Infrastructura digitală a României: vulnerabilități, costuri și dependența de cloud

Infrastructura digitală a devenit o resursă strategică, într-un context marcat de tensiuni geopolitice, atacuri cibernetice și o dependență tot mai mare a economiei de date și aplicații. Mihnea Rădulescu, CEO CloudXEdge, spune într-un interviu că vulnerabilitățile trebuie analizate pe mai multe niveluri, de la centrele de date și echipamente până la platforme și aplicații.

El arată că în România nu există o singură infrastructură, ci „multe infrastructuri paralele”, administrate de instituții și companii publice sau private.

Suveranitatea datelor înseamnă și control asupra tehnologiei

Potrivit lui Rădulescu, suveranitatea datelor se referă la locul, localizarea și protecția datelor pe care o aplicație sau o platformă le prelucrează. În ultimii ani, contextul geopolitic a făcut subiectul tot mai important. Ea nu se rezumă la alegerea unui centru de date din România sau din alt stat european, ci presupune și controlul asupra tehnologiilor și companiilor care gestionează informațiile.

El face referire la proiectul european Cloud and AI Development Act (CADA), care urmează să stabilească standarde în acest domeniu. Una dintre temerile Comisiei Europene, spune el, privește dependența de marii furnizori globali de cloud, precum Microsoft, Amazon Web Services și Google. Odată încărcate datele, rămâne de discutat cât de mult pot fi accesate din altă parte prin aceste platforme.

CloudXEdge folosește echipamente de la producători internaționali, dar a dezvoltat o platformă proprie de virtualizare, bazată pe tehnologie open-source. Compania are două centre de date, la Brașov și la Ploiești, iar clientul poate alege în care dintre ele să-i fie stocate datele.

Un backup în același loc nu garantează continuitatea

Reziliența digitală este adesea asociată cu securitatea cibernetică, însă organizațiile trebuie să ia în calcul și riscurile fizice, inclusiv distrugerea sau indisponibilitatea unui centru de date. Rădulescu spune că un centru de date, chiar certificat la cele mai înalte standarde, poate fi țintit.

Dacă backup-ul se află în același centru de date cu sistemele principale, chiar și pe echipamente diferite, poate fi afectat de același incident. Soluția descrisă este distribuirea copiilor în locații diferite: două centre de date sau un centru de date și un cloud în altă țară.

Sisteme vechi și hardware tot mai scump

Unele instituții și companii au un nivel de reziliență aproape de maxim, dar multe companii mici și instituții au vulnerabilități. Rădulescu menționează investițiile în infrastructurile gestionate de ADR și STS, inclusiv din fonduri europene, dar spune că numeroase firme mici și mijlocii și instituții locale folosesc infrastructuri vechi, în propriile sedii. Unele rulează aplicații „out of support” și sisteme de operare fără suport de la producător. Un antivirus sau un firewall nu elimină toate riscurile. Cea mai mare problemă identificată de el este adopția foarte mică a serviciilor de cloud, comparativ cu alte țări europene, pe fondul lipsei de informare.

În plus, prețul echipamentelor hardware a crescut în ultimele șapte-opt luni până la de patru ori, pe fondul cererii globale pentru centre de date și inteligență artificială. Cererea vizează nu doar GPU-urile, ci și CPU, memorie și alte echipamente clasice. Termenele de livrare au crescut și ele.

Ce recomandă CEO-ul CloudXEdge

Rădulescu recomandă companiilor să ia în calcul serviciile de tip Infrastructure as a Service (IaaS), în care infrastructura este furnizată ca serviciu. Potrivit lui, achiziția și administrarea propriilor infrastructuri devine aproape imposibilă la prețurile actuale. Pașii concreți din interviu sunt distribuirea datelor în locații diferite, renunțarea la sistemele nesusținute de producători și analiza serviciilor de cloud.

Sursa: hotnews.ro