Ο Μπραντ Σμιθ της Microsoft κρούει τον κώδωνα του κινδύνου για τις φυσικές επιθέσεις σε data centers και ζητά νέους διεθνείς κανόνες προστασίας. Οι επιθέσεις σε υποδομές cloud στη Μέση Ανατολή αναδεικνύουν το κενό ασφαλείας.
Στο επίκεντρο της διεθνούς συζήτησης για την κυβερνοασφάλεια τοποθετεί τα κέντρα δεδομένων ο Μπραντ Σμιθ, αντιπρόεδρος και πρόεδρος της Microsoft, υπογραμμίζοντας ότι η εποχή όπου ο κίνδυνος ήταν σχεδόν αποκλειστικά ψηφιακός έχει παρέλθει. Μιλώντας στη Nikkei Asia, ο Σμιθ ζήτησε την υιοθέτηση νέων διεθνών κανόνων για την προστασία κρίσιμων πολιτικών υποδομών, με αιχμή τα data centers που στηρίζουν το παγκόσμιο cloud.
Από τον κυβερνοπόλεμο στις φυσικές επιθέσεις
Ο Σμιθ υπενθύμισε ότι το 2022 η διεθνής συζήτηση εστίαζε κυρίως στην «κυβερνοδιάσταση» των επιθέσεων, ωστόσο το τελευταίο διάστημα παρατηρείται ποιοτική αναβάθμιση της απειλής: «Για πρώτη φορά, τους τελευταίους μήνες, είδαμε τη χρήση drones και πυραύλων για να στοχοποιηθούν data centers», σημείωσε. Η εξέλιξη αυτή, συνδεόμενη με τον πόλεμο στη Μέση Ανατολή, μεταφέρει τις υποδομές cloud από το πεδίο της αόρατης κυβερνοεπίθεσης στο πεδίο της κλασικής στρατιωτικής στόχευσης.
Οι δηλώσεις του έρχονται στον απόηχο επιθέσεων που αποδίδονται στο Ιράν, στο πλαίσιο της αντιπαράθεσής του με τις Ηνωμένες Πολιτείες και το Ισραήλ. Στο στόχαστρο βρέθηκαν εγκαταστάσεις cloud της Amazon στο Μπαχρέιν, υποδομή της Amazon Web Services (AWS) στην ίδια χώρα, καθώς και data center της Oracle στο Ντουμπάι. Τα περιστατικά αυτά αναδεικνύουν ότι οι πάροχοι cloud δεν είναι απλώς τεχνολογικές εταιρείες, αλλά κρίσιμη υποδομή με γεωπολιτικό βάρος.
Ανάγκη νέου πλαισίου και στενότερης συνεργασίας
Ο Σμιθ εκτιμά ότι η κλιμάκωση των επιθέσεων θα οδηγήσει σε στενότερη συνεργασία μεταξύ κυβερνήσεων και τεχνολογικών κολοσσών. Τα data centers φιλοξενούν από κρατικά συστήματα μέχρι τραπεζικές συναλλαγές και βιομηχανικά δεδομένα, άρα η διαταραχή τους μπορεί να έχει αλυσιδωτές οικονομικές και κοινωνικές επιπτώσεις.
Η πρόταση για νέους διεθνείς κανόνες παραπέμπει σε ένα είδος «συμφώνου της Γενεύης για το cloud», όπου οι πολιτικές υποδομές πληροφορικής θα αντιμετωπίζονται αντίστοιχα με τα νοσοκομεία ή τα δίκτυα ύδρευσης σε καιρό πολέμου: ως στόχοι που πρέπει να προστατεύονται και όχι να αξιοποιούνται ως μοχλός πίεσης. Για χώρες όπως η Ελλάδα, που επενδύουν σε μεγάλα data centers και υπηρεσίες cloud, η συζήτηση αυτή αποκτά άμεση στρατηγική σημασία, τόσο για την εθνική ασφάλεια όσο και για την ανθεκτικότητα της οικονομίας.
Σχόλιο
: Η δημόσια παρέμβαση της Microsoft λειτουργεί ως προειδοποίηση προς κυβερνήσεις και ρυθμιστικές αρχές: η ασφάλεια των data centers δεν είναι πλέον τεχνικό ζήτημα IT, αλλά ζήτημα εθνικής και διεθνούς ασφάλειας. Όσες οικονομίες χτίζουν αναπτυξιακό μοντέλο πάνω στο cloud, χωρίς αντίστοιχο θεσμικό και επιχειρησιακό πλαίσιο προστασίας, κινδυνεύουν να βρεθούν εκτεθειμένες σε γεωπολιτικά σοκ που θα μεταφραστούν σε πραγματικές οικονομικές απώλειες.






