On selvempää kuin koskaan, että liian suuri osa maailman nojaamasta teknologiasta on liian harvojen teknologiajättien hallussa, ja suurin osa niistä toimii Yhdysvalloissa ja Kiinassa.
Pilvitallennus, webhotelli, sähköposti, sosiaalinen media, videopuhelut, viestintäalustat ja perustuotantotyökalut, joita yritykset ja hallinnot käyttävät päivittäin, ovat muodostuneet välttämättömäksi infrastruktuuriksi. Nykytalous ei voi toimia ilman niitä. Ja tällaisen infrastruktuurin hallinta antaa sekä palveluntarjoajille että niille maille, joiden lakien alaisuudessa ne toimivat, poikkeuksellisen suuren vallan kaikkiin, jotka ovat siitä riippuvaisia.
Olemme seuranneet tätä keskittymistä jo jonkin aikaa. Aiempi tutkimuksemme havaitsi, että 74 % pörssilistatuista eurooppalaisista yrityksistä riippuu yhdysvaltalaisesta teknologiasta, mikä on käynnistänyt Euroopassa laajemman keskustelun taloudellisesta turvallisuudesta, digitaalisesta suvereenisuudesta ja geopoliittisista riskeistä.
Nyt havaitsimme, että Kanada on alttiimpi kuin Euroopa. Tarkastelimme 220 pörssilistattua yritystä, jotka edustavat 70 % Kanadan osakemarkkinoiden kokonaisarvosta, ja havaitsimme, että 87 % niistä käyttää sähköpostissaan yhdysvaltalaisten omistamaa infrastruktuuria. Sama päti 84 %:iin sadasta suurimmasta kunnasta. Havaitsimme myös, että kaikki 14 liittovaltion, provinssien ja territorioiden hallinnon verkkotunnusta nojaavat yhdysvaltalaiseen sähköposti-infrastruktuuriin.
Selvyyden vuoksi: ongelma ei ole siinä, että nämä yritykset ovat yhdysvaltalaisia. Riski syntyy, kun liian suuri osa maailman riippuvaisesta infrastruktuurista on yhden hallituksen hallinnassa ja lainkäyttövallassa. Kun geopoliittiset jännitteet kiihtyvät ja kauppaneuvottelut ovat käynnissä, uskomme, että on tärkeää ymmärtää täysin erilaiset keinot, joilla yksi maa voi kulissien takana vaikuttaa toiseen.
Miten mittasimme Kanadan riippuvuuden yhdysvaltalaisesta teknologiasta
Keräsimme tiedot samalla menetelmällä kuin aiemmassa Euroopassa tekemässämme tutkimuksessa. Julkisten DNS-hakujen avulla tunnistimme kunkin organisaation verkkotunnukseen liittyvät mail exchange -tietueet (MX). Nämä tietueet osoittavat, mitkä yritykset hoitavat organisaation sähköpostin joko suoraan tai sähköpostin tietoturvapalvelun kautta.
Kanadassa tarkastelimme talouden ja julkisen sektorin kolmea osaa:
Liittovaltion, provinssien ja territorioiden hallinnot. Tarkastelimme kaikkia 14 liittovaltion, provinssien ja territorioiden verkkotunnusta. Kaikki 14 niistä käyttävät Microsoft 365:ää.
Yritykset. Analysoimme S&P/TSX Composite -indeksin 220 yritystä, jotka edustavat yhteensä noin 70 % Kanadan osakemarkkinoiden kokonaisarvosta. Tarkastelluista yrityksistä 161 käytti sähköposti-infrastruktuuriaan varten Microsoft 365:ää ja yhdeksän Google Workspacea.
Kunnat. Kanadassa on yli 4 000 paikallishallintoa, joten keskityimme maan 100 suurimpaan kuntaan asukasluvun perusteella. Näistä 77 käytti Microsoftia ja yksi Googlea.
Miksi tällä on merkitystä
Tämän järjestelyn ongelma on melko yksinkertainen: yksi yritys, jonka pääkonttori sijaitsee yhdessä maassa ja joka toimii yhden maan lakien alla, hoitaa kokonaisen G7-maan hallinnoiden sähköpostin.
Yhdysvaltain lainsäädäntö antaa maalle todellista valtaa. CLOUD Act -lain nojalla yhdysvaltalaiset viranomaiset voivat velvoittaa yhdysvaltalaiset teknologiayritykset luovuttamaan hallussaan olevia tietoja, myös Yhdysvaltojen ulkopuolelle tallennettuja tietoja. Kun Yhdysvallat asetti pakotteita kansainväliselle rikostuomioistuimelle, Microsoft katkaisi muun muassa tuomioistuimen pääsyyttäjän sähköpostitilin(uusi ikkuna). Aluksi Microsoft kertoi Britannian parlamentin jäsenille kyseessä olevan tuomioistuimen oma päätös, kunnes myönsi todistuksen olleen epätarkka. Pääsy infrastruktuuriin voidaan katkaista poliittisin perustein ja käytännössä yhdessä yössä.
