В прошлом году увеличилось количество новых неправительственных организаций, объявивших своей главной целью развитие суверенного облака. Современная тенденция на суверенность становится must-have сезона. Что выбрать для своих облачных данных — подхватить волну и защитить данные или оставаться на месте в относительной безопасности? На самом деле, у Вас нет выбора и нет права на риск.
Ценность данных
Что именно представляет собой суверенитет данных в облачной среде? Как соответствовать современным требованиям? Суверенитет данных относится к юридическому контролю или полномочиям со стороны государств.
Основные цели облачного суверенитета — защита конфиденциальных данных и обеспечение того, чтобы они оставались под контролем их владельца. Большинство стран имеют юрисдикцию по этому вопросу, и она постоянно и быстро меняются. Существует два основных требования к суверенитету облака, которые варьируются от страны к стране. Облако или/и сторона, контролирующая облако, должны находиться на территории страны.
В некоторых ситуациях требования к суверенитету облака очень жесткие. Например, в Китае во многих случаях провайдер облачных услуг обязательно должен быть китайской компанией.
Местонахождение данных, в свою очередь, является прерогативой конфиденциальности и бизнеса и относится к физическому месту хранения данных.
Этот термин важен для коммерческих и налоговых целей.
В большинстве случаев резидентность данных отражает правила и законы суверенитета данных в той или иной стране.
Контроль и доступ
Тот, кто владеет информацией, владеет миром. Возможно, мы все еще не до конца осознаем, насколько велико значение данных. Являясь «новой нефтью», информация из данных дает огромную власть тем, кто ею владеет, и открывает широкие возможности для всех отраслей — от статистики до стратегического бизнес-планирования и принятия решений. Данные влияют на политику, экономику, оборону и внешние дела страны. Сегодня наличие или отсутствие данных может предотвратить национальные конфликты или спровоцировать войну. Никто не сомневается, что данные становятся новым оружием. Вот почему так важно держать данные под контролем и обеспечивать их суверенность, чтобы они не причиняли вреда. Без законов, которые регулируют адекватное соблюдение суверенитета данных, даже Ваша личная информация, которая не менее ценна, чем Ваши деньги, может стать предметом легкого злоупотребления.
Но какие данные подпадают под юрисдикцию суверенитета и должны храниться в стране? Независимо от отрасли, первым типом собранных данных, подлежащих защите, являются персональные данные. Сюда входит все, начиная с основной идентификационной информации человека — имя, адрес, идентификационные номера. За этими данными следуют веб-данные, такие как местоположение, IP-адрес, данные cookie и RFID-меток, медицинские и генетические данные, биометрические данные, расовые или этнические данные, политические взгляды и сексуальная ориентация.
В повседневной жизни мы оставляем после себя огромное количество информации, которая перерастает в феномен Больших Данных, о котором Вы наверняка слышали.
То, что на первый взгляд может показаться незначительным, при ближайшем рассмотрении оказывается мощным инструментом.
Поэтому в следующий раз, когда Вы будете использовать публичное облако, спросите себя: «Уверены ли Вы, что Ваши клиенты, заказывающие еду на Вашей платформе, будут рады тому, что их частные данные (что они ели на ужин вчера вечером) окажутся в руках иностранного правительства?».
Этот яркий пример показывает, насколько важна простая повседневная информация, если умножить ее на количество людей в стране или регионе.
Если Вы продолжите изучать повседневную жизнь человека, то очень быстро поймете, что практически все и вся может считаться достаточно важным, чтобы остаться в стране.
Ограничения на перемещение данных
Поскольку многие ИТ-тенденции берут свое начало в США, суверенитет данных не является исключением. Многие приписывают его растущую популярность утечке информации Сноудена, которая разоблачила шпионскую программу АНБ США PRISM. Правительство США собирало данные не только граждан США, но и иностранных граждан. В частности, правительство США имеет право доступа к данным, хранящимся на его территории, независимо от их происхождения. Вспомните также скандал с компанией Facebook Cambridge Analytica, когда данные пользователей собирались без их явного согласия. Эти ситуации подчеркнули важность суверенитета данных. Правительства по всему миру уделяют этому вопросу особое внимание, чтобы защитить страны и их граждан от утечек информации и возможных последствий.
