Lühidalt: Laialdane pilveteenuste kasutamine ilma piisava riskimaandamiseta muudab Saksamaa ettevõtted haavatavaks tegevuskatkestuste ja küberrünnakute suhtes.
Saksamaa ettevõtted ja elutähtsad infrastruktuurid on teinud pilveteenustesse massiivseid investeeringuid, kuid ei ole samal ajal loonud piisavaid dubleerivaid süsteeme ega tõrkevalmidust. See tekitab uusi ründepindu, mille kaudu tõrked ja küberintsidendid võivad terveid majandusharusid halvata.
Saksamaa ettevõtted on integreerinud pilveteenused oma IT-infrastruktuuri väga suures ulatuses. Uuringud ja valdkonnaanalüüsid kinnitavad seda suundumust järjepidevalt. Sellega kaasneb struktuurne sõltuvus pilveteenuse pakkujatest, mis toob kaasa kontsentreeritud tõrkeriski juhul, kui üksikud teenusepakkujad kogevad häireid või langevad rünnaku alla.
Infoturbejuhtide ja riskijuhtide jaoks tekib sellest kahetine probleem. Esiteks puudub paljudel organisatsioonidel toimepidevusstrateegia rikke puhuks. Teiseks loob pilvesõltuvus uusi ainupunkte (single points of failure), kui dubleerimist ja tõrkesiirde mehhanisme ei ole ette nähtud. Suure pilveteenuse pakkuja tõrge võib seetõttu tabada korraga sadu kuni tuhandeid sõltuvaid ettevõtteid — nagu senised avalikuks tulnud intsidendid on näidanud.
NIS2 direktiivi ja elutähtsate infrastruktuuride kontekstis muutub vastavuskoormus veelgi karmimaks: käitajad peavad tõendama, et pilvesõltuvused ei väljenda kontrollimatuid riske. See eeldab tarnijate auditeid, teenustaseme lepingute (SLA) läbirääkimisi, varundusstrateegiaid ning elutähtsate infrastruktuuride puhul selgesõnalisi riskianalüüse pilveteenuse pakkuja tõrgete kohta.
Allikas: www.heise.de · Avaldatud 3. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.2 abil.