ازداد عدد المنظمات غير الحكومية التي تأسست حديثًا والتي أعلنت عن تطوير السحابة السيادية كهدف أساسي لها بشكل كبير في العام الماضي.
أصبح الاتجاه الحديث للسيادة هو الاتجاه الحديث الذي لا بد منه في هذا الموسم.
ما الذي يجب أن تختاره لبياناتك السحابية – أن تكون عصريًا ومحميًا أم أن تبقى في الظلام من أجل سلامة بياناتك؟
في الواقع، ليس لديك خيار ولا حق في المخاطرة.
بيانات قيّمة
ما هي بالضبط سيادة البيانات في بيئة السحابة؟ كيف يمكننا تلبية هذه المتطلبات الحالية؟ تشير سيادة البيانات إلى السيطرة القضائية أو السلطة القانونية التي يمكنها تأكيد البيانات لأنها تخضع لقوانين الدولة.
تتمثل الأهداف الرئيسية للسيادة السحابية في حماية البيانات الحساسة والخاصة وضمان بقائها تحت سيطرة مالكها. معظم الدول لديها سلطة قضائية في هذا الشأن، وهي تتطور بشكل مستمر وسريع. هناك بشكل أساسي متطلبان أساسيان للسيادة السحابية يختلفان من دولة إلى أخرى. قد يجب أن تكون السحابة أو/و الطرف الذي يتحكم في السحابة موجوداً داخل البلد.
في حالات معينة، تكون متطلبات السيادة السحابية صارمة. في الصين، على سبيل المثال، في العديد من الحالات، من الإلزامي في الصين أن يكون مقدم الخدمة السحابية شركة صينية.
إقامة البيانات، بدوره، هو امتياز يتعلق بالخصوصية والأعمال التجارية ويشير إلى الموقع الفعلي لتخزين البيانات.
هذا المصطلح ضروري للأغراض التجارية والضريبية.
في معظم الحالات، تعكس إقامة البيانات قواعد وقوانين سيادة البيانات داخل البلد.
التحكم والوصول
من يملك المعلومات يملك العالم. ربما لا نزال لا ندرك تمامًا مدى أهمية البيانات. فالمعلومات المستقاة من البيانات، التي تُعرف بـ “النفط الجديد”، تمنح قوة هائلة لمن يمتلكها وتفتح فرصًا هائلة لجميع الصناعات – من الإحصاءات إلى التخطيط الاستراتيجي للأعمال وصنع القرار. تؤثر البيانات على سياسة الدولة واقتصادها ودفاعها وشؤونها الخارجية. واليوم يمكن لتوافر البيانات أو عدم توافرها أن يمنع نشوب صراعات وطنية أو يشعل حرباً. لا أحد يشك في أن البيانات أصبحت سلاحاً جديداً. لهذا السبب من المهم للغاية الحفاظ على البيانات تحت السيطرة والسيادة لضمان عدم إلحاق الضرر بالبيانات. فبدون قوانين تنظم الامتثال الكافي لسيادة البيانات، حتى معلوماتك الشخصية – التي لا تقل قيمة عن أموالك – يمكن أن يُساء استخدامها بسهولة.
ولكن ما نوع البيانات التي تندرج تحت الولاية القضائية السيادية ويجب الاحتفاظ بها في الدولة؟ بغض النظر عن الصناعة، فإن النوع الأول من البيانات المجمعة التي يجب حمايتها هي البيانات الشخصية. وتشمل كل شيء بدءًا من معلومات الهوية الأساسية للشخص – الاسم والعنوان وأرقام الهوية. ويلي هذا النوع من البيانات بيانات الويب مثل الموقع وعنوان بروتوكول الإنترنت وبيانات ملفات تعريف الارتباط وعلامات تحديد الهوية بالترددات اللاسلكية والبيانات الصحية والوراثية والبيانات البيومترية والبيانات العرقية أو الإثنية والآراء السياسية والتوجه الجنسي.
في حياتنا اليومية، نخلّف وراءنا الكثير من المعلومات التي تنمو لتصبح ظاهرة البيانات الضخمة التي سمعت عنها بالفعل.
ما قد يبدو للوهلة الأولى غير مهم للوهلة الأولى يتبين أنه أداة قوية عند إلقاء نظرة فاحصة.
لذا، في المرة القادمة التي تستخدم فيها سحابة عامة، اسأل نفسك: “هل أنت متأكد من أن عملاءك الذين يطلبون الطعام على منصتك سعداء بأن بياناتهم الخاصة (ما تناولوه على العشاء الليلة الماضية) سينتهي بهم المطاف في أيدي حكومة أجنبية؟”
يوضح هذا المثال المشرق أهمية المعلومات اليومية البسيطة إذا ضربناها بعدد الأشخاص في البلد أو المنطقة.
إذا واصلت متابعة الحياة اليومية للشخص، فستدرك بسرعة كبيرة أن أي شيء وكل شيء يمكن اعتباره مهمًا بما يكفي للبقاء في البلد.
