Технологический суверенитет не может обеспечиваться подпиской на услуги американских техно компаний
Издание FT неожиданно публикует размышления о том, что значит технологический суверенитет для европейской критической инфраструктуры, и почему суверенитет не может быть подпиской на услуги американских компаний. Европейцы все больше беспокоятся о потере юрисдикции и передаче управления американским компаниям. Американские техно компании пытаются убедить европейцев в безопасности своих «суверенных» решений, пока последние не мигрировали на независимую европейскую цифровую инфраструктуру. Эксперт по кибербезопасности сравнивает попытки техно компаний продать странам суверенитет как подписку с веганской куриной грудкой: такого быть не может. Технологии могут быть или суверенными или иностранными. Американское законодательство обязует американские компании передавать любые данные в любой точке планеты американским властям и службам. Американские компании все чаще становятся инструментами американской политики. Получается, что полагаться на американские компании в части обеспечения критической инфраструктуры – это создание уязвимости национальной безопасности. К тому же, инвестируя в иностранные техно компании, можно оказаться в ситуации, когда корпоративное поглощение внезапно изменит статус суверенитета критической инфраструктуры. Истинный суверенитет нельзя купить. Суверенитет – это неотъемлемое право демократических государств, а не подписка на услуги, которая управляется иностранными организациями. У Европы появилась потребность в безопасности: отделиться и снизить риски зависимости от США.
В 2026 году суверенитет столкнется с вызовами, которые простираются далеко за пределы Украины или Дании. Ведется тихая, но стратегически важная борьба за облака. Европейские лидеры обращают особое внимание на «цифровой суверенитет» перед лицом угроз со стороны Белого Дома. Биг Тех компании провели крутой ребрендинг и теперь маркетируют свои услуги как «суверенные решения» с ИИ функциональностью, облачными услугами и дата центрами. Однако, суверенитет – это неотъемлемое право демократических государств, а не подписка на услуги, которая управляется иностранными организациями.
Европейцы все больше беспокоятся о потере юрисдикции и передаче полномочий американским компаниям. Президент США Дональд Трамп угрожает захватить Гренландию, выйти из международных организаций и подрывает позиции ЕС, поддерживая националистические партии. Все это означает, что у Европы появилась потребность в безопасности: отделиться и снизить риски зависимости от США.
Американские техно компании пытаются убедить европейцев в безопасности своих «суверенных» решений, пока последние не мигрировали на независимую европейскую цифровую инфраструктуру
Понимая контекст, Amazon Web Services, Microsoft и Google пытаются успокоить клиентов в безопасности своих сервисов до того, как они мигрируют на независимую европейскую цифровую инфраструктуру, так называемый «евростэк» (“Eurostack”). Американские компании предлагают европейским клиентам суверенные облачные решения, обещая локализацию данных и операционный контроль.
Законодательство США дает полномочия государству получать любые данные от американских компаний, работающих в любой точке планеты
Эти предложения игнорируют явные и острые проблемы, которые все предпочитают игнорировать: Закон США об облаках (US Cloud Act) и Закон о слежке за иностранными службами (Foreign Intelligence Surveillance Act).
Первый Закон был подписан Трампом во время его первого президентства. Это Закон дает полномочия американским властям заставить американские компании передавать любые данные со всего мира в США. Последний Закон наделяет значительными полномочиями американские спец.службы, в том числе получать доступ к сервисам американских компаний для выполнения цифровой слежки по миру.
Технологии могут быть или суверенными, или иностранными
Fleur van Leusden, эксперт по кибербезопасности, сравнивает попытки техно компаний продать странам суверенитет как подписку с веганской куриной грудкой: такого быть не может. Технологии могут быть или суверенными, или иностранными.
Вызов не только перед Европейским Союзом. Эта ситуация затрагивает всех людей на нашей планете. Данные могут храниться на территории страны, но никакая локализация не сможет преодолеть юридическую реальность: американские компании продают услугу хранение данных, но они подотчетны судам в США, и что более важно, американские компании все чаще становятся инструментами американской политики.
Karim Khan, главный прокурор Международного уголовного суда (International Criminal Court), потерял доступ к ключевым цифровым услугам и финансовым счетам после того, как США ввели против него санкции в прошлом году.
Полагаться на американские компании при создании критической инфраструктуры -угроза национальной безопасности
Получается, что полагаться на американские компании в части обеспечения критической инфраструктуры – это создание уязвимости национальной безопасности. Зависимость Дании от американских техно компаний может использоваться как оружие при попытках Трампа захватить Гренландию. Манипуляции с информацией в соц.сетях -еще один риск, так как он не относится к официальным методам наступления.
Разумеется, есть отличные технические архитектурные концепции и стандарты шифрования, которые защищают данные от несанкционированного доступа. Концепция «нулевого доверия» (“zero trust”) предполагает, что всегда найдется кто-то, от кого нужна защита. Но решение хранить данные, отключенные от сети, необходимо применять только в очень исключительных случаях.
Суверенитет и коммерческие поставщики критической инфраструктуры означают риски
Более того, продолжая инвестировать в иностранные техно компании, можно оказаться в ситуации, когда корпоративное поглощение внезапно изменит статус суверенитета критической инфраструктуры. Нидерланды столкнулись с этим, когда американский поставщик ИТ инфраструктуры Kyndryl объявил, что покупает Solvinity – «суверенную» облачную компанию, где хранились персональные данные граждан для оказания государственных услуг, например, налоги и социальные пособия.
Если критическая инфраструктура государства зависит от иностранного поставщика, то суверенитет – в аутсорсинге, его могут передать другому поставщику, и он может быть утрачен.
Истинный суверенитет нельзя купить. Гражданин -не клиент, и суверенитет - не услуга
Суверенитет должен указываться в будущем в документе на закупку, также должна быть указана локация и дизайн продуктов и услуг. Закон о европейском облаке и ИИ, который должен быть принят, устанавливает стандарты, позволяющие точно определить, какие поставщики отвечают требованиям европейского законодательства и европейских демократических институтов.
Пока главными бенефециарами этого перехода к суверенитету были так называемые продавцы «суверенитета». Но истинный суверенитет нельзя купить. Он подразумевает контроль, владение и возможности принимать самостоятельные решения, не подверженные внешнему давлению. Это означает свободу и управление.
Решения о том, что такое истинный суверенитет, повлияют на то, сохранят ли страны свою автономию или станут клиентами иностранных империалистов. Гражданин - не клиент и суверенитет - не услуга.
Ссылка на статью: