การปฏิบัติตามมาตรการคว่ำบาตรของสหรัฐฯ ของ Microsoft ทำให้เกิดคำถามเกี่ยวกับความเสี่ยงจากการพึ่พิงระบบคลาวด์

เหตุการณ์ล่าสุดที่ Microsoft บล็อกการเข้าถึงบัญชีอีเมลของเจ้าหน้าที่ศาลอาญาระหว่างประเทศ (ICC) ได้จุดประกายการอภิปรายอย่างกว้างขวางเกี่ยวกับความเสี่ยงที่องค์กรต่างๆ เผชิญเมื่อพึ่พิงบริการคลาวด์ที่มีฐานในสหรัฐอเมริกาอย่างหนัก การบล็อกดังกล่าวเกิดขึ้นเป็นส่วนหนึ่งของการปฏิบัติตามมาตรการคว่ำบาตรของสหรัฐฯ ซึ่งเน้นย้ำให้เห็นว่าบริษัทเทคโนโลยีอเมริกันต้องปฏิบัติตามคำสั่งของรัฐบาลแม้ในขณะที่ให้บริการลูกค้าต่างประเทศ

เหตุการณ์นี้ได้กระตุ้นให้องค์กรจำนวนมาก โดยเฉพาะอย่างยิ่งองค์กรนอกสหรัฐอเมริกา พิจารณาทบทวนการพึ่พิงระบบบริการของ Microsoft ความกังวลขยายไปไกลกว่าการเข้าถึงอีเมลธรรมดา ครอบคลุมไปถึงชุดบริการทั้งหมดของ Microsoft ที่ธุรกิจจำนวนมากพึ่พิงในชีวิตประจำวัน

ขอบเขตของการบูรณาการทางธุรกิจของ Microsoft

องค์กรสมัยใหม่มักพบว่าตนเองฝังลึกอยู่ในระบบนิเวศของ Microsoft โดยไม่ได้ตระหนักถึงขอบเขตของการพึ่พิงอย่างเต็มที่ บริษัทต่างๆ มักใช้ Microsoft Exchange สำหรับอีเมล Teams สำหรับการสื่อสาร SharePoint สำหรับการจัดการเอกสาร Azure สำหรับโครงสร้างพื้นฐานคลาวด์ และระบบปฏิบัติการ Windows ทั่วทั้งเครือข่ายของพวกเขา การบูรณาการนี้สร้างสิ่งที่หลายคนอธิบายว่าเป็นผลกระทบแบบล็อกอิน ซึ่งการเปลี่ยนไปใช้ระบบอื่นกลายเป็นเรื่องยากและแพงขึ้นเรื่อยๆ

ความท้าทายกลายเป็นเรื่องเฉียบพลันโดยเฉพาะกับ Active Directory ซึ่งเป็นระบบการจัดการตัวตนและการเข้าถึงของ Microsoft บริการนี้ทำหน้าที่เป็นแกนหลักสำหรับการยืนยันตัวตนของผู้ใช้ทั่วทั้งโครงสร้างพื้นฐานเทคโนโลยีขององค์กร ผู้จำหน่ายซอฟต์แวร์บุคคลที่สามได้สร้างผลิตภัณฑ์ของพวกเขาให้บูรณาการอย่างราบรื่นกับ Active Directory สร้างเครือข่ายของการพึ่พิงที่ขยายไปไกลเกินกว่าผลิตภัณฑ์ของ Microsoft เอง

บริการหลักของ Microsoft ที่สร้างการพึ่งพาขององค์กร:

• การสื่อสار: Exchange (อีเมล), Teams (ข้อความ/การโทรวิดีโอ)
• การเพิ่มผลิตภาพ: Office Suite (Word, Excel, PowerPoint), SharePoint (การจัดการเอกสาร)
• โครงสร้างพื้นฐาน: Windows OS, Active Directory (การจัดการข้อมูลประจำตัว), Azure (บริการคลาวด์)
• การพัฒนา: Visual Studio, .NET framework, SQL Server
• ความปลอดภัย: Windows Defender, เครื่องมือรักษาความปลอดภัยองค์กรต่างๆ

