Ich auch. Monitoring hilft nur bedingt. Das Problem ist die Überkomplexität, die muss weg. Insbesondere dann, wenn man sie gar nicht wirklich braucht. Beispielsweise Kubernetes für Kleinigkeiten nutzen, wo niemand Hochverfügbarkeit will oder erwartet.
Wenn deine "Sicherheit" von unsicheren Drittstaaten wie den USA abhängig ist, solltest du die Zeit nutzen und deine "Strategie" gründlich überarbeiten.