AWS, Microsoft Azure ja Google Cloud kattavat arviolta 85 % Euroopan pilvimarkkinoista, ja kun yksi niistä kaatuu, häiriöt leviävät ketjussa. Suuri AWS-katko loppuvuodesta 2025 kaatoi sovelluksia kaikilla toimialoilla. Yhdeksän päivää myöhemmin seurasi Azure-katko(uusi ikkuna), joka vei Outlookin, Teamsin ja kymmeniä yrityspalveluja pois käytöstä kahdeksaksi tunniksi.
Suuri osa kanadalaisten yritysten ja hallinnoiden käyttämästä sähköposti-infrastruktuurista riippuu Microsoftista, mikä altistaa ne samantyyppisille palveluhäiriöille.
Nämä riskit ovat kuitenkin olemassa riippumatta siitä, mikä maa pitää valta-asemaa. Ongelma on maailma, jossa yksi hallinto voi laillisesti ulottua muiden maiden keskeiseen viestintään, olipa kyseinen hallinto kumpi tahansa ja sen yritysten pääkonttorit missä tahansa.
Kanadalaiset reagoivat jo
Mittaamamme Kanadan julkisen ja yksityisen sektorin riippuvuus osuu samaan aikaan laajemman repeämän kanssa Kanadan ja Yhdysvaltojen suhteissa, mukaan lukien dollarille dollarin vastaavat vastatullit ja kauppaneuvottelut, jotka rakoilivat hyvin julkisesti.
Tämä tausta vaikuttaa jo siihen, miten kanadalaiset suhtautuvat teknologiseen riippuvuuteensa. Politicon raportointi(uusi ikkuna) Kanadan digitaalisen suvereenisuuden dilemmasta kuvaa maata, joka raivaa omaa tietään vähentääkseen riippuvuutta yhdysvaltalaisesta teknologiasta, ja huomauttaa, että maan pienempi talous ja Yhdysvaltoihin kytkeytynyt teknologia-ala rajoittavat pahasti sen neuvotteluvoimaa. Tämä vastaa viime vuonna Euroopassa dokumentoimaamme muutosta, jossa tutkimuksemme havaitsi, että 73 % eurooppalaisista uskoo yhteiskuntiensa nojaavan liian paljon yhdysvaltalaiseen teknologiaan ja että 56 % sanoo nyt paikallisen infrastruktuurin merkitsevän heille enemmän kuin vuosi sitten.
Kanadan asema eroaa Euroopan asemasta yhdellä tärkeällä tavalla: Euroopan instituutiot ovat siirtyneet diagnoosista lainsäädäntöön, ja Euroopan komission teknologisen suvereenisuuden paketti sitoutuu osoittamaan merkittävää rahoitusta paikallisille vaihtoehdoille. Kanadalaiset instituutiot eivät ole ilmoittaneet siirtosuunnitelmista, emmekä me ole ne, jotka sitä vaativat. Proton on sveitsiläinen yritys. Se, mitä voimme tehdä, on näyttää, mitä tiedot kertovat ja mitä ne merkitsevät kaikille, jotka ovat näistä järjestelmistä riippuvaisia, myös sen, mitä Euroopan hidas ja puutteellinen siirtymä paljastaa siitä, kuinka vaikeita nämä muutokset ovat käytännössä.
Mitä mikä tahansa organisaatio voi asialle tehdä
Kanadalaisille yrityksille ja instituutioille, jotka arvioivat omaa alttiuttaan, ensimmäiset askeleet ovat konkreettiset:
Listaa kaikki käyttämäsi ulkopuoliset työkalut: Merkitse, mitkä niistä ovat pääkonttoriltaan Kanadan ulkopuolella ja mitkä niistä kuuluvat jonkin ulkomaisen hallituksen lainkäyttövaltaan.
Tunnista, mikä pysäyttäisi toimintanne: Mitkä työkalut pysäyttäisivät työn, jos ne katkaistaisiin huomenna? Tämä kuuluu liiketoiminnan jatkuvuuden suunnitteluun.
Tarkista, missä tietosi sijaitsevat: Minkä maan lait niitä säätelevät? Kuka niitä voi käyttää ja millä laillisella menettelyllä?
Kokeile vaihtoehtoja: Useimpien kriittisten työkalujen osalta kanadalaisia ja eurooppalaisia vaihtoehtoja on saatavilla, ja jotkin niistä tarjoavat sisäänrakennettuja työkaluja, jotka helpottavat siirtymistä, kuten Protonin Easy Switch.
Siirrä ensin suuririskisimmät palvelut: Täysi siirtyminen vie aikaa. Aloita järjestelmistä, joita ilman toiminta ei onnistu.
Kun yrityksesi sähköposti nojaa yhdysvaltalaisiin teknologiayrityksiin, altistat organisaatiosi strategisille riskeille, jotka lopulta ovat hallinnassasi ulkopuolella.
