Angst voor Amerikaanse IT-blokkade even groot als voor hack
Drie op de vier Europese bedrijfsleiders maken zich zorgen dat een Amerikaanse techleverancier hun toegang tot kritieke digitale diensten abrupt kan intrekken. De angst voor een geopolitieke 'kill switch' is onder Europese bestuurders inmiddels even groot als de vrees voor cyberaanvallen en ransomware.
Dat blijkt uit een grootschalig onderzoek van de Zwitserse privacydienst Proton onder 1.500 bestuurders en IT-directeuren in het Verenigd Koninkrijk, Duitsland en Frankrijk. Volgens het onderzoek weegt 56 procent van de Europese bedrijven geopolitieke risico's expliciet mee bij de aanschaf van nieuwe technologie.
Geopolitieke spanningen en acute uitval
Hoewel het zelden voorkomt dat een buitenlandse overheid een techbedrijf beveelt om diensten stop te zetten, hebben recente politieke spanningen en strengere Amerikaanse regelgeving de angst aangewakkerd. Europese organisaties zien zich geconfronteerd met het risico dat besluiten in Washington de bedrijfsvoering in Europa van de ene op de andere dag stilleggen.
De impact van een dergelijke onderbreking is groot. Zo geeft 54 procent van de ondervraagde bedrijven aan dat zij maximaal één werkdag zonder hun digitale hulpmiddelen kunnen functioneren voordat de operationele activiteiten volledig moeten worden gestaakt. Voor bijna een derde van de grotere ondernemingen leidt één dag downtime tot een directe schadepost van meer dan 100.000 euro.
Bedrijfscontinuïteit is een versnipperd lapjesdeken
Ondanks dat 94 procent van de bedrijven aangeeft te beschikken over een continuïteitsplan, blijkt de daadwerkelijke paraatheid in de praktijk vaak versnipperd. Maatregelen worden meestal per afzonderlijk systeem getroffen in plaats van voor de gehele IT-keten. Slechts 34 procent van de organisaties heeft bijvoorbeeld een uitwijkscenario geregeld voor de belangrijkste communicatiepijler: het e-mailverkeer.
Deskundigen benadrukken dat het overstappen naar een secundaire Amerikaanse aanbieder geen dekking biedt tegen een politieke dwangmaatregel uit de VS. Echte risicospreiding vereist diversificatie naar infrastructuren die buiten de Amerikaanse jurisdictie vallen. Twee derde van de Europese bedrijven geeft aan bij een door een buitenlandse overheid veroorzaakte blackout direct over te stappen naar een alternatieve leverancier.
