Η Ευρώπη ζει υπό την ψηφιακή ομηρία της Microsoft
Σε όλη την Ευρώπη, από τη Φινλανδία έως την Πορτογαλία, την Ιρλανδία στην Ελλάδα, οι κυβερνήσεις βασίζονται στην Microsoft για λογισμικό. Καθώς τα ψηφιακά τους συστήματα μεγαλώνουν σε μέγεθος και σπουδαιότητα, οι χώρες εξαρτώνται όλο και περισσότερο από αυτήν την αμερικανική εταιρεία. Αλλά ποιες συνέπειες έχει αυτό το "κλείδωμα"; Ποιοι κίνδυνοι θέτει για την ασφάλεια των ευρωπαϊκών δεδομένων; Και τι μπορούν να κάνουν οι κυβερνήσεις για να το αντιμετωπίσουν;
Εκτιμάται ότι η Microsoft κερδίζει περίπου 2 δισεκατομμύρια ευρώ στην Ευρώπη κάθε χρόνο, μόνο από τον δημόσιο τομέα. Το 2012, η ​​Ευρωπαϊκή Επιτροπή δημοσίευσε μια έκθεση που ανέφερε ότι 1,1 δισεκατομμύρια ευρώ χάθηκαν άσκοπα από τον ευρωπαϊκό δημόσιο τομέα λόγω της δέσμευσής του σε συνεργασίες με παρόχους συστημάτων πληροφορικής.
Η Investigate Europe (IE), μια διεθνής ομάδα εννέα δημοσιογράφων, διερεύνησε την έντονη εξάρτηση των ευρωπαϊκών κυβερνήσεων από τη Microsoft. Η έρευνα διεξήχθη κατά τη διάρκεια τριών μηνών και συνίστατο σε εκτεταμένους ελέγχους γεγονότων και συνεντεύξεις με πολυάριθμους εμπειρογνώμονες σε όλη την ήπειρο.
Τα αποτελέσματα έχουν παρουσιαστεί σε βάθος στα ευρωπαϊκά μέσα ενημέρωσης , όπως το Der Tagesspiegel ( γερμανικό ), το Il Fatto Quotidiano (Ιταλικά), το PΓΊblico (πορτογαλικά) - και πιο πρόσφατα στα αγγλικά στο Computer Weekly .
Παρά την εκτεταμένη αυτή κάλυψη, η Microsoft παρέμεινε αξιοσημείωτα σιωπηλή στο θέμα. Η πίστη τους είναι ότι η υπόθεση θα ξεθυμάνειι, αλλά τα ευρήματα της IE είναι σοβαρά και έχουν αντίκτυπο σε εκατομμύρια Ευρωπαίους.
Η TNW ήταν σε επαφή με την Investigate Europe και μίλησε επίσης με τον Arjen Kamphuis , σύμβουλο ασφάλειας πληροφορικής και έναν από τους ειδικούς που αναφέρθηκαν στην έρευνα, σχετικά με τα προβλήματα που αντιμετωπίζει η Ευρώπη λόγω του μονοπωλίου της Microsoft στην ήπειρο.
Ποιό ακριβώς είναι το πρόβλημα;
Τα συστήματα πληροφορικής των ευρωπαϊκών κυβερνήσεων λειτουργούν ως επί το πλείστον με λογισμικό και λειτουργικό σύστημα της Microsoft, σύμφωνα με το Computer Weekly . Τα συστήματα θεωρούνται αξιόπιστα, εύκολα κατανοητά και οι περισσότεροι είναι εξοικειωμένοι με αυτό. Ωστόσο, αυτό σημαίνει ότι σχεδόν όλα τα δεδομένα των ευρωπαίων πολιτών - φορολογικές πληροφορίες, ιατρικά αρχεία κλπ. - μαζί με τα δεδομένα που σχετίζονται με την ασφάλεια, βρίσκονται σε proprietary μορφή αρχείου. Αυτό ισχύει τόσο για τις μεγάλες όσο και για τις μικρές κυβερνητικές υπηρεσίες και η Ευρωπαϊκή Επιτροπή παραδέχτηκε ακόμη και ότι είναι "ουσιαστικά σε αιχμαλωσία με τη Microsoft".
