W AG Connect 5 (2026) ukazał się mój artykuł Suwerenność to nie ideologia, to polityka bezpieczeństwa. Na przykładzie amerykańskich sankcji wobec Międzynarodowego Trybunału Karnego pokazuje on, że zależność cyfrowa jest konkretnym ryzykiem dla bezpieczeństwa informacji.

Obcy rząd nie musi włamywać się na serwer, aby sparaliżować IT organizacji; wystarczyć może decyzja o sankcjach. Karim Khan, główny prokurator Międzynarodowego Trybunału Karnego, stracił swoje stanowisko pracy Microsoft, a holenderski dostawca usług ProcoliX poinformował Trybunał, że musi zakończyć świadczenie usług. Dotyczy to bezpośrednio trzech celów bezpieczeństwa informacji: dostępności, integralności i poufności.

Artykuł omawia:

  • jak sankcja działa jako wektor ataku i dlaczego mały europejski dostawca jej nie przetrwa;
  • co CLOUD Act, FISA 702 i sprawa Crypto AG oznaczają dla poufności i integralności;
  • dlaczego decydujące są zamówienia: 80–85% europejskiego rynku chmury, wartego ponad 61 mld euro, trafia do dostawców podlegających prawu USA;
  • jak European Cloud Sovereignty Framework i poziomy SEAL czynią suwerenność weryfikowalną, także jako wymóg w przetargu;
  • praktyczny test z OciDeck oraz trzy procesy, od których organizacje mogą zacząć.

Przeczytaj artykuł jako PDF (AG Connect 5 – 2026, strony 70–73, 1,5 MB).