Cos'è il cloud sovrano: definizione, vantaggi, esempi

Quando è emerso a metà degli anni 2000, il cloud computing è stato acclamato come un modo conveniente per le aziende di centralizzare i dati e renderli apertamente disponibili a qualsiasi utente autorizzato, sempre e ovunque.

Ma col passare del tempo, le crescenti preoccupazioni sulla sicurezza informatica, sulla sovranità nazionale e sulla conformità normativa hanno reso chiaro che i dati più sensibili potrebbero trovarsi meglio in un diverso tipo di cloud. Un tipo in cui i governi e le organizzazioni locali potrebbero controllare le informazioni critiche e tenerle lontane dalle potenze straniere.

Cos’è il cloud sovrano?

Il cloud sovrano si riferisce ad ambienti di cloud computing sicuri specificamente progettati per archiviare ed elaborare dati sensibili all'interno dei confini nazionali in conformità con le leggi nazionali o regionali sulla privacy e sulla sicurezza informatica.

Queste leggi includono il Regolamento generale sulla protezione dei dati (GDPR) europeo, la Legge cinese sulla sicurezza informatica, il Privacy Act australiano, la Legge sulla protezione dei dati personali dell'India e la Legge generale sulla protezione dei dati del Brasile. Altri includono la Direttiva europea sulla sicurezza delle reti e delle informazioni (NIS2) e il Security of Critical Infrastructure Act (SOCI Act) australiano.

I cloud sovrani possono essere di proprietà di governi locali o di gruppi di organizzazioni pubbliche e private.

Il concetto di sovranità dei dati esiste da diversi anni, ma recentemente ha guadagnato terreno poiché le nazioni attente alla privacy hanno intensificato gli sforzi per controllare i dati personali, aziendali e governativi critici all’interno dei loro confini.

Secondo Accenture, infatti, sette paesi su dieci dispongono ora di normative sulla privacy dei dati o sulla sovranità digitale.

Queste normative possono essere complesse, confuse e costose per le organizzazioni multinazionali perché variano da paese a paese. Inoltre, come lo stesso panorama delle minacce, le normative sulla privacy sono in continua evoluzione.

È qui che entra in gioco il cloud sovrano.

L’infrastruttura cloud sovrana può incorporare una gamma di tecnologie, tra cui:

• Crittografia per l'archiviazione e la condivisione sicura e protetta dei dati
• Identità e accesso per controllare chi o cosa può accedere ai dati all'interno dei confini di un paese
• Software di monitoraggio e controllo per rilevare le minacce alla sicurezza informatica e garantire che le organizzazioni siano conformi alle normative sulla privacy
• Sicurezza fisica per proteggere i data center
• Certificazioni come l'accreditamento governativo per fornire garanzie sull'implementazione dei processi e della sicurezza e sul rispetto dei requisiti e degli obblighi legali per la sicurezza nazionale

La certificazione è un elemento chiave di questo tipo di cloud; devono garantire l’attuazione dei processi di sicurezza e il rispetto degli obblighi legali per la sicurezza nazionale.

La conformità normativa guida la domanda

Numerosi fornitori di cloud e fornitori di tecnologia, tra cui SAP, offrono funzionalità cloud sovrane in pacchetti per aiutare le aziende di diversi settori e paesi a conformarsi alle relative normative sulla privacy.

La maggior parte delle organizzazioni ora considera questi servizi di vitale importanza, secondo un sondaggio Capgemini, che ha rilevato:

• Il 71% prevede di adottare la sovranità del cloud per garantire la conformità normativa
• Il 67% prevede di utilizzarlo per un maggiore controllo e trasparenza dei dati
• Il 65% vuole impedire “l’accesso extraterritoriale ai dati”
• Quasi la metà (48%) delle organizzazioni del settore pubblico sta già prendendo in considerazione la sovranità del cloud o prevede di farlo

Infografica: come funzionano le funzionalità cloud sovrane di SAP

È meglio nel cloud

Scopri come le funzionalità cloud sovrane possono aiutare le aziende a passare al cloud QUI .

