Por que razão a governação da Internet é um risco para as empresas

O equipamento em funcionamento não elimina a dependência de um serviço externo. Pergunte que alterações se tornam impossíveis quando o administrador está indisponível.

Os seus servidores funcionam. As suas ligações funcionam. Depois, um serviço de que depende muda as regras, fica indisponível ou recusa uma atualização essencial. Os clientes podem sentir as consequências mesmo que nenhum dos seus equipamentos tenha falhado.

É por isso que a governação da Internet deve fazer parte de uma discussão sobre continuidade do negócio. A questão é saber quem pode alterar as condições em que uma empresa permanece acessível e o que a empresa pode fazer quando essas condições mudam.

De que tipo de risco estamos a falar?

A «governação da Internet» abrange várias relações diferentes. Os governos fazem leis nas suas jurisdições. As plataformas estabelecem condições para a utilização dos seus serviços. Os organismos técnicos desenvolvem normas. As entidades de registo coordenam nomes ou números. Uma empresa pode depender de todos eles, mas a origem e os limites da autoridade de cada um são diferentes.

As regras sobre dados transfronteiriços, as restrições das plataformas e as obrigações de cibersegurança podem afetar uma empresa. Não explicam todas as dependências de infraestrutura. Uma empresa pode cumprir as suas obrigações legais e continuar a depender de um único serviço administrativo sem uma alternativa testada.

Como um endereço se torna uma dependência empresarial

Imagine uma empresa cujos clientes permitiram a passagem dos seus endereços IP públicos através das respetivas firewalls. Os parceiros utilizam os mesmos endereços para reconhecer os seus sistemas. Com o tempo, esses identificadores ficam integrados nas configurações de terceiros.

Mudar um endereço passa, então, a ser mais do que alterar uma definição num servidor. A empresa tem de se coordenar com clientes e parceiros. Alguns responderão depressa; outros poderão precisar de uma janela de manutenção ou de uma aprovação interna. O custo resulta das relações construídas em torno do endereço.

Separe agora as dependências. Quem fornece a conectividade? Quem é o titular do recurso de endereçamento? Quem pode atualizar o seu registo? Quem gere a autorização de encaminhamento? Um contrato com um fornecedor não dá necessariamente à empresa controlo direto sobre os quatro aspetos.

Por que razão os incentivos importam

A Nota 32 de Lu Heng descreve um problema de agência: a instituição que toma uma decisão administrativa pode não suportar os prejuízos empresariais que provoca. Um operador perde receitas quando os clientes não conseguem ligar-se; o administrador pode continuar a seguir o seu procedimento.

A sua crítica incide sobre a estrutura do poder e da responsabilidade. Uma regra não deve ser tratada como inofensiva apenas por ser designada como administração técnica. O seu efeito nas redes em funcionamento importa, tal como importa saber quem suporta o custo.

O que pode uma empresa fazer agora?

Comece por um serviço que os clientes não podem ficar sem utilizar. Identifique os endereços, os fornecedores, os registos e as definições de segurança de que depende. Identifique as pessoas que podem alterar cada um desses elementos, incluindo qualquer fornecedor que atue em seu nome.

Teste depois uma interrupção realista: um fornecedor deixa de prestar o serviço, uma conta administrativa fica inacessível ou um registo necessário não pode ser atualizado. Distinga aquilo que continua a funcionar de imediato daquilo que se torna difícil na renovação, na transferência ou na recuperação. Nem toda a interrupção de um serviço de registo bloqueia instantaneamente todos os pacotes.

O resultado útil é uma lista de dependências específicas e ações de recuperação, com um responsável por cada uma. Uma afirmação genérica de que «a rede é resiliente» não basta se ninguém verificou a camada de identidade.

O que deve mudar no sistema?

A preparação individual ajuda, mas não cria um mecanismo de substituição que não existe. Lu Heng defende registos verificáveis e serviços de coordenação portáveis e substituíveis, para que proteger uma rede não exija preservar um administrador para sempre.

Esta ambição é diferente de pedir às empresas que dediquem mais tempo a reuniões sobre políticas. A participação pode ajudá-las a tomar conhecimento de uma alteração proposta. Uma via de saída testada muda a sua posição quando a relação falha.

Quanto mais tempo os clientes e parceiros dependerem de um identificador, mais difícil pode tornar-se uma mudança não planeada. Compreender essas dependências antes da próxima expansão dá à empresa mais margem de ação.

Utilize o guia prático para analisar um serviço passo a passo. Para compreender o problema institucional subjacente, leia o argumento original de Lu Heng sobre poder e responsabilidade económica.