نتفلیکس متهم به ردیابی کاربران و وابستهسازی مخاطبان شد
نتفلیکس با شکایتی تازه در ایالت تگزاس روبهرو شده که بار دیگر مدل کسبوکار پلتفرمهای…
۲۵ اردیبهشت ۱۴۰۵
۲۹ فروردین ۱۴۰۵
زمان مطالعه : ۱۵ دقیقه

در دهه گذشته، تحول دیجیتال در ایران به یکی از محورهای اصلی برنامههای توسعه سازمانی تبدیل شده است. بسیاری از سازمانها تلاش کردهاند بخشی از خدمات، فرآیندها و زیرساختهای خود را دیجیتالی کنند و از فناوریهای نوین برای بهبود عملکرد جاری بهره بگیرند. با این حال، آنچه کمتر مورد توجه قرار گرفته، بُعد پایداری و تابآوری این تحول است. یعنی اینکه سیستمهای دیجیتال در لحظات بحرانی، از قطع گسترده اینترنت و حملات سایبری تا شرایط جنگی و بیثباتی زیرساختی، چه اندازه توان ادامه خدمترسانی، حفظ دادهها و تداوم عملیات را دارند.
این غفلت موجب شده است که در بسیاری از سازمانها، دیجیتالی شدن به جای اینکه منجر به افزایش انعطافپذیری و قدرت واکنش در بحران شود، به افزایش شکنندگی منجر شود. اتکا به پلتفرمها، ارتباطات، شبکهها و تأمینکنندگان محدود، در کنار نبود معماری تابآور، باعث شده بخش قابل توجهی از سازمانها در صورت اجبار به فعالیت در شرایط بدون اینترنت، با ریسک توقف کامل مواجه شوند.
مدیریت ارشد سازمانها امروز باید بپذیرد که عصر «دیجیتالی شدن صرف» پایان یافته است. آنچه اکنون نیاز حیاتی محسوب میشود، تابآوری دیجیتال است؛ توانایی اینکه سازمان حتی در زمانی که زیرساختهای ارتباطی مختل میشوند یا حملات الکترونیکی گسترده رخ میدهد، بتواند فعالیتهای حیاتی خود را تداوم دهد، دادههای حساس را حفاظت کند و تصمیمهای درست و سریع بگیرد.
در نگاه رایج بسیاری از سازمانها، تحول دیجیتال صرفا مجموعهای از اقدامات فناورانه برای بهبود کارکردهای موجود تلقی میشود. این سازمانها معمولا دیجیتالیسازی را به چند محور محدود میکنند. تبدیل فرآیندهای سنتی به نسخههای دیجیتال؛ استفاده از فناوری برای کاهش هزینهها یا افزایش سرعت عملیات؛ ایجاد سامانههای جدید مبتنی بر وب و بهرهگیری از ابزارهای تحلیل داده برای تصمیمگیری.
چنین رویکردی اگرچه بخشی از مسیر تحول دیجیتال است، اما بهتنهایی نمیتواند بنیان لازم برای مواجهه با بحرانهای پیچیده امروز را فراهم کند. مشکل اصلی این نوع نگاه در آن است که ماهیتی کاملاً فناوریمحور دارد؛ یعنی فناوری به عنوان ابزاری برای کارآمدتر کردن وضعیت موجود تعریف میشود، نه به عنوان زیرساختی که باید در برابر اختلالات شدید، ناپایداریهای زیرساختی و شرایط بحرانی پایدار بماند. نتیجه این نگاه ناقص آن است که بسیاری از سازمانها بدون ارزیابی ریسکهای زیرساختی، سامانههایی را توسعه دادهاند که در برابر کوچکترین اختلال، آسیبپذیر و شکنندهاند. این سامانهها به اینترنت وابستگی کامل دارند، فاقد مسیرهای ارتباطی جایگزین هستند، از پروتکلهای مقاوم در شرایط بحران بهره نمیبرند، به یک مرکز داده یا حتی یک ارائهدهنده خدمات اینترنت متکیاند و اغلب به دلیل طراحی غیرماژولار، در زمان بحران قابل جداسازی و ادامه کار با ظرفیت محدود نیستند.