قيود سفر البيانات
نظرًا لأن العديد من اتجاهات تكنولوجيا المعلومات تنبع من الولايات المتحدة الأمريكية، فإن سيادة البيانات ليست استثناءً. ويرجع الكثيرون الفضل في ارتفاع شعبيتها المتزايدة إلى تسريبات سنودن التي كشفت عن برنامج التجسس PRISM التابع لوكالة الأمن القومي الأمريكية. جمعت الحكومة الأمريكية البيانات ليس فقط من المواطنين الأمريكيين ولكن أيضًا من الرعايا الأجانب. وعلى وجه الخصوص، تمتلك الحكومة الأمريكية سلطة الوصول إلى البيانات المخزنة داخل أراضيها بغض النظر عن مصدر البيانات. تذكر أيضًا فضيحة فيسبوك كامبريدج أناليتيكا، حيث تم جمع بيانات المستخدمين دون موافقتهم الصريحة. أكدت هذه المواقف على أهمية سيادة البيانات. وقد ركزت الحكومات في جميع أنحاء العالم على هذه المسألة لحماية الدول ومواطنيها من تسريب المعلومات والعواقب المحتملة.
الولايات المتحدة الأمريكية
لا يوجد في الولايات المتحدة قانون عام لخصوصية بيانات المستهلك على المستوى الفيدرالي. ومع ذلك، لديها العديد من القوانين الفيدرالية الخاصة بحماية خصوصية البيانات على المستوى الفيدرالي – على سبيل المثال، قانون حماية خصوصية السائق لعام 1994 وقانون حماية خصوصية الفيديو. تختلف القوانين أيضًا من ولاية إلى أخرى. قانون خصوصية المستهلك في كاليفورنيا (CCPA) هو أحد أبرز قوانين خصوصية البيانات في الولايات المتحدة.
الاتحاد الأوروبي
تُعد اللائحة العامة لحماية البيانات العامة للاتحاد الأوروبي (GDPR) مثالاً رائعًا على قانون سيادة البيانات. تم سنه في عام 2016، وهو يحكم حماية البيانات وخصوصية مواطني الاتحاد الأوروبي وينظم نقل البيانات خارج حدود الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. ومع ذلك، فإن دولاً مثل ألمانيا وفرنسا لديها قوانين صارمة خاصة بها لحماية بيانات مواطنيها.
ألمانيا
طبقت ألمانيا قانون الخصوصية الألماني الجديد (BDSG-new) الذي يقيد عمليات نقل البيانات إلى دول ثالثة. يجب على الشركات التي تعالج المعلومات الشخصية للأشخاص أن تفي بمتطلبات الحكومة الألمانية لحماية البيانات، حتى لو كانت موجودة خارج حدود البلاد.
إندونيسيا، وبروناي، والصين، وفيتنام، وروسيا
ربما تكون القوانين المتعلقة بحماية البيانات في هذه البلدان من بين أكثر القوانين صرامة. فلديهم متطلبات صارمة بضرورة تخزين البيانات على خوادم داخل البلد.
الأرجنتين والبرازيل والبرازيل وكولومبيا وبيرو وأوروغواي
إن قوانين توطين البيانات في الأرجنتين والبرازيل وكولومبيا وبيرو وأوروغواي معتدلة إلى حد كبير.
تنطبق بعض القيود على عمليات نقل البيانات الدولية.
ومع ذلك، تعمل هذه القيود في ظروف معينة فقط.
الحل الفوري: سحابة سحابية محمية ومراقبة وسيادية
خلال العام الماضي أو نحو ذلك ظهرت مشاريع مختلفة لإعلان وخدمة مبادئ السيادة السحابية وتطوير قواعد وقيود البيانات السحابية على مستوى الدولة أو المنطقة. بعضها مدعوم من الحكومات، والبعض الآخر عبارة عن مبادرات لمجتمعات تكنولوجيا المعلومات أو أفكار تجارية تأمل أن تصبح مربحة للغاية في المستقبل. وهي تعد بحماية البيانات والسيادة السحابية. ومع ذلك، لا يمكن لأي منها تقديم إدارة بيانات سحابية مستقلة وخاضعة للرقابة وآمنة في الوقت الحالي.
الحل الفوري لأية مشكلات تتعلق بالسيادة السحابية التي يمكن أن تلبيها الأعمال التجارية موجودة بالفعل. الإجابة الصحيحة موجودة على السطح. يمكن للسحابة الخاصة أن تلبي بسهولة جميع المتطلبات الممكنة لحماية البيانات، والتوطين الجغرافي، والتحكم، والوصول والأمن. بحكم طبيعتها، ستكون السحابة الخاصة موجودة داخل الدولة. وهذا يعني سيادة سحابية كاملة للمؤسسات. يقع عبء العمل والبيانات السحابية الخاصة تحت سلطة الدولة. تتوافق هذه السحابة الخاصة التي يتم تشغيلها على أجهزة موضوعة فعليًا داخل الدولة مع جميع القوانين واللوائح؛ ولا تعبر البيانات الحدود أبدًا لمغادرة البلاد.
إذا كنت تتساءل عن كيفية تحقيق سيادة البيانات في بيئة سحابية على الفور، فإن أنظمة سردينا هنا لمساعدتك. إن نظام FishOS من بنات أفكارنا هو برنامج فعال لإدارة السحابة للمؤسسات يمكنه تشغيل البيانات وخدمتها داخل بلدك. وبفضل شركائنا العديدين، يمكن توفير الأجهزة اللازمة ومرافق مركز البيانات واستضافتها في وقت قصير. لقد منحتنا الخبرة المتنوعة للعملاء في جميع أنحاء العالم المعرفة العملية الأساسية في تقديم سحابة تلبي تماماً متطلبات سيادة البيانات في بلدك.
ما هو خيارك؟ المخاطرة بالأعمال والانتظار حتى تتم تسوية جميع قواعد حماية البيانات؟ أم إدارة الأعمال اليوم، مع مستوى عالٍ من أمن البيانات والسيادة في بيئة السحابة الخاصة؟