Ce este cloud suveran: definiție, beneficii, exemple

Când a apărut la mijlocul anilor 2000, cloud computing a fost apreciat ca o modalitate convenabilă pentru companii de a centraliza datele și de a le face disponibile în mod deschis oricărui utilizator autorizat - oricând și oriunde.

Dar, de-a lungul timpului, preocupările tot mai mari cu privire la securitatea cibernetică, suveranitatea națională și conformitatea cu reglementările au arătat clar că datele mai sensibile ar putea fi mai bine într-un alt tip de cloud. Un tip în care guvernele și organizațiile locale ar putea controla informațiile critice și să le țină departe de puterile străine.

Ce este norul suveran?

Cloudul suveran se referă la medii securizate de cloud computing care sunt special concepute pentru a stoca și procesa date sensibile în interiorul granițelor naționale, în conformitate cu legile interne sau regionale privind confidențialitatea și securitatea cibernetică.

Aceste legi includ Regulamentul general european privind protecția datelor (GDPR), Legea privind securitatea cibernetică a Chinei, Legea privind confidențialitatea din Australia, Legea privind protecția datelor cu caracter personal din India și Legea generală privind protecția datelor din Brazilia. Printre altele se numără Directiva europeană privind securitatea rețelelor și informațiilor (NIS2) și Actul Australiei privind securitatea infrastructurii critice (Actul SOCI).

Norurile suverane pot fi deținute de guvernele locale sau de grupuri de organizații private și publice.

Conceptul de suveranitate a datelor există de câțiva ani, dar recent a câștigat popularitate pe măsură ce națiunile conștiente de confidențialitate și-au intensificat eforturile de a controla datele personale, corporative și guvernamentale esențiale în interiorul granițelor lor.

De fapt, șapte din 10 țări au acum reglementări privind confidențialitatea datelor sau suveranitatea digitală, potrivit Accenture.

Aceste reglementări pot fi complexe, confuze și costisitoare pentru organizațiile multinaționale, deoarece variază de la o țară la alta. În plus, ca și peisajul amenințărilor în sine, reglementările privind confidențialitatea se schimbă mereu.

Acolo intră în joc nor suveran.

Infrastructura cloud suverană poate încorpora o gamă largă de tehnologii, inclusiv:

• Criptare pentru stocare și partajare sigură și securizată a datelor
• Identitatea și accesul pentru a controla cine sau ce poate accesa datele din granițele unei țări
• Software-ul de monitorizare și auditare pentru a detecta amenințările de securitate cibernetică și pentru a se asigura că organizațiile respectă reglementările privind confidențialitatea
• Securitate fizică pentru protejarea centrelor de date
• Certificare , cum ar fi acreditarea guvernamentală, pentru a oferi garanții că procesele și securitatea sunt implementate și că cerințele și obligațiile legale pentru securitatea națională sunt îndeplinite

Certificarea este un element cheie al acestui tip de cloud; trebuie să ofere asigurarea că procesele de securitate sunt implementate și că obligațiile legale pentru securitatea națională sunt îndeplinite.

Conformitatea cu reglementările stimulează cererea

Numeroși furnizori de cloud și furnizori de tehnologie, inclusiv SAP, oferă capabilități cloud suverane pentru a ajuta companiile din diferite industrii și țări să respecte reglementările legate de confidențialitate.

Majoritatea organizațiilor consideră acum aceste servicii ca fiind de o importanță vitală, potrivit unui sondaj Capgemini, care a constatat:

• 71% se așteaptă să adopte suveranitatea cloud pentru a asigura conformitatea cu reglementările
• 67% plănuiesc să-l folosească pentru mai mult control și transparență a datelor
• 65% doresc să împiedice „accesul extrateritorial la date”
• Aproape jumătate (48%) dintre organizațiile din sectorul public fie iau în considerare deja suveranitatea cloud, fie intenționează să

Infografică: Cum funcționează capabilitățile cloud suverane ale SAP

E mai bine în nor

Aflați cum capabilitățile cloud suverane pot ajuta companiile să treacă la cloud AICI .