چنین وابستگیهایی باعث میشود که سازمان در شرایط بحرانی با پیامدهای جدی مواجه شود؛ از توقف خدمترسانی و اخلال در جریان تصمیمسازی گرفته تا از دست رفتن تراکنشها و بروز بحرانهای اعتباری و حیثیتی. دقیقاً به همین دلیل است که مدیریت ارشد باید بهروشنی میان دو رویکرد متفاوت تمایز قائل شود: نخست، دیجیتالیسازی با هدف بهبود عملیات روزمره، و دوم، دیجیتالیسازی با هدف افزایش تابآوری و تداوم فعالیت در شرایط بحران.
تحول دیجیتال واقعی زمانی آغاز میشود که سازمان از سطح بهبود کارایی عبور کرده و وارد حوزهای شود که در آن تابآوری، پایداری عملیاتی و امکان ادامه فعالیت حتی در سختترین شرایط، به محور اصلی طراحی و تصمیمگیری تبدیل میشود.
تابآوری دیجیتال مفهومی گستردهتر و عمیقتر از امنیت سایبری است. امنیت تنها یکی از مؤلفههای آن به شمار میآید، اما تابآوری دیجیتال مجموعهای از توانمندیها و ظرفیتها را شامل میشود که هدف آن حفظ پایداری سازمان در برابر انواع اختلالات و فشارهای محیطی است. در ادبیات تابآوری، سازمان باید بتواند از بروز اختلالات دیجیتال پیشگیری کند، در صورت وقوع حملات سایبری، وقفههای زیرساختی یا فشارهای عملیاتی، بدون توقف کامل به کار خود ادامه دهد، پس از بحران با سرعت و دقت به وضعیت پایدار بازگردد و حتی اگر مجبور به کاهش ظرفیت عملیاتی شود، جریان خدمترسانی حیاتی خود را از طریق مسیرهای جایگزین یا حالتهای اضطراری حفظ کند.
سؤال اصلی که تابآوری دیجیتال مطرح میکند این است که اگر اینترنت قطع شود، اگر حملات گسترده سایبری رخ دهد یا اگر زیرساختهای حیاتی به دلایل مختلفی از قبیل بلایای طبیعی دچار آسیب شوند، سازمان تا چه میزان توان ادامه فعالیت دارد؟ واقعیت آن است که برای بسیاری از سازمانها پاسخ فعلی به این پرسش منفی است، زیرا ساختارها و سامانههای آنان برای شرایط عادی بهینه شدهاند، نه برای شرایط بحرانی و غیرقابل پیشبینی.
در موقعیتهای جنگی، بحرانهای ملی یا شرایطی که ثبات زیرساختها به خطر میافتد، نخستین حوزههایی که آسیب میبینند شبکههای مخابراتی، سرویسهای ابری و مسیرهای ارتباطی اینترنتی هستند. از آنجا که این لایهها پایه بسیاری از عملیات دیجیتال محسوب میشوند، سازمانهایی که آمادگی لازم را ندارند با توقف فعالیت، از دست رفتن دسترسیها و اختلال در تصمیمسازی مواجه خواهند شد. به همین دلیل مدیریت ارشد باید سازمان را نه فقط برای سناریوهای محتمل، بلکه برای بدترین حالت ممکن آماده کند. این آمادگی تنها زمانی حاصل میشود که سازمان به سوی ایجاد معماری دیجیتال تابآور، طراحی سیستمهای جایگزین و تدوین روشهای ادامه فعالیت بدون اتکا به سرویسها و زیرساختهای بیرونی حرکت کند. چنین رویکردی تضمین میکند که حتی در سختترین شرایط، عملکرد حیاتی سازمان ادامه یافته و از آسیبهای جدی جلوگیری شود.
برای مدیریت ارشد، شناخت دقیق بحرانهایی که میتوانند تابآوری دیجیتال را مختل کنند، شرط نخست برنامهریزی مؤثر و ایجاد آمادگی سازمانی است. این بحرانها را میتوان در چند دسته اصلی طبقهبندی کرد که هرکدام تأثیرات عمیقی بر تداوم فعالیت سازمان دارند و در صورت بیتوجهی، میتوانند کل نظام دیجیتال را دچار وقفه یا فروپاشی کنند.
