Chaque organisation a un plan de continuité des activités.
Ils se préparent aux cyberattaques, aux défaillances matérielles, aux catastrophes naturelles et aux pannes de service. Ils créent des redondances dans leurs réseaux, leurs environnements nuageux et leurs processus opérationnels pour que leurs entreprises puissent continuer à fonctionner en période de perturbation.
Mais il y a un risque croissant que de nombreuses organisations continuent de négliger.
Ce n'est pas un risque technologique.
C'est un risque de dépendance.
Aujourd'hui, de nombreuses entreprises dépendent inconsciemment de systèmes qu'elles ne contrôlent pas directement pour maintenir les actifs numériques qui sous-tendent leurs activités. Étant donné que les ressources du numéro Internet sont passées des dossiers administratifs à des actifs importants sur le plan économique, les hypothèses entourant la continuité des activités doivent également évoluer.
La protection des infrastructures ne suffit plus.
Les organisations doivent aussi comprendre et protéger les droits associés à l'infrastructure dont dépendent leurs entreprises.
Les droits d'adresse IP affectent la continuité des activités parce que les organisations modernes dépendent des ressources Internet pour exploiter l'infrastructure numérique, les services à la clientèle et les opérations de réseau. À mesure que ces ressources deviennent de plus en plus précieuses, les entreprises doivent gérer non seulement les risques technologiques, mais aussi les risques de dépendance associés aux systèmes qui reconnaissent et administrent ces actifs.
Pourquoi les droits d'adresse de IP comptent plus que jamais
Pendant des décennies, les adresses IP ont été considérées comme des identifiants techniques permettant aux appareils et aux réseaux de communiquer.
Cette description n'est plus suffisante.
Aujourd'hui, les ressources Internet sont devenues :
- Scarce
- Transférable
- Recettes
- Intégré dans des opérations commerciales critiques
- essentiel à la planification des infrastructures à long terme
Les fournisseurs de cloud, les sociétés d'hébergement, les opérateurs de réseau, les entreprises de télécommunications et les entreprises ont construit d'énormes quantités d'activité économique autour de ces ressources.
Dans la pratique, Adresses IP sont devenus des actifs détenus par les opérateurs intégrés dans des entreprises réelles.
Les organisations investissent des capitaux importants autour d'elles, construisent des services sur elles et comptent sur leur continuité chaque jour.
Plus une organisation est grande, plus ces ressources sont intégrées dans ses activités.
La continuité des activités n'est pas un problème technologique plus long
La planification traditionnelle de la continuité des activités pose une simple question :
Quelles dépendances pourraient perturber nos activités?
Les organisations évaluent régulièrement les risques liés :
- Fournisseurs de cloud
- Entreprises de télécommunications
- Centres de données
- Fournisseurs de cybersécurité
- Chaînes d'approvisionnement
Cependant, une autre dépendance passe souvent inaperçue.
Les entreprises dépendent également des systèmes chargés de reconnaître et d'administrer leurs ressources de numéros Internet.
Cela est important parce que la continuité n'est pas seulement de savoir si l'infrastructure existe.
Il s'agit également de savoir si les organisations peuvent continuer à compter sur les conditions qui permettent à cette infrastructure de fonctionner.
À mesure que les entreprises numériques deviennent plus dépendantes des ressources de l'Internet, la résilience à la gouvernance devient une résilience opérationnelle.
L'unicité mondiale exige une coordination et non une gouvernance excessive
Internet fonctionne en raison d'un principe fondamental : l'unicité mondiale.
Sans des ressources Internet uniques à l'échelle mondiale, des milliards d'appareils, de réseaux, de services et d'applications ne pourraient pas interagir en tant qu'Internet unique.
L'unicité mondiale exige une coordination.
Elle ne nécessite pas une gouvernance excessive.
Plus la complexité s'accumule autour de la couche unique, plus les organisations sont exposées à des risques qui n'ont guère à voir avec la coordination technique elle-même.
L'Internet était initialement conçu pour éliminer les points d'échec uniques.
