什麼是主權雲：定義、好處、例子

當雲端運算在 2000 年代中期出現時，它被認為是公司集中資料並使其隨時隨地可供任何授權用戶公開使用的便捷方式。

但隨著時間的推移，人們對網路安全、國家主權和監管合規性的擔憂日益加劇，這清楚地表明，更敏感的資料在不同類型的雲端中可能會更好。 地方政府和組織可以控制關鍵資訊並使其遠離外國勢力的類型。

什麼是主權雲？

主權雲端是指專門設計用於依照國內或區域隱私和網路安全法在國境內儲存和處理敏感資料的安全雲端運算環境。

這些法律包括歐洲的《一般資料保護規範》(GDPR)、中國的《網路安全法》、澳洲的《隱私權法》、印度的《個人資料保護法案》和巴西的《一般資料保護法》。 其他包括歐洲的網路和資訊安全指令 (NIS2) 和澳洲的關鍵基礎設施安全法案 (SOCI 法案)。

主權雲可以由地方政府或私人和公共組織團體擁有。

資料主權的概念已經存在多年，但最近隨著具有隱私意識的國家加強控制境內的關鍵個人、企業和政府資料而受到關注。

事實上，據埃森哲稱，十分之七的國家現已製定了有關資料隱私或數位主權的法規。

對於跨國組織來說，這些法規可能很複雜、令人困惑且成本高昂，因為它們因國家而異。 更重要的是，就像威脅情勢本身一樣，隱私法規也在不斷變化。

這就是主權雲發揮作用的地方。

主權雲端基礎設施可以整合一系列技術，包括：

• 加密以安全可靠地儲存和共享數據
• 身分和存取控制誰或什麼可以存取國家境內的數據
• 監控和審核軟體以偵測網路安全威脅並確保組織遵守隱私法規
• 保護資料中心的實體安全
• 政府認可等認證，以確保流程和安全得到實施，並滿足國家安全的要求和法律義務

認證是此類雲端的關鍵要素； 他們必須保證安全程序得到執行，國家安全的法律義務得到履行。

監理合規推動需求

包括 SAP 在內的眾多雲端供應商和技術供應商提供包裝好的主權雲端功能，協助不同產業和國家的公司遵守相關隱私法規。

根據凱捷的一項調查，大多數組織現在都認為這些服務至關重要，該調查發現：

• 71% 的受訪者希望採用雲端主權來確保合規性
• 67% 的人計劃使用它來加強資料控制和透明度
• 65% 的人希望阻止“域外資料存取”
• 近一半 (48%)的公共部門組織已經在考慮雲端主權或計劃

資訊圖表：SAP 的主權雲端功能如何運作

在雲端更好

了解主權雲端功能如何幫助企業過渡到雲端。

世界各地：主權雲端範例

主權雲端部署的例子比比皆是，包括：

• 澳洲： Toll Group 是該國國防軍 20 個主要承包商之一，與 SAP 和 IBM Consulting 合作制定了雙管齊下的策略，以主權雲端能力為核心，實現營運現代化和強化。
• 德國： Google Cloud 和 T-Systems 正在為醫療保健和公共部門組織提供可擴展的主權雲端功能。
• 摩納哥：該公國聲稱在亞馬遜網路服務 (AWS) 的幫助下管理和保護歐洲第一個國家主權雲端。
• 法國：達梭系統和達梭航空利用今年的巴黎航展宣布合作，在新興的歐洲主權雲的安全範圍內開發下一代作戰空中系統。

2023 年雲端運算趨勢：重要預測、統計數據和成長驅動因素

2023 年的雲端運算趨勢表明，主權雲端解決方案、FinOps、XaaS、AI 和雲端原生策略都在成長。

主權雲的優勢

最後，除了將敏感資料保持在可監視、管理和保護的範圍內之外，組織還希望在雲端中獲得業務優勢。

主權雲的優勢包括：

1. 資料在地化：將資料儲存在一國境內由當地營運商營運的資料中心中，使組織能夠最大限度地降低與跨境共享資訊相關的風險，更直接地保護資訊免受外國實體的侵害，並證明對隱私權法的遵守。
2. 更強的適應性：由於國內雲端基礎設施是本地擁有和運營的，因此它還可以針對不斷變化的威脅情況和國際緊張局勢提供更強的彈性。 事實上，主權雲可以確保在戰爭、流行病和天氣緊急情況等危機期間基本服務仍然可用。
3. 經濟發展：雖然尚未得到證實，但有些人認為主權雲還可以刺激國內技術產業，創造就業機會並促進創新，就像我們在世界各地看到的人工智慧一樣。
4. 提高聲譽：如果做得好，這種類型的雲端還可以增強當地居民的信任，因為畢竟安全的雲端基礎設施是在他們的後院託管的，而不是由地球另一端的一些外國商業雲端巨頭託管的。
5. 供應商整合：埃森哲指出，大多數大型企業與許多跨業務職能的供應商合作，這使得資料整合變得非常困難。 該公司的研究表明，該公司希望主權雲能夠透過提供通用資料層來實現整個企業的單一事實來源，從而幫助解決這種複雜性。

投資安全的數位未來

雖然主權雲端部署尚處於採用的早期階段，但它們在私有和公有部門雲端策略中正變得普遍。

Gartner 預測，到 2026 年，將有超過 50 個國家的雲端服務供應商（CSP）參與國內主權雲端計劃，較 2022 年大幅增加。

IDC 表示，到 2025 年底，40% 的大型企業將要求其 CSP 實施資料主權控制，以遵守資料保護和隱私監管要求。

在接下來的幾年中，組織將有很多選擇與主要技術供應商合作推出自己的主權雲端基礎設施。 此外，具有國家專案經驗的技術顧問公司、網路安全專家和通訊服務供應商可以協助設計和實施客製化的雲端解決方案。

無論選擇哪種方式，投資主權雲端技術的組織遲早都可以領先迫在眉睫的法規，並為更安全的數位未來做好準備。