Το πρόβλημα με τα proprietary αρχεία είναι ότι το λογισμικό της Microsoft είναι ασυμβίβαστο με το open source, πράγμα που υποχρεώνει όλα τα τμήματα επικοινωνίας μιας κυβέρνησης να χρησιμοποιούν τα προϊόντα της εταιρείας, προκειμένου να διασφαλιστεί η συμβατότητα των αρχείων και η ευκολία επικοινωνίας. Έτσι, η Microsoft καθιερώνει ένα de facto μονοπώλιο που αποθαρρύνει τους υπαλλήλους να βρουν άλλους τρόπους για να διαχειριστούν τα συστήματα πληροφορικής τους.
Η IE αποκάλυψε ότι αυτή η εξαιρετικά διαδεδομένη χρήση λογισμικού και λειτουργικών συστημάτων της Microsoft είχε τέσσερις κύριες ανησυχητικές επιπτώσεις:
Ακατάληπτα και παρεμποδιστικά : Προκαλεί συνεχή αύξηση του κόστους και παρεμπόδιση της τεχνικής προόδου στις κυβερνητικές αρχές και οργανισμούς
Αθέμιτος ανταγωνισμός : συστηματικά υπονομεύει τους ευρωπαϊκούς νόμους περί δημοσίων συμβάσεων και ανταγωνισμού
Έντονη άσκηση πίεσης : φέρνει μαζί της συντριπτική πολιτική επιρροή στην εταιρεία, με αποκορύφωμα την προσωπική αλληλεξάρτηση, καθώς και διεισδύσεις σχολείων και πανεπιστημίων
Κίνδυνος ασφαλείας: Βάζει τα κυβερνητικά συστήματα πληροφορικής, μαζί με τις προσωπικές πληροφορίες των πολιτών τους, σε υψηλό κίνδυνο, τεχνολογικά και πολιτικά
Το μονοπώλιο της Microsoft διατηρείται με την εισαγωγή του λογισμικού της εταιρείας στην εκπαίδευση, την έλλειψη δημοσίων προσφορών για υπηρεσίες πληροφορικής και καλά συνδεδεμένους εκπροσώπους συμφερόντων. Για τον Arjen Kamphuis το πιο πιεστικό ζήτημα είναι ότι αυτό το μονοπώλιο απομακρύνει την ικανότητα της Ευρώπης για αυτοδιάθεση.
Το πρόβλημα είναι η έλλειψη ελέγχου επί ζωτικών τμημάτων των κρατικών επιχειρήσεων, αφήνοντας τις ευρωπαϊκές χώρες στο έλεος μιας ξένης εταιρείας και κυβέρνησης.
Η Microsoft είναι μια αμερικανική εταιρεία με έδρα το Ηνωμένο Βασίλειο, έτσι τηρεί το αμερικανικό δίκαιο, γεγονός που μειώνει ακόμα περισσότερο τον έλεγχο της Ευρώπης πάνω στη δομή της. Πρόκειται για μια σαφή υποχρέωση ασφαλείας, καθώς υπάρχουν πολλά στοιχεία που δείχνουν ότι η αμερικανική κυβέρνηση χρησιμοποίησε το λογισμικό της Microsoft για πρόσβαση στα δεδομένα των ευρωπαϊκών κυβερνήσεων και πολιτών.
Οι διαρροές του Edward Snowden το 2013, σχετικά με τα εκτεταμένα προγράμματα επιτήρησης της Υπηρεσίας Εθνικής Ασφάλειας (NSA) έδειξαν πως η κυβέρνηση των ΗΠΑ εκμεταλλεύτηκε το λογισμικό της Microsoft και άλλων εταιρειών. Ο Kamphuis περιγράφει το λογισμικό της Microsoft ως "ανασφαλές από σχεδιασμό" για να παρέχει πρόσβαση στην κυβέρνηση των ΗΠΑ όταν τη χρειάζεται.
Αυτό όχι μόνο αποδυναμώνει την ικανότητα της Ευρώπης να σταματήσει τις ΗΠΑ, αλλά αφήνει επίσης κενά ασφαλείας σε όσους διαθέτουν την τεχνογνωσία για να τα εκμεταλλευτούν. Η Microsoft δήλωσε πρόσφατα ότι η εταιρεία επιδιόρθωσε εκμεταλλεύσιμες ευπάθειες στα λειτουργικά συστήματα που η Shadow Brokers είχε δημοσιοποιήσει.