نخستین و مهمترین دسته، قطع سراسری یا منطقهای اینترنت است؛ سناریویی که در ایران احتمال وقوع بالایی دارد و آثار آن سریع و گسترده است. بدون دسترسی اینترنت، بسیاری از سامانهها و پلتفرمها از دسترس خارج میشوند و حتی ارتباطات داخلی نیز دچار اختلال میشود. هماهنگی زمانی و دادهای مختل شده و زیرساختهای عملیاتی که بر اتصال برخط متکی هستند قادر به انجام تراکنش نخواهند بود. در چنین شرایطی، سازمانهایی که برای کارکرد مستقل از اینترنت طراحی نشدهاند، در همان ساعات اولیه دچار فلج عملیاتی میشوند و توان ادامه فعالیت خود را از دست میدهند.
دسته دوم بحرانها، حملات سایبری گسترده است. این حملات میتوانند با هدف از کار انداختن شبکه، رمزنگاری یا سرقت اطلاعات، ایجاد اختلال در سامانههای نام دامنه، اجرای حملات توزیعشده محرومسازی از سرویس یا نفوذ از طریق زنجیره تأمین نرمافزار انجام شوند. حملات سایبری پیچیده، نه تنها عملکرد سامانههای سازمان را مختل میکنند، بلکه میتوانند اعتماد کاربران، دادههای حساس و ساختارهای حیاتی دیجیتال را نیز در معرض تهدید قرار دهند. در صورت نبود معماری مقاوم و برنامههای پاسخگویی، چنین حملاتی قادرند سازمان را برای مدت طولانی از چرخه فعالیت خارج کنند.
دسته سوم به اختلال در زیرساختهای فیزیکی مربوط است. بسیاری تصور میکنند تهدیدهای دیجیتال صرفاً از مسیرهای نرمافزاری شکل میگیرند، اما واقعیت آن است که حوادث طبیعی مانند زلزله، سیل یا آتشسوزی، و نیز حملات فیزیکی، میتوانند اجزای اصلی زیرساخت را از کار بیندازند. مراکز داده، خطوط فیبر نوری، مراکز سوئیچینگ و سیستمهای تأمین برق همگی نقاط حساس و حیاتی هستند که آسیب به هر یک از آنها میتواند منجر به توقف کامل خدمات دیجیتال شود. بنابراین، تابآوری دیجیتال بدون تابآوری فیزیکی معنا و کارآمدی نخواهد داشت.
دسته چهارم بحرانها، چالشهای اقتصادی و محدودیتهای تأمین تجهیزات است. تحریمها، کمبود قطعات، وابستگی به فناوریهای خارجی و ناتوانی در تأمین سریع تجهیزات در زمان بحران، میتواند برنامههای بازیابی سازمان را با تأخیرهای طولانی مواجه کند. در چنین شرایطی، حتی اگر سازمان از لحاظ فنی برنامههای مناسبی برای بازیابی داشته باشد، نبود تجهیزات جایگزین یا قطعات یدکی میتواند روند بازگشت به وضعیت پایدار را متوقف کند.
وجه مشترک تمام این سناریوها آن است که تنها سازمانهایی قادر به تداوم فعالیت خواهند بود که معماری دیجیتال خود را تابآور طراحی کرده باشند. تابآوری دیجیتال، توانایی مقاومت در برابر اختلالات و بازیابی سریع پس از بحران را تضمین میکند و به سازمان اجازه میدهد حتی در بدترین شرایط نیز بتواند نقش خود را در زنجیره خدمات، اقتصاد و امنیت عملیاتی حفظ کند. چنین سازمانی نهتنها از بحران عبور میکند، بلکه با حفظ اعتماد، سرعت واکنش و کارآمدی، از دیگران نیز پیشی خواهد گرفت.
برای دستیابی به تابآوری دیجیتال، مدیریت ارشد باید درک کند که تابآوری نه یک محصول یا فناوری واحد، بلکه یک معماری، رویکرد و شیوه سازماندهی است. این نگاه به سازمان میگوید که پایداری در بحران تنها زمانی ممکن است که اجزا و فرایندها طوری طراحی شوند که در بدترین شرایط نیز بتوانند حداقلی از عملکرد ضروری را ادامه دهند. بر همین اساس، چند مؤلفه اصلی شکلدهنده معماری تابآوری دیجیتال وجود دارد که هریک نقشی بنیادی در حفظ تداوم عملیات ایفا میکنند.
