб правят това нереалистично в кратък срок. Но е възможно да се намали броят на системите, които спират, когато изчезне един слой за достъп.

Франция вече изисква облачните услуги, сертифицирани за чувствителна държавна употреба, да не могат да бъдат принудени от чуждо право да предадат контрол (CER). Германия изгражда openDesk, офис пакет с отворен код. Пакетът на Европейската комисия за технологичен суверенитет разглежда проблема заедно при чиповете, изкуствения интелект, облачните услуги и отворения код (European Commission).

Финландският изследовател по киберсигурност Мико Хюпонен добавя често пропускан детайл: дори защитните инструменти могат да се превърнат в зависимост. Защитна стена, инсталирана в Хелзинки, но захранвана с информация за заплахи, вирусни сигнатури и софтуерни обновления от чужбина, пак разчита на непрекъснат достъп до външна услуга. Ако този поток бъде прекъснат, стената ослепява (YouTube / Hyppönen).

Практическият тест за всяка европейска болница, община или министерство е прост: ако утре сутрин изчезне един акаунт при доставчик, един оператор на дигитална идентичност или един канал за обновления, могат ли служителите още да влязат в системите, да извадят документи и да комуникират? Институциите, които могат да отговорят с „да“, имат суверенитет. Останалите са наематели, които още не са проверили у кого е ключът.