Ses systèmes fondamentaux devraient refléter la même philosophie.
La couche de coordination devrait rester la suivante :
- Neutre
- Transparent
- Prévisible
- Concentré sur l'interopérabilité
Plus le pouvoir discrétionnaire s'accumule autour de cette couche, plus la fragilité est introduite dans l'écosystème numérique.
Comme indiqué dans "Pourquoi NRS existe et pourquoi la décentralisation n'est pas facultative," Les systèmes résilients sont construits en réduisant la dépendance et en éliminant les étranglements inutiles, et non en concentrant plus de puissance en une seule couche.
Le risque d'enregistrement devient un risque de continuité des activités
Des fonctions de registre sont nécessaires.
La question n'est pas de leur existence.
La question se pose lorsque les systèmes administratifs deviennent des systèmes de dépendance qui se situent au-dessus des actifs importants sur le plan économique sans avoir une obligation de rendre compte équivalente.
Les organisations sont alors exposées aux risques qu'elles ne créent ni ne contrôlent.
Cela crée une nouvelle catégorie de risque de continuité des opérations : dépendance au registre.
Les entreprises deviennent dépendantes des structures administratives externes tout en assumant toutes les conséquences opérationnelles et financières si ces systèmes deviennent instables.
Ce déséquilibre mérite une attention particulière.
Comprendre la double extraction
Cette question devient plus claire grâce au concept de double extraction.
Comme exploré dans "Sur les registres Internet régionaux : Une gouvernance épaisse transforme l'unicité en double extraction," les opérateurs se retrouvent de plus en plus pris au piège entre deux formes d'asymétrie.
D'un côté, le potentiel économique de leurs actifs est supprimé.
D'autre part, ils demeurent pleinement exposés aux risques associés aux systèmes qui administrent ces actifs.
Première extraction: Comptabilisation d'actifs supprimée
Les organisations ont construit une valeur économique énorme autour de ressources Internet limitées.
Pourtant, ces ressources sont souvent traitées institutionnellement comme si elles n'étaient que des allocations administratives.
Cette incertitude supprime les caractéristiques normales de l'actif.
Une certitude réduite conduit à:
- Réduction des liquidités
- Réduction de la capitalisation
- Réduction des possibilités de financement
- Réduction de la flexibilité stratégique
- Réduction de la confiance en matière de planification à long terme
Le bien n'est pas confisqué.
Il est réduit.
On empêche les entreprises de réaliser pleinement la valeur économique des ressources qu'elles ont déjà intégrées dans leurs activités.
Deuxième extraction : Risque de dépendance persistant
Alors que l'envers est supprimé, l'envers reste entièrement avec l'opérateur.
Les organisations dépendent toujours de la reconnaissance administrative, de la transférabilité et de la certitude opérationnelle continue.
Cela crée un déséquilibre structurel.
Les opérateurs créent la valeur.
Les opérateurs supportent les risques.
Mais les opérateurs ne contrôlent pas pleinement les conditions dans lesquelles ces actifs existent.
Ce déséquilibre affecte directement la continuité des activités.
Pourquoi les petits et moyens opérateurs font face à une plus grande exposition
Les grandes organisations peuvent posséder des équipes juridiques, des réserves et des redondances opérationnelles.
Beaucoup de petits opérateurs ne le font pas.
Chaque opérateur devrait poser une simple question :
Si l'incertitude prolongée a affecté vos ressources Internet, votre entreprise pourrait-elle survivre?
Votre organisation pourrait-elle absorber :
- Perturbation opérationnelle
- Attrition des clients
- Années d'incertitude
- Coûts juridiques importants
- Dommages de réputation
Pour de nombreuses organisations, la réponse est non.
C'est précisément la raison pour laquelle la planification de la continuité doit évoluer.
Les entreprises ne devraient pas attendre d'être directement exposées pour découvrir leur dépendance.
Comment les organisations peuvent construire une infrastructure numérique Résilience
Les organisations devraient commencer à traiter les ressources de l'Internet comme des biens stratégiques.