Η Microsoft προσπαθεί συνεχώς να καλύπτει τυχόν ευπάθειες στο σύστημα, αλλά οι παραβιάσεις της ασφάλειας που σχετίζονται με την εταιρεία υπήρξαν συχνό πρόβλημα στην Ευρώπη. Το γερμανικό Ομοσπονδιακό Γραφείο για την Ασφάλεια Πληροφοριών, BSI , δημοσίευσε έκθεση το 2011, σύμφωνα με την οποία οι μισές από τις επιθέσεις σε ευρωπαϊκά συστήματα πληροφορικής έγιναν μέσω μολυσμένων εγγράφων της Microsoft, για παράδειγμα με την απόκρυψη κακόβουλου λογισμικού στην πολυπλοκότητα των μορφών .docx.
Ο Kamphuis λέει, ωστόσο, ότι είναι σημαντικό να θυμόμαστε ότι τα προβλήματα που σχετίζονται με την εξάρτηση από το ιδιόκτητο λογισμικό δεν είναι συγκεκριμένα της Microsoft - η εταιρεία είναι απλώς το μεγαλύτερο και πιο εμφανές παράδειγμα του προβλήματος.
Το πρόβλημα είναι γνωστό από καιρό
Ορισμένα από αυτά τα θέματα συνεχίζονται εδώ και 20 χρόνια. Ωστόσο, λόγω των γεγονότων που συνέβησαν τα τελευταία χρόνια - των αλλαγών στον ευρωπαϊκό νόμο για την προστασία της ιδιωτικής ζωής, τους κανονισμούς Snowden κ.λπ. - έχει καταστεί ευκολότερο να εξηγηθούν τα θεωρητικά προβλήματα που έχουν επισημάνει εμπειρογνώμονες στο παρελθόν. Ο λόγος είναι ότι τώρα μπορείτε να δείτε συγκεκριμένα παραδείγματα ανασφάλειας, υψηλού κόστους, ανεπάρκειας της αγοράς και άλλων προβλέψεων από εμπειρογνώμονες, επειδή τους έχουμε επιτρέψει να εξελιχθούν σε πραγματικά προβλήματα.
Ο Kamphuis προσθέτει ότι αυτά τα προβλήματα ήταν γνωστά ήδη από το 2001. Μια σημαντική έκθεση για την ξένη κατασκοπεία σε βάρος ευρωπαϊκών εταιρειών, πολιτών και θεσμών, που κατέδειξε σαφώς ότι η κατασκευή υποδομών πληροφορικής πάνω από την ξένη ιδιόκτητη τεχνολογία ήταν "μια πολύ κακή ιδέα". Εάν το κοινό και οι πολιτικοί είχαν υποστεί τις προειδοποιήσεις των εμπειρογνωμόνων, το πρόβλημα θα μπορούσε να επιλυθεί πριν από 15 χρόνια.
Η ΕΕ το πάλεψε σε ορισμένες περιπτώσεις, δείχνοντας ότι συνειδητοποιεί τη σοβαρότητα της κατάστασης. Η ΕΕ έχει επιβάλει πρόστιμα στην Microsoft στο παρελθόν για την εκμετάλλευση της κυρίαρχης θέσης της στην αγορά. Το 2009, η ΕΕ και η Microsoft προέβησαν σε αντιμονοπωλιακό διακανονισμό, αλλά όταν η εταιρεία δεν τήρησε την πλευρά της συμφωνίας, η ΕΕ τις επέβαλε περισσότερα πρόστιμα, αναγκάζοντας τη Microsoft να πληρώσει 1,7 δισ. Ευρώ συνολικά.
Αυτό ακούγεται σαν πολλά χρήματα, αλλά είναι μια σχετικά φτηνή λύση, δεδομένου ότι η Microsoft παρέκαμψε το ευρωπαϊκό δίκαιο για περισσότερα από 20 χρόνια. Πραγματικά συντηρητικές εκτιμήσεις, που πραγματοποίησε ο Pierre Audoin Consultants για την IE, δείχνουν ότι η Microsoft δημιούργησε έσοδα δύο δισεκατομμυρίων ευρώ από τον δημόσιο τομέα στην Ευρώπη κατά το οικονομικό έτος 2015 έως 2016. Αυτό σημαίνει ότι το πρόστιμο της ΕΕ δεν πλησιάζει καν τα χρήματα που λαμβάνει σε ένα μόνο έτος. Ο κ. Kamphuis λέει ότι η ΕΕ είναι πιθανό να προγραμματίσει ένα δεύτερο γύρο αντιμονοπωλιακών αγωγών κατά της Microsoft, αλλά είναι αβέβαιο.
