O número de ONG recém-fundadas que anunciam o desenvolvimento da Nuvem Soberana como o seu principal objetivo aumentou consideravelmente no ano passado.
A tendência moderna da soberania torna-se o must-have da estação.
O que deves escolher para os teus dados na nuvem – estar na moda e protegido ou ficar às escuras para a segurança dos teus dados?
Na verdade, não tens escolha e não tens o direito de arriscar.
Dados valiosos
O que é exatamente a soberania dos dados no ambiente de nuvem? Como podemos satisfazer estes requisitos actuais? A soberania dos dados refere-se ao controlo jurisdicional ou à autoridade legal que pode fazer valer os dados porque estes estão sujeitos às leis do país.
Os principais objectivos da soberania da nuvem são a proteção de dados sensíveis e privados e a garantia de que estes permanecem sob o controlo do seu proprietário. A maioria dos países tem jurisdição sobre esta matéria, que está a evoluir contínua e rapidamente. Existem principalmente dois requisitos básicos para a soberania da computação em nuvem, que variam de país para país. A nuvem ou/e a parte que controla a nuvem podem ter de estar localizadas no país.
Em determinadas situações, os requisitos para a soberania da nuvem são rigorosos. Na China, por exemplo, em muitos casos, é obrigatório que o fornecedor de serviços de computação em nuvem seja uma empresa chinesa.
A residência dos dados, por sua vez, é uma prerrogativa comercial e de privacidade e refere-se ao local físico de armazenamento dos dados.
Este termo é essencial para fins comerciais e fiscais.
Na maioria dos casos, a residência dos dados reflecte as regras e leis de soberania dos dados num país.
Controlo e acesso
Quem possui informação possui o mundo. Talvez ainda não nos tenhamos apercebido da importância crucial dos dados. Definindo o “novo petróleo”, a informação proveniente dos dados confere um enorme poder a quem os detém e abre vastas oportunidades para todas as indústrias – desde as estatísticas ao planeamento estratégico das empresas e à tomada de decisões. Os dados influenciam a política, a economia, a defesa e os assuntos externos de um país. Atualmente, a disponibilidade ou falta de dados pode evitar conflitos nacionais ou provocar uma guerra. Ninguém duvida que os dados se tornam uma nova arma. É por isso que é tão importante manter os dados controlados e soberanos para garantir que não causam danos. Sem leis que regulem o cumprimento adequado da soberania dos dados, até a tua informação pessoal – que não é menos valiosa do que o teu dinheiro – pode ser facilmente abusada.
Mas que tipo de dados são abrangidos pela jurisdição de soberania e devem ser mantidos no país? Independentemente do sector, o primeiro tipo de dados recolhidos a ser protegido são os dados pessoais. Inclui tudo, desde as informações básicas de identidade de uma pessoa – nome, morada, números de identificação. A este tipo de dados seguem-se os dados da Web, como a localização, o endereço IP, os dados de cookies e as etiquetas RFID, os dados de saúde e genéticos, os dados biométricos, os dados raciais ou étnicos, as opiniões políticas e a orientação sexual.
Na nossa vida quotidiana, deixamos para trás uma grande quantidade de informação que se transforma no fenómeno do Big Data de que já ouviste falar.
O que pode parecer insignificante à primeira vista acaba por ser uma ferramenta poderosa quando olhas mais de perto.
Por isso, da próxima vez que estiveres a utilizar uma nuvem pública, pergunta-te: “Tens a certeza de que os teus clientes que encomendam comida na tua plataforma estão satisfeitos com o facto de os seus dados privados (o que comeram ontem à noite) irem parar às mãos de um governo estrangeiro?”
Este exemplo brilhante mostra a importância de informações simples do dia a dia, se as multiplicarmos pelo número de pessoas no país ou na região.
Se continuares a analisar a vida quotidiana de uma pessoa, rapidamente te apercebes que praticamente tudo pode ser considerado suficientemente crítico para ficar no país.