เศรษฐศาสตร์ของการเปลี่ยนไปใช้ระบบอื่น

สำหรับธุรกิจส่วนใหญ่ ต้นทุนและความซับซ้อนของการย้ายออกจากบริการของ Microsoft นำเสนออุปสรรคที่สำคัญ องค์กรที่ได้ลงทุนหลายปีในการสร้างโครงสร้างพื้นฐานเทคโนโลยีรอบผลิตภัณฑ์ของ Microsoft เผชิญกับต้นทุนการย้ายข้อมูลที่สำคัญ ค่าใช้จ่ายในการฝึกอบรมพนักงานใหม่ และการหยุดชะงักทางธุรกิจที่อาจเกิดขึ้นในระหว่างช่วงการเปลี่ยนแปลงใดๆ

สถานการณ์กลายเป็นเรื่องซับซ้อนมากขึ้นเมื่อพิจารณาว่าแอปพลิเคชันทางธุรกิจเฉพาะทางจำนวนมาก โดยเฉพาะในภาคส่วนวิศวกรรมและการเงิน ได้รับการออกแบบมาโดยเฉพาะเพื่อทำงานกับระบบนิเวศของ Microsoft แอปพลิเคชันเหล่านี้มักใช้อินเทอร์เฟซการเขียนโปรแกรมเฉพาะของ Windows และบูรณาการโดยตรงกับผลิตภัณฑ์ Microsoft Office ทำให้โซลูชันทางเลือกยากที่จะนำมาใช้

ความกังวลระหว่างประเทศเกี่ยวกับการครอบงำเทคโนโลยีของสหรัฐฯ

เหตุการณ์ ICC ได้ทำให้เกิดความกังวลเป็นพิเศษในหมู่องค์กรระหว่างประเทศและรัฐบาลต่างประเทศเกี่ยวกับความเปราะบางของพวกเขาต่อการตัดสินใจทางการเมืองของสหรัฐฯ เมื่อบริษัทอเมริกันต้องปฏิบัติตามมาตรการคว่ำบาตรและคำสั่งของรัฐบาลสหรัฐฯ องค์กรในประเทศอื่นๆ อาจพบว่าตนเองถูกตัดการเชื่อมต่อจากบริการสำคัญอย่างกะทันหันโดยไม่มีการเตือนล่วงหน้า

มีโอกาสไม่เป็นศูนย์ที่เหตุการณ์นี้จะเกิดขึ้นซ้ำ ลูกโซ่ของเหตุการณ์ที่ทำให้เป็นไปได้คือ: สหรัฐอเมริกาออกมาตรการคว่ำบาตร Microsoft อ่านสิ่งนี้และสั่งบล็อกลูกค้าของพวกเขา

ความเสี่ยงนี้ได้นำไปสู่การที่บางประเทศสำรวจทางเลือกอื่นแทนบริการเทคโนโลยีอเมริกัน แม้ว่าความท้าทายในทางปฏิบัติของการนำทางเลือกดังกล่าวมาใช้ยังคงมีอยู่อย่างมาก

ความเสี่ยงที่อาจเกิดขึ้นจากการพึ่งพา Microsoft :

• การเมือง/กฎหมาย: การปฏิบัติตามมาตรการคว่ำบาตรของสหรัฐฯ ที่ส่งผลกระทบต่อผู้ใช้ต่างประเทศ
• เทคนิค: จุดเสียหายเดียวที่อาจทำให้การดำเนินธุรกิจสำคัญล้มเหลว
• เศรษฐกิจ: ต้นทุนการเปลี่ยนแปลงที่สูงและผลกระทบจากการถูกผูกมัดกับผู้ขาย
• การดำเนินงาน: การหยุดชะงักของบริการที่อยู่นอกเหนือการควบคุมขององค์กร
• ยุทธศาสตร์: อำนาจในการเจรจาต่อรองที่จำกัดกับผู้ขายที่มีอำนาจเหนือกว่า

