¿Qué tipo de servicios están involucrados?
Los datos almacenados en la nube no se encuentran en servidores que los propios usuarios del servicio en la nube administran físicamente. Los usuarios pueden acceder a sus datos a través de Internet. El proveedor de servicios en la nube es responsable del almacenamiento y seguridad de los datos.
Los tres mayores proveedores de servicios en la nube –los gigantes tecnológicos estadounidenses Google, Microsoft y Amazon– tienen una cuota de mercado del 70 por ciento en la UE. Los números cuatro y cinco también proceden de Estados Unidos. En conjunto, las empresas tecnológicas europeas prestan servicios a menos del 15 por ciento del mercado europeo de la nube. El Instituto Clingendael escribe esto en un informe publicado el viernesen el que advierte sobre los riesgos de elegir servicios en la nube extranjeros.
Hace unos diez años, la mayoría de empresas e instituciones todavía tenían sus propios servidores. Las empresas e instituciones están eligiendo ahora en masa los servicios estadounidenses. “Es un problema que hemos creado nosotros mismos”, afirma Jaap-Henk Hoepman, profesor asociado de seguridad digital en la Universidad de Radboud y que no participó en el estudio de Clingendael. “Es fácil toparse con la nube estadounidense, pero salir es más difícil”.
¿Por qué las empresas y agencias gubernamentales eligen los servicios en la nube de las empresas estadounidenses?
Google, Microsoft y Amazon son atractivos para empresas e instituciones gubernamentales porque pueden proporcionar todos los servicios de TI imaginables: desde almacenamiento en la nube para el tráfico de correo electrónico y otros datos hasta gestión de contraseñas y programas de inteligencia artificial.
Clingendael cita en su informe al experto en informática Bert Hubert, que lo llama el “concepto Ikea”: los gigantes tecnológicos ofrecen a las empresas todo lo que pueden desear en el ámbito digital con una atractiva relación calidad-precio. Así como un pequeño fabricante de muebles no puede ofrecer toda la gama de Ikea, las empresas tecnológicas europeas que proporcionan sólo una parte de los servicios digitales no pueden competir con sus homólogos estadounidenses en términos de eficiencia y costos.
¿Qué riesgos conlleva eso?
Al depender en gran medida de las empresas tecnológicas estadounidenses, Europa está renunciando a su “soberanía en la nube”, advierte Clingendael en el informe. La legislación estadounidense brinda a Washington la oportunidad, bajo ciertas condiciones, de ver los datos en poder de las empresas estadounidenses. Esto puede implicar riesgos de seguridad, especialmente para las instituciones gubernamentales.
El simple hecho de exigir a las empresas estadounidenses que coloquen sus servidores en Europa no resuelve el problema, afirma Hoepman. Incluso entonces, el gobierno de Estados Unidos aún puede imponer el acceso a los datos, por ejemplo, durante una investigación sobre un delito grave.
La Secretaria de Estado saliente, Alexandra van Huffelen (Digitalización), comparte las preocupaciones de los investigadores de Clingendael. Aconseja a las empresas y organizaciones que sean “muy cautelosas” a la hora de elegir servicios de nube extranjeros. Van Huffelen también está comprometido con el desarrollo de alternativas europeas y con acuerdos con el gobierno americano sobre la protección de los datos de los ciudadanos europeos.
¿Qué pueden hacer los Países Bajos y la Unión Europea para reducir la dependencia de las empresas estadounidenses?
Desarrolla tu propia alternativa que pueda competir con los servicios estadounidenses. Sin embargo, esto no es fácil, como se desprende de la experiencia con Gaia-X. El desarrollo de esa iniciativa europea es lento y las empresas estadounidenses y chinas con las que competirá Gaia-X están involucradas en su desarrollo.
Los investigadores de Clingendael comparan la dependencia de Europa de los servicios en la nube estadounidenses con la transición de las redes 4G a 5G. Los gobiernos occidentales han intentado en los últimos años limitar la participación de la china Huawei en la construcción de redes 5G. “Esta vez la UE no depende de las empresas chinas, sino de las grandes tecnológicas estadounidenses”, dice el informe.
Hoepman: ‘Hay un doble rasero. Los Países Bajos y Europa son sensibles a las preocupaciones sobre la interferencia y el espionaje de China, pero cuando se trata de Estados Unidos, no le prestamos atención.’
Según Hoepman, no es necesario abandonar por completo a las empresas estadounidenses. Esto hace que sea relativamente fácil organizar usted mismo el almacenamiento de datos y el tráfico de correo electrónico. Para datos de gran importancia nacional, como los de la Cámara de Representantes, los Países Bajos deben preguntarse si deberían almacenarse en la nube. “En cualquier forma de dependencia, uno debe preguntarse si vale la pena correr riesgos”.