Restrições à transmissão de dados
Como muitas tendências de TI têm origem nos EUA, a soberania dos dados não é exceção. Muitos atribuem o aumento da sua popularidade à fuga de informação de Snowden que expôs o programa de espionagem PRISM da NSA dos EUA. O governo dos EUA recolheu dados não só de cidadãos americanos, mas também de cidadãos estrangeiros. Em particular, o governo dos EUA tem autoridade para aceder aos dados armazenados no seu território, independentemente da origem dos dados. Recorda também o escândalo Cambridge Analytica do Facebook, em que os dados dos utilizadores foram recolhidos sem o seu consentimento explícito. Estas situações realçaram a importância da soberania dos dados. Os governos de todo o mundo têm-se concentrado nesta questão para proteger os países e os seus cidadãos contra fugas de informação e possíveis consequências.
EUA
Os EUA não têm uma lei geral sobre a privacidade dos dados dos consumidores a nível federal. No entanto, tem muitas leis de proteção federais específicas do sector – por exemplo, a Lei de Proteção da Privacidade do Condutor de 1994 e a Lei de Proteção da Privacidade de Vídeo. As leis também variam de estado para estado. A California Consumer Privacy Act (CCPA) é uma das leis de privacidade de dados mais importantes dos Estados Unidos.
UE
O RGPD (Regulamento Geral sobre a Proteção de Dados) da União Europeia é um excelente exemplo de lei de soberania de dados. Promulgado em 2016, rege a proteção de dados e a privacidade dos cidadãos da UE e regula a transferência de dados para fora das fronteiras da UE e do Espaço Económico Europeu. No entanto, países como a Alemanha e a França têm leis próprias rigorosas para proteger os dados dos seus cidadãos.
Alemanha
A Alemanha implementou a nova Lei da Privacidade Alemã (BDSG-new) que restringe a transferência de dados para países terceiros. As empresas que processam as informações pessoais dos cidadãos têm de cumprir os requisitos de proteção de dados do governo alemão, mesmo que estejam localizadas fora das fronteiras do país.
Indonésia, Brunei, China, Vietname, Rússia
As leis relacionadas com a proteção de dados nestes países são provavelmente das mais rigorosas. Exigem rigorosamente que os dados sejam armazenados em servidores no país.
Argentina, Brasil, Colômbia, Peru e Uruguai
As leis de localização de dados na Argentina, Brasil, Colômbia, Peru e Uruguai são bastante brandas.
Aplicam-se algumas restrições às transferências internacionais de dados.
No entanto, estas restrições actuam apenas em determinadas condições.
Solução instantânea: Nuvem Protegida, Controlada e Soberana
No último ano, apareceram vários projectos para declarar e servir os princípios da soberania da nuvem, desenvolver regras e restrições para os dados na nuvem a nível nacional ou regional. Alguns deles são apoiados pelos governos; outros são iniciativas de comunidades de TI ou ideias de negócio que esperam tornar-se altamente lucrativas no futuro. Prometem proteção de dados e soberania na nuvem. No entanto, nenhuma delas pode oferecer uma gestão independente, controlada e segura dos dados na nuvem hoje, neste momento.
A solução imediata para qualquer problema de soberania da nuvem que possa ser resolvido pela empresa já existe. A resposta certa está à superfície. As nuvens privadas podem facilmente satisfazer todos os requisitos possíveis de proteção de dados, localização geográfica, controlo, acesso e segurança. Pela sua própria natureza, uma nuvem privada estaria localizada dentro do país. Significa uma soberania total da nuvem para as empresas. A carga de trabalho e os dados da nuvem privada estão sob a jurisdição do país. Essa nuvem privada executada em hardware fisicamente localizado dentro do estado está em conformidade com todas as leis e regulamentos; os dados nunca atravessam as fronteiras para sair do país.
Se te questionas sobre como alcançar a soberania dos dados num ambiente de nuvem imediatamente, a Sardina Systems está aqui para te ajudar. A nossa criação FishOS é um software de gestão de nuvem eficiente para empresas que pode executar e servir os dados dentro do teu país. Graças aos nossos numerosos parceiros, o hardware necessário e as instalações do centro de dados podem ser fornecidos e alojados num curto espaço de tempo. A experiência diversificada dos clientes em todo o mundo deu-nos os conhecimentos práticos essenciais para fornecer uma nuvem que satisfaz plenamente os requisitos de soberania de dados do país.
Qual é a tua escolha? Arriscar o negócio e esperar quando todas as regras de proteção de dados estiverem resolvidas? Ou gerir o negócio hoje, com o elevado nível de segurança e soberania dos dados no teu ambiente de nuvem privada?