Posez ces questions :
- Quelle est notre exposition aux dépendances côté registre?
- Quelle est la résilience de nos droits d'adresse IP ?
- Quels plans d'urgence existent?
- Comment réduire les points d'échec uniques?
- Nos investissements en infrastructure à long terme sont-ils adéquatement protégés?
Il ne s'agit plus de discussions sur la gouvernance d'Internet.
Ce sont des discussions sur la résilience opérationnelle.
Pourquoi les droits d'adresse de IP comptent plus que jamais
Pendant des décennies, les adresses IP ont été considérées comme des identifiants techniques permettant aux appareils et aux réseaux de communiquer.
Cette description n'est plus suffisante.
Aujourd'hui, les ressources Internet sont devenues :
- Scarce
- Transférable
- Recettes
- Intégré dans des opérations commerciales critiques
- essentiel à la planification des infrastructures à long terme
Les fournisseurs de cloud, les sociétés d'hébergement, les opérateurs de réseau, les entreprises de télécommunications et les entreprises ont construit d'énormes quantités d'activité économique autour de ces ressources.
Dans la pratique, Adresses IP sont devenus des actifs détenus par les opérateurs intégrés dans des entreprises réelles.
Les organisations investissent des capitaux importants autour d'elles, construisent des services sur elles et comptent sur leur continuité chaque jour.
Plus une organisation est grande, plus ces ressources sont intégrées dans ses activités.
La continuité des activités n'est pas un problème technologique plus long
La planification traditionnelle de la continuité des activités pose une simple question :
Quelles dépendances pourraient perturber nos activités?
Les organisations évaluent régulièrement les risques liés :
- Fournisseurs de cloud
- Entreprises de télécommunications
- Centres de données
- Fournisseurs de cybersécurité
- Chaînes d'approvisionnement
Cependant, une autre dépendance passe souvent inaperçue.
Les entreprises dépendent également des systèmes chargés de reconnaître et d'administrer leurs ressources de numéros Internet.
Cela est important parce que la continuité n'est pas seulement de savoir si l'infrastructure existe.
Il s'agit également de savoir si les organisations peuvent continuer à compter sur les conditions qui permettent à cette infrastructure de fonctionner.
À mesure que les entreprises numériques deviennent plus dépendantes des ressources de l'Internet, la résilience à la gouvernance devient une résilience opérationnelle.
L'unicité mondiale exige une coordination et non une gouvernance excessive
Internet fonctionne en raison d'un principe fondamental : l'unicité mondiale.
Sans des ressources Internet uniques à l'échelle mondiale, des milliards d'appareils, de réseaux, de services et d'applications ne pourraient pas interagir en tant qu'Internet unique.
L'unicité mondiale exige une coordination.
Elle ne nécessite pas une gouvernance excessive.
Plus la complexité s'accumule autour de la couche unique, plus les organisations sont exposées à des risques qui n'ont guère à voir avec la coordination technique elle-même.
L'Internet était initialement conçu pour éliminer les points d'échec uniques.
Ses systèmes fondamentaux devraient refléter la même philosophie.
La couche de coordination devrait rester la suivante :
- Neutre
- Transparent
- Prévisible
- Concentré sur l'interopérabilité
Plus le pouvoir discrétionnaire s'accumule autour de cette couche, plus la fragilité est introduite dans l'écosystème numérique.
Comme indiqué dans "Pourquoi NRS existe et pourquoi la décentralisation n'est pas facultative," Les systèmes résilients sont construits en réduisant la dépendance et en éliminant les étranglements inutiles, et non en concentrant plus de puissance en une seule couche.
Le risque d'enregistrement devient un risque de continuité des activités
Des fonctions de registre sont nécessaires.
La question n'est pas de leur existence.
La question se pose lorsque les systèmes administratifs deviennent des systèmes de dépendance qui se situent au-dessus des actifs importants sur le plan économique sans avoir une obligation de rendre compte équivalente.
Les organisations sont alors exposées aux risques qu'elles ne créent ni ne contrôlent.
