Πόσο κοστίζουν στην οικονομία τα ψηφιακά «μπλακ άουτ»: 6 κινήσεις προστασίας για τις επιχειρήσεις

• Μια τεχνική αστοχία σε έναν κεντρικό πάροχο παραλύει ταυτόχρονα χιλιάδες οργανισμούς, με το προηγούμενο της CrowdStrike το 2024 να προκαλεί άμεσες απώλειες 5,4 δισ. δολαρίων μόνο στις εταιρείες του αμερικανικού Fortune 500.
• Σύμφωνα με τον ευρωπαϊκό οργανισμό ENISA, η συγκέντρωση κρίσιμων λειτουργιών σε κοινά συστήματα ταυτοποίησης και διαχείρισης δεδομένων πολλαπλασιάζει τον κίνδυνο ντόμινο.
• Με βάση τις αρχές του αμερικανικού ινστιτούτου NIST, οι επιχειρήσεις μπορούν να περιορίσουν τις επιπτώσεις μέσω ανεξάρτητων αντιγράφων ασφαλείας, εναλλακτικών καναλιών επικοινωνίας και δοκιμασμένων σχεδίων ανάκαμψης.

Η ψηφιακή μετάβαση έχει εκδημοκρατίσει την πρόσβαση στην τεχνολογία, επιτρέποντας ακόμη και σε μικρομεσαίες επιχειρήσεις ή ελεύθερους επαγγελματίες να αξιοποιούν προηγμένα εργαλεία επικοινωνίας, τηλεδιασκέψεων και αποθήκευσης αρχείων μέσω υπολογιστικού νέφους (cloud). Ωστόσο, αυτή η ευκολία συνοδεύεται από μια σοβαρή δομική πρόκληση: όταν ένας μεγάλος πάροχος αντιμετωπίζει τεχνική βλάβη, οι επιπτώσεις μεταφέρονται ακαριαία στην πραγματική οικονομία, προκαλώντας καθυστερήσεις, απώλεια παραγωγικότητας και πρόσθετο λειτουργικό κόστος σε διεθνές επίπεδο.

Όταν μια τεχνική αστοχία κοστίζει δισεκατομμύρια

Η οικονομική διάσταση των τεχνολογικών διακοπών έχει ήδη καταγραφεί με σκληρούς αριθμούς. Χαρακτηριστικό παράδειγμα αποτελεί το περιστατικό της CrowdStrike τον Ιούλιο του 2024, όταν μια προβληματική ενημέρωση λογισμικού ασφαλείας έθεσε εκτός λειτουργίας υπολογιστές με Windows σε αεροπορικές εταιρείες, τράπεζες, νοσοκομεία και επιχειρήσεις ανά τον κόσμο.

Σύμφωνα με μελέτη της εταιρείας Parametrix, οι άμεσες οικονομικές απώλειες για τις επιχειρήσεις του αμερικανικού δείκτη Fortune 500 —εξαιρουμένης της Microsoft— ανήλθαν σε 5,4 δισ. δολάρια. Το κόστος τέτοιων κρίσεων δεν περιορίζεται στην τεχνική αποκατάσταση, αλλά περιλαμβάνει χαμένες εργατοώρες, αδυναμία εκτέλεσης συναλλαγών, προβλήματα εξυπηρέτησης πελατών και απώλεια εσόδων — παράγοντες που για μια μικρή επιχείρηση μπορούν να αποδειχθούν ασφυκτικοί ακόμη και μέσα σε λίγες ώρες.

Η αλληλεξάρτηση των συστημάτων και το ευρωπαϊκό πλαίσιο

Στην έκθεση NIS360 2024 (που δημοσιεύθηκε τον Μάρτιο του 2025), ο Ευρωπαϊκός Οργανισμός Κυβερνοασφάλειας (ENISA) αξιολογεί την κρισιμότητα βασικών τομέων της οικονομίας υπό το πρίσμα της ευρωπαϊκής οδηγίας NIS2, αναδεικνύοντας τις ψηφιακές υποδομές σε θεμέλιο της οικονομικής σταθερότητας.