Σύμφωνα με τον Der Tagesspiegel , η ανάγκη για ασφαλή έλεγχο της υποδομής πληροφορικής γίνεται ήδη κατανοητή από μεγάλες εταιρείες και ακόμη και από άλλες κυβερνήσεις. Facebook, Amazon , Και το Google όλα λειτουργούν με λογισμικό ανοιχτού κώδικα. Με τον τρόπο αυτό, οι εταιρείες μπορούν να δημιουργήσουν εξατομικευμένες λύσεις και περισσότερη ασφάλεια.
Η Κίνα έχει επίσης αρχίσει να προετοιμάζεται να αλλάξει από τη Microsoft σε open source. Μετά τις αποκαλύψεις του Snowden, η κινεζική κυβέρνηση ξεκίνησε την "αποδιαμόρφωση" δημιουργώντας ένα νέο λειτουργικό σύστημα ανοιχτού κώδικα που ονομάζεται Neokylin . Η πλήρης αλλαγή θα ολοκληρωθεί μέχρι το 2020, αλλά λόγω των ελαττωμάτων ασφαλείας της Microsoft, η Κίνα θα ξεκινήσει με τομείς ευαίσθητους στην ασφάλεια και θα καταστήσει υποχρεωτικά νέα προγράμματα ανοιχτού κώδικα για τους στρατιωτικούς, τις κυβερνητικές αρχές και τον χρηματοπιστωτικό τομέα.
Τι εμποδίζει την Ευρώπη από τη χρήση ανοιχτού κώδικα;
Η Microsoft "χωμένη" βαθιά στον ευρωπαϊκό δημόσιο τομέα και κάνει ό, τι μπορεί για να διατηρήσει τη θέση της. Τα ευρωπαϊκά παιδιά εκπαιδεύονται στο Microsoft Office, το οποίο παρέχεται δωρεάν σε σχολεία και πανεπιστήμια, τα οποία ορισμένοι αποκαλούν " crack model" - κάνοντας τους χρήστες εξαρτημένους δωρεάν για να αρχίζουν να τους χρεώνουν μετά. Τα περισσότερα δημόσια συστήματα πληροφορικής χρησιμοποιούν λογισμικό της Microsoft και τα περισσότερα δεδομένα αποθηκεύονται σε ιδιόκτητες μορφές αρχείων, οι οποίες είναι σκόπιμα ασύμβατες με το open source ή το λογισμικό από άλλες εταιρείες.
Οι ευρωπαϊκές κυβερνήσεις και θεσμοί δίνουν αθέλητα τη συγκατάθεσή τους για να διατηρήσουν την εξάρτησή τους από τη Microsoft. Ωστόσο, το πρόβλημα δεν οφείλεται μόνο στην αδράνεια των ευρωπαίων πολιτικών, αλλά ενισχύεται και από τη Microsoft και την αμερικανική κυβέρνηση όταν κάνουν μια κίνηση προς την ανοικτή πηγή, σύμφωνα με τον Kamphuis.
Οποιαδήποτε κυβέρνηση προσπαθεί να μεταβεί σε λογισμικό ανοιχτού κώδικα θα μπορούσε να βρεθεί θύμα μιας τεράστιας πολιτικής και εταιρικής πίεσης από την αμερικανική κυβέρνηση και από εταιρείες όπως η Microsoft. Για παράδειγμα, δεν υπάρχει ανοικτή αγορά για επεξεργαστές κειμένου, επειδή υπάρχει τεράστια πολιτική πίεση. Η αμερικανική πρεσβεία θα εμπλακεί σε οποιαδήποτε χώρα προσπαθεί να απομακρυνθεί από τη [Microsoft].
Υπάρχουν και άλλες δυσκολίες με την απομάκρυνση από τη Microsoft, όπως επεσήμανε το Computer Weekly , όπως ότι η μετάβαση σε ανοικτή πηγή δεν σημαίνει απαραίτητα μηδενικό κόστος. Μπορεί να υπάρξει μεγάλο κόστος κατάρτισης στην εκμάθηση νέων συστημάτων και τα ιδρύματα μπορεί ακόμα να χρειαστεί να πληρώσουν για τις συμβάσεις υποστήριξης. Ωστόσο, δεν είναι αδύνατο για τις κυβερνήσεις να μεταπέσουν σε ανοικτό κώδικα, και τα περισσότερα στοιχεία δείχνουν ότι τα οικονομικά οφέλη υπερτερούν των αρχικών δαπανών για να γίνει η αλλαγή.
Πηγή: The Next Web
ADSLgr.com