În întreaga lume: exemple de nor suveran

Exemple de implementări de cloud suveran abundă, inclusiv:

• Australia: Toll Group, unul dintre cei 20 de contractori principali ai forței de apărare a țării, a semnat un parteneriat cu SAP și IBM Consulting pentru o strategie în două direcții de modernizare și consolidare a operațiunilor sale, cu capacitățile cloud suverane în principal.
• Germania: Google Cloud și T-Systems oferă capabilități scalabile de cloud suveran organizațiilor din sectorul public și din domeniul sănătății.
• Monaco: Principatul pretinde că gestionează și securizează primul cloud suveran de stat din Europa cu ajutorul Amazon Web Services (AWS).
• Franța: Dassault Systemes și Dassault Aviation au folosit anul acesta Paris Air Show pentru a anunța o colaborare pentru dezvoltarea sistemelor aeriene de luptă de ultimă generație în limitele sigure ale unui nor suveran european în curs de dezvoltare.

Tendințele cloud computing în 2023: cele mai importante predicții, statistici și factori de creștere

Tendințele cloud computing pentru 2023 arată că soluțiile cloud suverane, FinOps, XaaS, AI și strategiile native din cloud sunt toate în creștere.

Beneficiile norului suveran

În cele din urmă, pe lângă păstrarea datelor sensibile la îndemână, unde pot fi urmărite, gestionate și securizate, organizațiile speră să obțină avantaje de afaceri în timp ce sunt în cloud.

Beneficiile cloud suveran includ:

1. Localizarea datelor: stocarea datelor la granițele unei țări în centre de date administrate de operatori locali permite organizațiilor să minimizeze riscul asociat cu schimbul de informații dincolo de granițe, să le securizeze mai direct împotriva entităților străine și să demonstreze conformitatea cu legile privind confidențialitatea.
2. Mai multă adaptabilitate: deoarece este deținută și operată la nivel local, infrastructura cloud națională oferă, de asemenea, mai multă rezistență împotriva peisajului amenințărilor în continuă evoluție și a tensiunilor internaționale. De fapt, cloud-ul suveran poate asigura că serviciile esențiale rămân disponibile în timpul unei crize, cum ar fi războaiele, pandemiile și urgențele meteorologice.
3. Dezvoltare economică: Deși nu a fost încă dovedit, unii cred că cloud-ul suveran poate stimula și sectoarele tehnologice interne, creând locuri de muncă și încurajând inovația, la fel ca ceea ce vedem cu inteligența artificială în diferite părți ale lumii.
4. Îmbunătățiți reputația: făcut corect, acest tip de cloud poate, de asemenea, spori încrederea în populația locală, deoarece, la urma urmei, infrastructura cloud securizată este găzduită în curțile lor în loc de niște giganți comerciali străini din cloud de cealaltă parte a planetei.
5. Integrarea furnizorilor: Accenture observă că majoritatea întreprinderilor mari lucrează cu mulți furnizori în toate funcțiile de afaceri, ceea ce face ca integrarea datelor să fie dureros de dificilă. Cercetarea companiei arată că companiile se așteaptă ca cloudul suveran să ajute la rezolvarea acestei complexități, oferind un strat comun de date pentru a permite o singură sursă de adevăr în întreaga întreprindere.

Investind într-un viitor digital sigur

În timp ce implementările cloud suverane sunt în faze incipiente de adoptare, ele devin omniprezente în strategiile cloud din sectorul privat și public.

Gartner prezice că până în 2026, furnizorii de servicii cloud (CSP) din peste 50 de țări vor fi implicați în inițiative interne de cloud suverane, o creștere semnificativă față de 2022.

Potrivit IDC, până la sfârșitul anului 2025, până la sfârșitul anului 2025, 40% dintre întreprinderile majore vor impune controlului suveranității datelor de la CSP-urile lor pentru a adera la cerințele de reglementare privind protecția datelor și confidențialitatea.

În următorii câțiva ani, organizațiile vor avea o mulțime de opțiuni pentru a-și lansa propria infrastructură cloud suverană în parteneriat cu furnizori importanți de tehnologie. În plus, firmele de consultanță tehnologică, specialiștii în securitate cibernetică și CSP cu experiență în proiecte naționale pot ajuta la proiectarea și implementarea soluțiilor cloud personalizate.

Indiferent de calea pe care o vor alege, organizațiile care investesc în tehnologia cloud suverană mai devreme decât mai târziu ar putea trece înaintea reglementărilor care se profilează și se pot pregăti pentru un viitor digital mai sigur.