F-Secure avertizează asupra dependenței digitale de SUA

Imaginați-vă o angajată de la registratura unui spital care ajunge luni dimineața la serviciu. Clădirea este funcțională, cablurile de rețea sunt la locul lor, serverele din subsol rulează normal. Dar ecranul de autentificare îi respinge parola. Nu din cauza unui atac informatic sau a unei pene de curent, ci pentru că firma americană ce administrează sistemul de autentificare al spitalului a schimbat condițiile de acces. Dosarele pacienților sunt la câțiva metri distanță. Nu le poate deschide.

Așa arată dependența digitală în practică: nu cabluri tăiate, nu centre de date în flăcări, ci un proprietar care schimbă codul de la intrare peste noapte. Când Timo Laaksonen, directorul general al companiei finlandeze F-Secure, a avertizat luna aceasta că Europa depinde profund de servicii critice controlate din Statele Unite, descria tocmai această expunere structurală, discretă, dar foarte concretă (Yle).

Codul de la ușă nu este în Europa

Pentru a înțelege unde se află vulnerabilitatea, trebuie urmărit ce se întâmplă înainte ca angajata spitalului să-și vadă e-mailul.

Își introduce datele într-un sistem de autentificare. Multe organizații europene folosesc servicii de identitate operate de companii americane, prin care se verifică cine sunt angajații și ce au voie să acceseze; Microsoft Entra ID este cel mai răspândit. Dacă furnizorul cade sau retrage accesul, toate aplicațiile aflate în spatele acelei verificări devin inaccesibile în același timp (Hypergate). O singură ușă blocată, zeci de camere în spatele ei.

Urmează ceea ce poate fi numit telecomanda infrastructurii cloud: panoul de control în care echipele IT creează servere, administrează baze de date și gestionează cheile digitale care protejează informațiile sensibile. Dosarele pacienților unui spital pot fi stocate fizic pe un server din Frankfurt. Dar dacă panoul de control, contul de facturare și cheile digitale sunt administrate de o companie-mamă americană, „găzduit în Europa” nu înseamnă automat „controlat de Europa” (JRC).

Același tipar apare la e-mail, stocare de documente, actualizări software și chiar la DNS, registrul de adrese al internetului care spune browserelor unde să găsească site-urile. Cercetări din Germania au arătat că aproximativ 96 % dintre companiile germane depind de tehnologii digitale importate, în timp ce furnizorii americani de cloud dețin peste 70 % din piața europeană (egovernment.de).

Când cheia chiar s-a întors în broască

Trei cazuri recente arată că discuția nu este teoretică.

Anthropic, compania de AI, a suspendat accesul unor utilizatori la cele mai noi modele ale sale pentru a respecta controalele americane la export. Nu a fost scos din priză niciun server. Un ordin juridic a făcut ca o capacitate digitală să dispară de pe anumite ecrane (AP, Reuters).

În Țările de Jos, o instanță a blocat preluarea Solvinity de către compania americană Kyndryl. Solvinity găzduiește DigiD, sistemul de identitate digitală folosit de cetățenii olandezi pentru taxe și servicii medicale. Motivul a fost cadrul legal american: prin CLOUD Act și FISA, companiile deținute de entități americane pot fi obligate să predea date, indiferent de locul în care sunt stocate. Un sistem național de identitate nu poate funcționa sub o asemenea umbrelă juridică (Ius Mentis).

În Franța, o anchetă a Adunării Naționale a constatat că aproximativ 80 % din achizițiile publice de software trec prin actori americani, cu o valoare de circa 1,5 mld. euro anual. Ministere, operatori energetici și rețele de transport depind astfel de furnizori care, cel puțin în teorie, ar putea restricționa accesul sub presiune politică sau juridică (Banque des Territoires, Clubic).

Soluții de rezervă, nu fantasme

Europa nu poate reconstrui de la zero, pe termen scurt, infrastructura tehnologică americană. Economiile de scară fac această variantă nerealistă. Poate însă să reducă numărul de lucruri care se blochează atunci când dispare un singur strat de acces.

Franța cere acum ca serviciile cloud certificate pentru utilizări guvernamentale sensibile să nu poată fi constrânse de o lege străină să cedeze controlul (CER). Germania construiește openDesk, o suită open-source pentru lucru administrativ. Pachetul pentru suveranitate tehnologică al Comisiei Europene tratează împreună problema cipurilor, a AI, a cloudului și a software-ului open-source (European Commission).

Cercetătorul finlandez în securitate cibernetică Mikko Hyppönen adaugă o nuanță adesea ignorată: chiar și instrumentele defensive pot deveni dependențe. Un firewall instalat la Helsinki, dar alimentat cu informații despre amenințări, semnături de viruși și actualizări software din străinătate, depinde în continuare de acces neîntrerupt la un serviciu extern. Dacă acest flux se oprește, zidul rămâne orb (YouTube / Hyppönen).

Testul practic pentru orice spital, primărie sau minister european este simplu: dacă mâine dimineață dispare un cont de furnizor, un serviciu de identitate sau un flux de actualizări, mai pot angajații să se autentifice, să recupereze dosare și să comunice? Instituțiile care pot răspunde afirmativ au o formă reală de suveranitate. Celelalte sunt chiriași care nu au verificat încă cine ține cheia.