نخستین مؤلفه، استقلال عملیاتی در غیاب اینترنت است. سازمانی که میخواهد در شرایط بحرانی پایدار بماند باید بتواند خدمات حیاتی خود را بهطور کامل آفلاین ارائه دهد و یک شبکه داخلی پایدار، امن و مستقل داشته باشد. همچنین لازم است سامانههای عملیاتی بدون وابستگی به سرویسهای ابری خارجی یا اتصال مداوم به اینترنت توانایی ادامه کار داشته باشند. این ظرفیت، ستون فقرات تابآوری است؛ زیرا در بسیاری از بحرانها نخستین زیرساختی که دچار اختلال میشود شبکه عمومی ارتباطات است و اگر سازمان آمادگی عملکرد مستقل را نداشته باشد، در همان لحظات ابتدایی از کار خواهد افتاد.
دومین مؤلفه به ایجاد مسیرهای ارتباطی جایگزین اختصاص دارد. در زمان بحران ممکن است ارتباطات رسمی یا مسیرهای اصلی داده بهطور کامل قطع شوند و در نبود زیرساخت ارتباطی، تصمیمگیری و هماهنگی سازمان فلج میشود. برای جلوگیری از این وضعیت، باید شبکههای امن داخلی، لینکهای پشتیبان، سامانههای پیامرسان سازمانی و قابلیت برقراری ارتباط بر بستر شبکههای مستقل وجود داشته باشد. هدف از این معماری آن است که حتی اگر لایههای بیرونی از کار بیفتند، ستون ارتباطی داخلی همچنان برقرار بماند و تیمهای عملیاتی بتوانند حداقل ارتباط ضروری برای مدیریت بحران را حفظ کنند.
سومین مولفه، توزیعپذیری و معماری ماژولار سامانههاست. سامانهای که به صورت یکپارچه، بزرگ و کاملاً متمرکز طراحی شده باشد، در زمان بحران به سرعت ناکارآمد میشود، زیرا اختلال در یک نقطه میتواند کل سیستم را از کار بیندازد. اما سامانهای که بر پایه ماژولهای جداشدنی، سرویسهای مستقل و قابلیت ادامه فعالیت حداقلی طراحی شده باشد، میتواند حتی در صورت سقوط بخشهایی از زیرساخت، همچنان کارکردهای حیاتی خود را ادامه دهد. این نوع طراحی شبیه به تقسیم یک بدنه بزرگ به اجزای کوچکتر اما قابلکار است که از فروپاشی کامل جلوگیری میکند.
چهارمین مولفه، مدیریت داده مقاوم در بحران است. داده ستون حیاتی هر عملیات دیجیتال است و از دست رفتن یا غیرقابل دسترس شدن آن، حتی قویترین معماریها را بیفایده میکند. مدیریت داده مقاوم شامل ایجاد نسخههای پشتیبان چندلایه، ذخیرهسازی دادهها در مکانهای جغرافیایی متفاوت، امکان دسترسی به دادههای حیاتی بدون نیاز به شبکه بیرونی و قابلیت همگامسازی تأخیری پس از پایان بحران است. این روشها تضمین میکنند که حتی اگر ارتباطات قطع و مراکز داده مرکزی از دسترس خارج شوند، نسخهای امن و قابل استفاده از دادهها برای ادامه فعالیت وجود داشته باشد.
پنجمین مولفه، استانداردسازی تصمیمگیری در بحران است؛ یعنی سازمان دقیقاً بداند در ساعت نخست بحران چه اقداماتی باید انجام دهد، چه کسی مسئول تصمیمگیری است، کدام سامانهها باید خاموش یا فعال شوند و چه نوع اطلاعاتی باید فوراً جمعآوری شود. نبود چنین ساختاری موجب سردرگمی و تشدید بحران خواهد شد، زیرا زمان مهمترین عامل در پاسخگویی مؤثر است و هر دقیقه تأخیر، دامنه اختلال را گستردهتر میکند. تصمیمگیری استانداردشده، مسیر عملیات را در شرایطی که تنش و ابهام بالاست روشن میکند و به سازمان اجازه میدهد واکنشی سریع، هماهنگ و قابل پیشبینی ارائه دهد.