Στην πράξη, μια εταιρεία μπορεί να διαθέτει υπερσύγχρονο εξοπλισμό και ταχύτατο διαδίκτυο, αλλά να αδυνατεί να λειτουργήσει όταν μια εξωτερική υπηρεσία cloud «πέσει». Ο κίνδυνος μεγεθύνεται λόγω της αλληλεξάρτησης των εφαρμογών: όταν διαφορετικά εργαλεία βασίζονται σε κοινά συστήματα ταυτοποίησης ή διαχείρισης δεδομένων, μια μεμονωμένη αστοχία αρκεί για να μπλοκάρει αλυσιδωτά ολόκληρη τη ροή εργασιών.

Έξι πρακτικές κινήσεις προστασίας για επιχειρήσεις

Η διαχείριση αυτών των κινδύνων δεν αφορά αποκλειστικά τα τμήματα πληροφορικής. Βασιζόμενες στις αρχές του επίσημου οδηγού Contingency Planning Guide for Federal Information Systems του αμερικανικού Εθνικού Ινστιτούτου Προτύπων και Τεχνολογίας (NIST), οι επιχειρήσεις μπορούν να θωρακίσουν τη λειτουργία τους μέσα από έξι στοχευμένες κινήσεις:

1. Εναλλακτικοί τρόποι επικοινωνίας: Διατήρηση καναλιών επικοινωνίας με προσωπικό, συνεργάτες και πελάτες που δεν εξαρτώνται από την κύρια ψηφιακή πλατφόρμα (π.χ. δευτερεύον email, ανεξάρτητη εφαρμογή μηνυμάτων ή τηλεφωνικά πρωτόκολλα).

2. Ανεξάρτητα αντίγραφα ασφαλείας (backups): Αποθήκευση κρίσιμων εταιρικών αρχείων σε υποδομές ανεξάρτητες από τον βασικό πάροχο, με τακτικό έλεγχο της δυνατότητας άμεσης ανάκτησής τους.

3. Καθορισμός προτεραιοτήτων: Σαφής ιεράρχηση των λειτουργιών που πρέπει να παραμείνουν ενεργές πάση θυσία, όπως η τιμολόγηση, η διαχείριση παραγγελιών και η εξυπηρέτηση πελατών.

4. Δοκιμή των εναλλακτικών λύσεων: Ένα σχέδιο έκτακτης ανάγκης αποδίδει μόνο όταν το προσωπικό γνωρίζει στην πράξη πώς να εργαστεί σε συνθήκες προσωρινής απώλειας πρόσβασης.

5. Ενημέρωση από επίσημες πηγές: Έγκαιρη διασταύρωση των ανακοινώσεων του παρόχου ώστε να διαπιστώνεται αν πρόκειται για γενικευμένη βλάβη, αποφεύγοντας βεβιασμένες εσωτερικές τεχνικές παρεμβάσεις.

6. Ανεξάρτητες υποδομές για κρίσιμες λειτουργίες: Αξιοποίηση δεύτερου παρόχου για νευραλγικές δραστηριότητες, με προσεκτικό σχεδιασμό ώστε οι δύο υπηρεσίες να μην μοιράζονται κοινά σημεία αστοχίας.

Το περιστατικό με τις υπηρεσίες Microsoft 365 υπενθυμίζει ότι στην οικονομία του cloud το ζητούμενο δεν είναι να περιοριστεί η χρήση των ψηφιακών εργαλείων, αλλά να ενισχυθεί η επιχειρησιακή ανθεκτικότητα — ώστε η οικονομική δραστηριότητα να συνεχίζεται απρόσκοπτα ακόμη και όταν τα συστήματα, έστω και προσωρινά, σταματούν.