Ciągłość działania bez zależności od USA

Ryzyko, którego być może Państwo nie skwantyfikowali

Większość organizacji europejskich nie przeprowadziła rzetelnej oceny tego, co stałoby się, gdyby ich główna platforma współpracy stała się niedostępna w wyniku wydarzeń geopolitycznych. Założenie było takie, że największe amerykańskie usługi chmurowe są praktycznie trwałymi mediami — zawsze dostępnymi, zawsze niezawodnymi, zawsze osiągalnymi.

To założenie zasługuje na krytyczną analizę.

Sankcje handlowe, kontrole eksportu i spory polityczne pokazały już, że dostęp do technologii kontrolowanej przez USA może zostać ograniczony z niewielkim wyprzedzeniem. Choć całkowite zerwanie obsługi klientów UE wydaje się dziś mało prawdopodobne, ryzyko nie jest zerowe — a dla organizacji z obowiązkami w zakresie ciągłości działania — instytucji finansowych, szpitali, agencji rządowych, operatorów infrastruktury krytycznej — ryzyko niezerowe wymaga planów ograniczania.

Mapowanie zależności

Proszę rozważyć typowy stos współpracy europejskiego przedsiębiorstwa. Poczta jest hostowana na amerykańskiej platformie. Wideokonferencje przechodzą przez serwery operowane w USA. Komunikator i udostępnianie plików zależą od amerykańskiej pamięci masowej w chmurze. Zarządzanie tożsamością prowadzi przez amerykańskiego dostawcę tożsamości. Nawet „europejskie” wdrożenia tych usług zazwyczaj zależą od oprogramowania kontrolowanego z USA, serwerów licencji i infrastruktury aktualizacji.

Zakłócenie na dowolnej warstwie — czy to wskutek sankcji, polityki handlowej, zmian licencyjnych, czy awarii infrastruktury — rozchodzi się kaskadowo przez cały łańcuch komunikacji. Gdy Państwa zespoły nie mogą wysyłać wiadomości, dzwonić ani udostępniać plików, praca staje.

Jak Mandraki eliminuje te zależności

Mandraki jest zaprojektowane tak, aby działać bez jakichkolwiek zależności od infrastruktury, usług ani podmiotów korporacyjnych kontrolowanych przez USA.

Infrastruktura hostowana w Europie. Wszystkie serwery działają na europejskim hyperscalerze, którego centra danych znajdują się wyłącznie w UE. Nie ma fallbacku do infrastruktury amerykańskiej, routingu CDN przez amerykańskie węzły brzegowe ani zależności od amerykańskich DNS-ów czy urzędów certyfikacji dla operacji rdzeniowych.

Oprogramowanie tworzone w Europie. Mandraki jest rozwijane przez europejski zespół, zarejestrowane zgodnie z prawem europejskim. Oprogramowanie nie jest licencjonowane od firmy amerykańskiej. Nie ma na nie żadnych ograniczeń amerykańskich kontroli eksportu, a żaden podmiot z USA nie ma prawnej możliwości cofnięcia dostępu.

Samodzielny routing mediów. Połączenia wideo i audio są routowane przez własne serwery SFU oraz przekaźniki TURN Mandraki, w całości zlokalizowane w UE. Nie ma zależności od infrastruktury WebRTC obsługiwanej przez podmioty z USA.

Niezależne zarządzanie tożsamością. Choć Mandraki integruje się z zewnętrznymi dostawcami tożsamości (w tym amerykańskimi, jak Azure AD czy Okta), zapewnia również własny system uwierzytelniania. Jeżeli zewnętrzny IdP stanie się niedostępny, organizacje mogą wrócić do natywnego uwierzytelniania Mandraki bez utraty dostępu do komunikacji.

Otwarte standardy i przenośność danych. Mandraki używa otwartych protokołów (WebRTC, MLS, SFrame) i udostępnia możliwości eksportu danych. Jeżeli organizacja kiedykolwiek będzie musiała migrować z Mandraki, jej dane nie są uwięzione w autorskim formacie.

Planowanie ciągłości działania

Dla organizacji podlegających regulacyjnym wymogom ciągłości — takim jak DORA (rozporządzenie o cyfrowej odporności operacyjnej) dla usług finansowych — Mandraki zapewnia kilka funkcji wspierających formalne planowanie ciągłości działania.

Redundancja. Platforma jest wdrożona w wielu strefach dostępności w UE, z automatycznym przełączaniem awaryjnym dla baz danych, aplikacji i usług mediów.

Disaster recovery. Utrzymywane są zaszyfrowane kopie zapasowe z konfigurowalnymi okresami retencji. Cele RPO (recovery point objective) i RTO (recovery time objective) są udokumentowane i testowalne.

Niezależność od pojedynczych dostawców. Ponieważ Mandraki nie zależy od żadnego pojedynczego amerykańskiego dostawcy technologii, nie ma pojedynczego punktu awarii geopolitycznej. Łańcuch dostaw platformy jest europejski — od infrastruktury po aplikację.

Ścieżka audytu. Wszystkie działania administracyjne, zdarzenia dostępu i zmiany konfiguracji są rejestrowane, wspierając wymagania zarządcze ram ciągłości działania.

Praktyczny krok

Eliminacja zależności od USA ze stosu współpracy nie wymaga gruntownej transformacji krajobrazu IT. Zaczyna się od jednego, praktycznego kroku: przyjęcia platformy komunikacyjnej, która może działać niezależnie od infrastruktury kontrolowanej przez USA.

Mandraki dostarcza wideokonferencje, komunikator i udostępnianie plików klasy korporacyjnej — z wydajnością i funkcjami, jakich oczekują Państwa zespoły, i z niezależnością jurysdykcyjną, której wymagają Państwa plany ciągłości działania. To nie jest kwestia polityki. To roztropne zarządzanie ryzykiem.