ทางเลือกที่จำกัดในตลาด

แม้จะมีความกังวลที่เพิ่มขึ้นเกี่ยวกับความเสี่ยงจากการพึ่พิง ทางเลือกที่เป็นไปได้สำหรับระบบนิเวศแบบบูรณาการของ Microsoft ยังคงมีจำกัด ในขณะที่ส่วนประกอบแต่ละอย่างเช่นอีเมลหรือการแก้ไขเอกสารสามารถถูกแทนที่ด้วยผลิตภัณฑ์คู่แข่ง การจำลองการบูรณาการที่ราบรื่นที่ Microsoft ให้บริการทั่วทั้งชุดบริการของตนพิสูจว่าท้าทายมากกว่ามาก

ทางเลือกโอเพนซอร์สมีอยู่สำหรับผลิตภัณฑ์ Microsoft จำนวนมาก แต่มักต้องการความเชี่ยวชาญทางเทคนิคมากกว่ามากในการนำมาใช้และบำรุงรักษา สำหรับองค์กรส่วนใหญ่ ความสะดวกสบายและการสนับสนุนในทันทีที่มาพร้อมกับผลิตภัณฑ์เชิงพาณิชย์ของ Microsoft มีน้ำหนักมากกว่าความเสี่ยงระยะยาวที่อาจเกิดขึ้นจากการพึ่พิง

การพิจารณาการจัดการความเสี่ยง

ผู้เชี่ยวชาญด้านความปลอดภัยและความต่อเนื่องทางธุรกิจแนะนำว่าองค์กรควรประเมินความเปราะบางของตนต่อการหยุดชะงักของบริการอย่างน้อยที่สุด ไม่ว่าจะเป็นจากมาตรการคว่ำบาตร ความล้มเหลวทางเทคนิค หรือสาเหตุอื่นๆ การประเมินนี้ควรรวมถึงการคำนวณต้นทุนที่อาจเกิดขึ้นจากการสูญเสียการเข้าถึงบริการสำคัญของ Microsoft และการกำหนดว่าการลงทุนในระบบสำรองหรือโซลูชันทางเลือกมีความสมเหตุสมผลทางการเงินหรือไม่

อย่างไรก็ตาม ความเป็นจริงในทางปฏิบัติสำหรับธุรกิจส่วนใหญ่คือต้นทุนของการรักษาทางเลือกที่เป็นอิสระอย่างแท้จริงมักเกินกว่าความเสี่ยงที่คำนวณได้ของการหยุดชะงักของบริการ การคำนวณทางเศรษฐกิจนี้ช่วยอธิบายว่าทำไมการครอบงำของ Microsoft ในการประมวลผลทางธุรกิจจึงยังคงเติบโตแม้จะมีความตระหนักที่เพิ่มขึ้นเกี่ยวกับความเสี่ยงจากการพึ่พิง

เหตุการณ์ ICC ทำหน้าที่เป็นการเตือนใจว่าในโลกดิจิทัลที่เชื่อมโยงกันของเรา ตัวเลือกเทคโนโลยีที่ทำเพื่อความสะดวกและประสิทธิภาพสามารถมีผลกระทบทางการเมืองและความปลอดภัยที่ไม่คาดคิด ในขณะที่ความเป็นอิสระอย่างสมบูรณ์จากแพลตฟอร์มเทคโนโลยีหลักอาจไม่เป็นไปได้สำหรับองค์กรส่วนใหญ่ การเข้าใจและวางแผนสำหรับความเสี่ยงเหล่านี้ได้กลายเป็นส่วนสำคัญที่เพิ่มขึ้นของกลยุทธ์ทางธุรกิจ

อ้างอิง: Microsoft Dependency Has Risks