США
В США нет общего закона о конфиденциальности потребительских данных на федеральном уровне. Однако в стране существует множество отраслевых федеральных законов о защите — например, Закон о защите частной жизни водителя 1994 года и Закон о защите частной жизни при просмотре видео. Законы также варьируются от штата к штату. Калифорнийский закон о защите частной жизни потребителей (CCPA) — один из самых известных законов о защите данных в США.
EU
GDPR (Общее положение о защите данных) Европейского Союза — это отличный пример закона о суверенитете данных. Принятый в 2016 году, он регулирует защиту данных и конфиденциальность граждан ЕС, а также регулирует передачу данных за пределы ЕС и Европейской экономической зоны. Однако такие страны, как Германия и Франция, имеют свои собственные строгие законы, защищающие данные их граждан.
Германия
В Германии вступил в силу новый Закон о защите персональных данных (BDSG-new), который ограничивает передачу данных в третьи страны. Компании, обрабатывающие личную информацию граждан, должны выполнять требования немецкого правительства по защите данных, даже если они находятся за пределами страны.
Индонезия, Бруней, Китай, Вьетнам, Россия
Законы, связанные с защитой данных, в этих странах, вероятно, одни из самых строгих. Они предъявляют строгие требования к тому, чтобы данные хранились на серверах в пределах страны.
Аргентина, Бразилия, Колумбия, Перу и Уругвай
Законы о локализации данных в Аргентине, Бразилии, Колумбии, Перу и Уругвае довольно мягкие.
Некоторые ограничения распространяются на международную передачу данных.
Однако эти ограничения действуют только в определенных условиях.
Мгновенное решение: Защищенное, контролируемое и суверенное облако
В течение последнего года или около того появились различные проекты, призванные декларировать и поддерживать принципы облачного суверенитета, разрабатывать правила и ограничения облачных данных на уровне страны или региона. Некоторые из них поддерживаются правительствами, другие являются инициативами ИТ-сообществ или бизнес-идеями, которые надеются стать высокодоходными в будущем. Они обещают защиту данных и облачный суверенитет. Однако ни одна из них не может предложить независимое, контролируемое и безопасное управление облачными данными сегодня, прямо сейчас.
Непосредственное решение любых проблем, связанных с облачным суверенитетом, которое может быть найдено бизнесом, уже существует. Правильный ответ лежит на поверхности. Частные облака могут легко удовлетворить все возможные требования к защите данных, географической локализации, контролю, доступу и безопасности. По своей природе частное облако будет располагаться в пределах страны. Это означает полный облачный суверенитет для предприятий. Рабочая нагрузка и данные частного облака находятся под юрисдикцией страны. Такое частное облако, работающее на оборудовании, физически размещенном в пределах государства, соответствует всем законам и нормам; данные никогда не пересекают границы и не покидают страну.
Если Вы задаетесь вопросом, как добиться суверенитета данных в облачной среде прямо сейчас, компания Sardina Systems готова помочь Вам. Наше детище FishOS — это эффективное программное обеспечение для управления облаком для предприятий, которое может работать и обслуживать данные внутри Вашей страны. Благодаря нашим многочисленным партнерам, необходимое оборудование и центры обработки данных могут быть предоставлены и размещены в кратчайшие сроки. Разнообразный опыт работы с клиентами по всему миру дал нам важные практические знания в области создания облака, полностью отвечающего требованиям суверенитета данных в стране.
Каков Ваш выбор? Рисковать бизнесом и ждать, когда все правила защиты данных будут улажены? Или вести бизнес сегодня, обеспечивая высокий уровень безопасности данных и суверенитет в Вашей частной облачной среде?