Por que a governança da Internet é um risco para os negócios

Equipamentos funcionando não eliminam a dependência de um serviço externo. Pergunte quais mudanças se tornam impossíveis quando o administrador está indisponível.

Seus servidores estão funcionando. Suas conexões estão funcionando. Então, um serviço do qual você depende muda suas regras, fica indisponível ou se recusa a fazer uma atualização essencial. Os clientes podem sentir as consequências mesmo sem que nenhum dos seus equipamentos tenha falhado.

É por isso que a governança da Internet precisa fazer parte da discussão sobre continuidade dos negócios. A questão é quem pode mudar as condições para que uma empresa continue acessível e o que ela pode fazer quando essas condições mudam.

De que tipo de risco estamos falando?

“Governança da Internet” abrange várias relações diferentes. Governos criam leis dentro de suas jurisdições. Plataformas estabelecem condições para o uso de seus serviços. Organismos técnicos desenvolvem padrões. Entidades de registro coordenam nomes ou números. Uma empresa pode depender de todos eles, mas a origem e os limites de sua autoridade são diferentes.

Regras sobre dados transfronteiriços, restrições de plataformas e obrigações de segurança cibernética podem afetar uma empresa. Elas não explicam todas as dependências de infraestrutura. Uma empresa pode cumprir suas obrigações legais e, ainda assim, depender de um único serviço administrativo sem uma alternativa de substituição testada.

Como um endereço se torna uma dependência para os negócios

Imagine uma empresa cujos clientes liberaram seus endereços IP públicos nos firewalls. Os parceiros usam os mesmos endereços para reconhecer seus sistemas. Com o tempo, esses identificadores se incorporam às configurações de outras pessoas.

Mudar um endereço passa a ser mais do que alterar uma configuração em um servidor. A empresa precisa se coordenar com clientes e parceiros. Alguns responderão rapidamente; outros podem precisar de uma janela de manutenção ou de uma aprovação interna. O custo vem das relações construídas em torno do endereço.

Agora, separe as dependências. Quem fornece a conectividade? Quem detém o recurso de endereçamento? Quem pode atualizar seu registro? Quem administra a autorização de roteamento? Um contrato com um fornecedor não dá necessariamente à empresa controle direto sobre os quatro aspectos.

Por que os incentivos importam

A Nota 32 de Lu Heng descreve um problema de agência: a instituição que toma uma decisão administrativa pode não arcar com os prejuízos comerciais que ela causa. Um operador perde receita quando os clientes não conseguem se conectar; o administrador pode continuar seguindo seu procedimento.

Sua crítica diz respeito à estrutura de poder e responsabilidade. Uma regra não deve ser tratada como inofensiva apenas por receber o nome de administração técnica. Seu efeito sobre as redes em funcionamento importa, assim como quem arca com o custo.

O que uma empresa pode fazer agora?

Comece por um serviço que os clientes não podem ficar sem. Mapeie os endereços, provedores, registros e configurações de segurança dos quais ele depende. Identifique as pessoas que podem alterar cada um deles, incluindo qualquer fornecedor que atue em seu nome.

Depois, teste uma interrupção realista: um provedor deixa de prestar o serviço, uma conta administrativa se torna inacessível ou um registro necessário não pode ser atualizado. Distinga o que continua funcionando de imediato do que se torna difícil na renovação, transferência ou recuperação. Nem toda interrupção em uma entidade de registro faz todos os pacotes pararem instantaneamente.

O resultado útil é uma lista de dependências específicas e ações de recuperação, cada uma com um responsável. Uma declaração genérica de que “a rede é resiliente” não basta se ninguém verificou a camada de identidade.

O que deveria mudar no sistema?

A preparação individual ajuda, mas não cria um mecanismo de substituição que não existe. Lu Heng defende registros verificáveis e serviços de coordenação portáveis e substituíveis, para que proteger uma rede não exija preservar um administrador para sempre.

Essa ambição é diferente de pedir às empresas que dediquem mais tempo a reuniões sobre políticas. A participação pode ajudá-las a perceber uma mudança proposta. Um caminho de saída testado muda sua posição quando a relação falha.

Quanto mais tempo clientes e parceiros dependem de um identificador, mais difícil pode se tornar uma mudança não planejada. Entender essas dependências antes da próxima expansão dá à empresa mais espaço para agir.

Use o guia prático para examinar um serviço passo a passo. Para entender o problema institucional por trás disso, leia o argumento original de Lu Heng sobre poder e responsabilidade econômica.