در مجموع، معماری تابآوری دیجیتال تنها زمانی معنا پیدا میکند که این مؤلفهها در کنار هم و به صورت یکپارچه طراحی و اجرا شوند. چنین معماری، سازمان را از یک موجودیت وابسته و شکننده به یک ساختار پایدار، خوداتکا و قابلاعتماد تبدیل میکند که حتی در شدیدترین بحرانها نیز قادر به تداوم عملکرد حیاتی خود خواهد بود.
برای ایجاد یک ساختار واقعاً تابآور، مدیریت ارشد باید مجموعهای از اقدامات را بهصورت مرحلهای و مبتنی بر اولویت اجرا کند. این اقدامات بنیان معماری تابآوری سازمان را شکل میدهند و تضمین میکنند که در زمان بحران، سیستمها نهتنها متوقف نشوند بلکه بتوانند حداقلی از عملکرد حیاتی را حفظ کنند. این مسیر با شناسایی خدمات حیاتی آغاز میشود. همه سامانهها اهمیت یکسانی ندارند و سازمان باید بهروشنی تعیین کند کدام خدمات باید حتی در شدیدترین شرایط مانند جنگ یا قطع سراسری ارتباطات همچنان فعال بمانند، کدام خدمات میتوانند با ظرفیت کمتر عمل کنند و کدام بخشها قابلیت توقف موقت را دارند. این طبقهبندی مهمترین پایه برنامههای تابآوری است، زیرا بدون آن مشخص نیست که در لحظات بحرانی انرژی و منابع محدود باید صرف چه بخشهایی شوند.
در گام بعد، معماری چندلایه باید طراحی شود. ساختار تابآور بهگونهای تعریف میشود که سازمان بتواند در شرایط عادی از لایه مرکزی و کامل خدمات استفاده کند، اما در زمان بحران به سرعت به لایههای عملیاتی مستقل یا حتی به لایه اضطراری آفلاین منتقل شود. لایه مرکزی، سرویسهای کامل و یکپارچه را ارائه میدهد؛ لایه عملیاتی مستقل امکان ادامه فعالیت بدون اتکای مستقیم به زیرساختهای بیرونی را فراهم میکند و لایه اضطراری آفلاین حالتی است که در آن تنها ضروریترین وظایف با کمترین وابستگی به شبکه اجرا میشوند. این معماری انعطافپذیری لازم برای فعالیت در شرایط مختلف را فراهم میکند.
گام سوم، ایجاد شبکه و زیربنای داخلی مستقل است. در زمان بحران، بسیاری از سازمانها به دلیل وابستگی به اینترنت و زیرساختهای بیرونی از کار میافتند. برای جلوگیری از این وضعیت، باید شبکهای داخلی ایجاد شود که ارتباط کارکنان، ذخیرهسازی دادههای مهم، ابزارهای هماهنگی عملیاتی و فرآیندهای اصلی بتوانند بر بستر آن و بدون نیاز به اینترنت ادامه یابند. چنین زیرساختی تضمین میکند که حتی اگر ارتباطات بیرونی قطع شود، سازمان از درون همچنان زنده و فعال باقی بماند.
در گام چهارم، توسعه پروتکلهای عملیاتی بحران ضروری است. سازمان باید برای سناریوهای مشخص مانند قطع کامل اینترنت، حمله سایبری گسترده، تخریب فیزیکی تجهیزات یا ازدسترفتن مسیرهای ارتباطی، مجموعهای از دستورالعملهای عملیاتی شفاف و قابل اجرا تدوین کند. این پروتکلها باید رفتار سازمان در دقیقه اول، ساعت اول و روز اول بحران را تعیین کنند تا در شرایط واقعی سردرگمی رخ ندهد و واکنش سریع و هماهنگ امکانپذیر باشد.
