Závislost na kybernetickém prostoru v USA a srovnání Závislost na kybernetickém prostoru je dána především využíváním ICT, počítačů a kybernetického prostoru v ekonomice a ve státní sféře. Nadprůměrné využití samo o sobě ještě nemusí znamenat potenciálně nebezpečnou závislost, ale představuje první nutný krok. Nebezpečná závislost je zapříčiněna především absencí krizových scénářů a alternativních řešení. Jako příklad můžeme uvést odevzdání daňového přiznání. V západních zemích je běžné, že se daňové přiznání odevzdává mimo jiné i elektronicky, přičemž tato forma podání je na vzestupu. V okamžiku, kdy míra využití tohoto způsobu podání daňového přiznání bude zásadním způsobem vyšší, může nastat situace, kdy budou ostatní způsoby potlačeny. Jedním z potenciálních důvodů mohou být i náklady, které jsou v případě zpracování elektronických formulářů nižší. Jakmile bude existovat pouze jeden způsob, vytváří se závislost na daném systému. V počátečních letech je velmi pravděpodobné, že budou pečlivě udržovány krizové scénáře pro případné výpadky systému, protože se bude jednat o relativně novou věc. S postupem času ale již nebude efektivní udržovat v pohotovosti personál pro obsluhu přepážek, formuláře, prostory a podobně. V případě zásadního výpadku v okamžiku, kdy budou alternativní způsoby vyžadovat řádově týdny pro nasazení a zajištění funkcionality, mohou být následky velmi citelné. Míra využití ICT a ekonomická motivace minimalizovat náklady i za cenu zvyšování rizika mohou způsobit závislost, která může být cílem pro teroristy nebo pro jiné kybernetické útočníky. Jinými slovy můžeme popsat kybernetickou závislost jako výši škody, kterou způsobí úspěšný kybernetický útok. Čím jsou škody vyšší, tím je vyšší i závislost na kybernetickém prostoru.
100
Ukázka elektronické knihy, UID: KOS185351
Závislost ve státním sektoru Ve státním sektoru je sice v poslední době kladen důraz na efektivitu a na úsporu financí, nicméně stále jsou ve hře ostatní faktory, jako státní bezpečnost, díky kterým jsou některá řešení sice neefektivní, ale je tím značně snížena závislost na kybernetickém prostoru. Příklad této neefektivity je nařízení platné v USA, které určuje, že prezident a viceprezident nemohou cestovat v jednom letadle. Jakkoliv nepravděpodobný může být úspěšný útok na prezidentský letoun, jsou možné následky natolik vážné, že jde efektivita stranou. Stejně tomu bude i v případě kritických státních a federálních systémů. Můžeme očekávat, že páteřní servery federální vlády budou v případě výpadku okamžitě nahrazeny rezervními prakticky bez omezení provozu. Diskutovaná závislost ve státním sektoru tak není výhradně ovlivňovaná efektivitou a náklady. Základním předpokladem pro snížení této závislosti je správná identifikace klíčových systémů ve státní sféře a jejich náležité zabezpečení.
Závislost v soukromém sektoru V soukromém sektoru je závislost na kybernetickém prostoru vcelku logickým důsledkem zefektivňování procesů s cílem dosáhnout nižších nákladů a vyšších zisků. Moderní systémy pro analyzování informací, řízení firemních zdrojů, objednávání zboží a jiné umožňují společnostem získat konkurenční výhodu. Nicméně náklady na kompletní zajištění kontinuity v případě výpadku jsou natolik vysoké, že by prakticky anulovaly úspory plynoucí z využívání těchto nových systémů. Záložní systémy a alternativní řešení tak jsou výsledkem nákladových analýz pracujících s pravděpodobností úplného výpadku systému. V důsledku tak například banky zpravidla nemají náhradní servery pro vlastní datové sklady. V případě 101
Ukázka elektronické knihy, UID: KOS185351
nehody nebo útoku, který by tak server zcela vyřadil z provozu, bude obnovení systému trvat přibližně dva měsíce, přičemž zhruba měsíc stojí dodání nového serveru a druhý měsíc zabere obnova systému.35 Náklady na údržbu a provoz rezervního systému totiž významně převyšují pravděpodobnost celkového výpadku. V případě státní banky ale můžeme teoreticky očekávat, že existuje záložní systém pro tento případ. Soukromé společnosti nebudou nijak řešit svou závislost na ICT a na kybernetickém prostoru z vlastní vůle, dokud náklady na zabezpečení budou převyšovat pravděpodobnost úspěšného útoku a škody, které tento útok může způsobit. Jiný možný způsob, jakým snížit závislost soukromého sektoru na ICT a na kybernetickém prostoru, je regulace. Regulace prostřednictvím standardů může být nástrojem, který povede k lepšímu zabezpečení systémů v soukromých společnostech a ke snížení závislosti na kybernetickém prostředí. Negativním efektem regulace ale může být odchod některých společností z trhu, protože nárůst nákladů pro ně bude neúnosný. V konečném důsledku pak může dojít i ke snížení konkurenceschopnosti z důvodů vyšších provozních nákladů. Jako příklad nám může posloužit bankovní sektor. Pokud bude bankovní licence podmíněna existencí dvou nebo tří paralelních systémů pro zajištění provozu i pro případ výpadku, bude sice bezpečnost v bankovním sektoru vyšší a závislost nižší, ale za jakou cenu? Vzhledem k výši nákladů na zajištění bezpečných systémů jsou standardy v oblasti IT bezpečnosti poměrně málo využívané, respektive nízké. Tato situace se ale může razantně změnit v důsledku úspěšného útoku nebo náhlého výpadku, který naruší důvěru klientů v daný bankovní ústav. Navíc vzhledem ke globálnímu aspektu bankovního trhu se může tato nedůvěra rychle šířit i do jiných zemí.
102
Ukázka elektronické knihy, UID: KOS185351