Cela crée une nouvelle catégorie de risque de continuité des opérations : dépendance au registre.
Les entreprises deviennent dépendantes des structures administratives externes tout en assumant toutes les conséquences opérationnelles et financières si ces systèmes deviennent instables.
Ce déséquilibre mérite une attention particulière.
Comprendre la double extraction
Cette question devient plus claire grâce au concept de double extraction.
Comme exploré dans "Sur les registres Internet régionaux : Une gouvernance épaisse transforme l'unicité en double extraction," les opérateurs se retrouvent de plus en plus pris au piège entre deux formes d'asymétrie.
D'un côté, le potentiel économique de leurs actifs est supprimé.
D'autre part, ils demeurent pleinement exposés aux risques associés aux systèmes qui administrent ces actifs.
Première extraction: Comptabilisation d'actifs supprimée
Les organisations ont construit une valeur économique énorme autour de ressources Internet limitées.
Pourtant, ces ressources sont souvent traitées institutionnellement comme si elles n'étaient que des allocations administratives.
Cette incertitude supprime les caractéristiques normales de l'actif.
Une certitude réduite conduit à:
- Réduction des liquidités
- Réduction de la capitalisation
- Réduction des possibilités de financement
- Réduction de la flexibilité stratégique
- Réduction de la confiance en matière de planification à long terme
Le bien n'est pas confisqué.
Il est réduit.
On empêche les entreprises de réaliser pleinement la valeur économique des ressources qu'elles ont déjà intégrées dans leurs activités.
Deuxième extraction : Risque de dépendance persistant
Alors que l'envers est supprimé, l'envers reste entièrement avec l'opérateur.
Les organisations dépendent toujours de la reconnaissance administrative, de la transférabilité et de la certitude opérationnelle continue.
Cela crée un déséquilibre structurel.
Les opérateurs créent la valeur.
Les opérateurs supportent les risques.
Mais les opérateurs ne contrôlent pas pleinement les conditions dans lesquelles ces actifs existent.
Ce déséquilibre affecte directement la continuité des activités.
Pourquoi les petits et moyens opérateurs font face à une plus grande exposition
Les grandes organisations peuvent posséder des équipes juridiques, des réserves et des redondances opérationnelles.
Beaucoup de petits opérateurs ne le font pas.
Chaque opérateur devrait poser une simple question :
Si l'incertitude prolongée a affecté vos ressources Internet, votre entreprise pourrait-elle survivre?
Votre organisation pourrait-elle absorber :
- Perturbation opérationnelle
- Attrition des clients
- Années d'incertitude
- Coûts juridiques importants
- Dommages de réputation
Pour de nombreuses organisations, la réponse est non.
C'est précisément la raison pour laquelle la planification de la continuité doit évoluer.
Les entreprises ne devraient pas attendre d'être directement exposées pour découvrir leur dépendance.
Comment les organisations peuvent construire une infrastructure numérique Résilience
Les organisations devraient commencer à traiter les ressources de l'Internet comme des biens stratégiques.
Posez ces questions :
- Quelle est notre exposition aux dépendances côté registre?
- Quelle est la résilience de nos droits d'adresse IP ?
- Quels plans d'urgence existent?
- Comment réduire les points d'échec uniques?
- Nos investissements en infrastructure à long terme sont-ils adéquatement protégés?
Il ne s'agit plus de discussions sur la gouvernance d'Internet.
Ce sont des discussions sur la résilience opérationnelle.
L'avenir est l'opérateur-première résilience
Internet a été construit sur la décentralisation.
Ses structures de soutien devraient adopter le même principe.
L'unicité mondiale devient plus forte lorsque la coordination reste mince, neutre et étroitement ciblée.
La continuité des activités ne commence plus uniquement avec les plans de reprise après sinistre.
Il commence par comprendre chaque dépendance intégrée sous votre infrastructure.
Parce qu'en fin de compte, la continuité ne concerne pas les échecs technologiques.
Il s'agit de survivre aux échecs de dépendance.