در نهایت، هیچ برنامه تابآوری بدون تمرین واقعی قابل اتکا نیست. سازمان باید سالانه چند مانور کامل برگزار کند تا در شرایط کنترلشده، سناریوهایی مانند قطع کامل شبکه، حملات ساختگی، خرابی عمدی تجهیزات یا محدودسازی دسترسی به دیتاسنتر را تجربه کند. این مانورها نقاط ضعف واقعی سامانه، فرآیند و نیروی انسانی را آشکار میکنند و به مدیریت ارشد کمک میکنند پیش از وقوع بحران واقعی، اصلاحات ضروری را انجام دهد. به این ترتیب، تابآوری دیجیتال نه یک طرح روی کاغذ، بلکه یک توانمندی عملیاتی، آزمودهشده و قابل اعتماد خواهد بود.
در سالهای گذشته بسیاری از سازمانهای ایرانی مسیر دیجیتالی شدن را با سرعت قابل توجهی طی کردهاند و سامانهها، فرایندها و خدمات خود را بر بستر فناوریهای دیجیتال منتقل کردهاند. با این حال، تجربه بحرانهای مختلف در جهان و در داخل کشور نشان میدهد که دیجیتالی شدن بهتنهایی برای پایداری سازمان کافی نیست و اکنون زمان آن رسیده است که مرحلهای عمیقتر از تحول دنبال شود. اگر زیرساختهای دیجیتال بدون در نظر گرفتن تابآوری طراحی شوند، این تحول میتواند شکننده باشد. چنین وضعیتی را میتوان به ساختمانی شیشهای تشبیه کرد که بر روی خاکی سست ساخته شده است؛ در روزهای عادی جلوهای مدرن و کارآمد دارد، اما در نخستین لرزش جدی، ساختار آن آسیبپذیر خواهد بود.
نخستین گام در این مسیر، پذیرش واقعیتهای محیطی از سوی مدیریت ارشد است. در شرایط پیچیده و پرریسک امروز، باید این احتمال بهطور جدی در نظر گرفته شود که اینترنت ممکن است به دلایل مختلف قطع یا محدود شود، زیرساختهای حیاتی ممکن است هدف حمله یا تخریب قرار گیرند و سامانههای متمرکز یا پلتفرمهای دیجیتال ممکن است برای مدتی از دسترس خارج شوند. این اتفاقات دیگر سناریوهای دور از ذهن نیستند، بلکه در بسیاری از کشورها تجربه شدهاند و میتوانند در هر سازمانی نیز رخ دهند. سازمانی که چنین واقعیتهایی را نادیده بگیرد و برنامهای برای مواجهه با آنها نداشته باشد، در هنگام وقوع بحران با توقف کامل عملیات مواجه خواهد شد.
در چنین شرایطی، مفهوم تابآوری دیجیتال به عنوان یک ضرورت راهبردی مطرح میشود. تابآوری دیجیتال تنها به معنای داشتن ابزارهای امنیتی یا پشتیبانهای فنی نیست، بلکه به معنای ایجاد ساختاری است که بتواند در برابر اختلالات مقاومت کند، در شرایط محدود به فعالیت ادامه دهد و پس از عبور از بحران با سرعت به وضعیت پایدار بازگردد. سازمانی که به این سطح از آمادگی برسد قادر خواهد بود حتی در شرایط دشوار نیز خدمات حیاتی خود را حفظ کند، ارتباط با کارکنان و مشتریان را از دست ندهد و از آسیبهای گسترده عملیاتی جلوگیری کند.
در نهایت، سازمانهایی که تابآوری دیجیتال را در مرکز راهبرد تحول خود قرار میدهند، مزیتی مهم در دوران بحران به دست میآورند. آنها میتوانند در زمانی که بسیاری از رقبا با اختلال یا توقف فعالیت مواجه میشوند، جریان خدمات خود را ادامه دهند و پس از پایان بحران نیز سریعتر به وضعیت پایدار بازگردند. به همین دلیل، تحول دیجیتال در معنای واقعی خود تنها به استفاده گسترده از فناوری محدود نمیشود، بلکه باید به ایجاد سازمانی مقاوم، انعطافپذیر و توانمند در مواجهه با شرایط پیشبینینشده منجر شود؛ سازمانی که نهتنها در زمان ثبات، بلکه در دل بحران نیز قادر به ادامه فعالیت و ایفای نقش خود باشد.