Nel mondo: esempi di cloud sovrano

Abbondano gli esempi di implementazioni cloud sovrane, tra cui:

• Australia: Toll Group, uno dei 20 appaltatori principali delle forze di difesa del paese, ha collaborato con SAP e IBM Consulting su una duplice strategia per modernizzare e rafforzare le sue operazioni, con al centro le capacità cloud sovrane.
• Germania: Google Cloud e T-Systems forniscono funzionalità cloud sovrane scalabili alle organizzazioni sanitarie e del settore pubblico.
• Monaco: il principato afferma di gestire e proteggere il primo cloud sovrano statale d'Europa con l'aiuto di Amazon Web Services (AWS).
• Francia: Dassault Systemes e Dassault Aviation hanno utilizzato quest'anno il Paris Air Show per annunciare una collaborazione per sviluppare sistemi aerei da combattimento di prossima generazione all'interno dei confini sicuri di un cloud sovrano europeo emergente.

Tendenze del cloud computing 2023: principali previsioni, statistiche e fattori di crescita

Le tendenze del cloud computing per il 2023 mostrano che le soluzioni cloud sovrane, FinOps, XaaS, AI e le strategie cloud-native sono tutte in aumento.

Vantaggi del cloud sovrano

Alla fine, oltre a tenere i dati sensibili a portata di mano dove possono essere guardati, gestiti e protetti, le organizzazioni sperano di ottenere vantaggi aziendali mentre si trovano nel cloud.

I vantaggi del cloud sovrano includono:

1. Localizzazione dei dati: l'archiviazione dei dati all'interno dei confini di un paese in data center gestiti da operatori locali consente alle organizzazioni di ridurre al minimo i rischi associati alla condivisione delle informazioni oltre i confini, proteggerle più direttamente da entità straniere e dimostrare la conformità alle leggi sulla privacy.
2. Maggiore adattabilità: poiché è di proprietà e gestione locale, l’infrastruttura cloud nazionale offre anche maggiore resilienza contro il panorama delle minacce in continua evoluzione e le tensioni internazionali. Di fatto, il cloud sovrano può garantire che i servizi essenziali rimangano disponibili durante una crisi, come guerre, pandemie ed emergenze meteorologiche.
3. Sviluppo economico: anche se ancora da dimostrare, alcuni ritengono che il cloud sovrano possa anche stimolare i settori tecnologici nazionali, creando posti di lavoro e promuovendo l’innovazione, proprio come stiamo vedendo con l’intelligenza artificiale in varie parti del mondo.
4. Migliorare la reputazione: fatto bene, questo tipo di cloud può anche aumentare la fiducia delle popolazioni locali poiché, dopo tutto, l’infrastruttura cloud sicura viene ospitata nei loro cortili invece che da alcuni giganti stranieri del cloud commerciale dall’altra parte del pianeta.
5. Integrazione dei fornitori: Accenture osserva che la maggior parte delle grandi aziende lavora con molti fornitori in tutte le funzioni aziendali, rendendo l'integrazione dei dati estremamente difficile. La ricerca dell'azienda mostra che le aziende si aspettano che il cloud sovrano aiuti a risolvere questa complessità fornendo un livello di dati comune per consentire un'unica fonte di verità in tutta l'azienda.

Investire in un futuro digitale sicuro

Sebbene le implementazioni del cloud sovrano siano nelle prime fasi di adozione, stanno diventando pervasive nelle strategie cloud del settore pubblico e privato.

Gartner prevede che entro il 2026, i fornitori di servizi cloud (CSP) in più di 50 paesi saranno coinvolti in iniziative nazionali di cloud sovrano, un aumento significativo rispetto al 2022.

Secondo IDC, il 40% delle grandi imprese imporrà ai propri CSP controlli sulla sovranità dei dati per aderire ai requisiti normativi sulla protezione dei dati e sulla privacy entro la fine del 2025.

Nei prossimi anni, le organizzazioni avranno numerose opzioni per implementare la propria infrastruttura cloud sovrana in collaborazione con i principali fornitori di tecnologia. Inoltre, società di consulenza tecnologica, specialisti di sicurezza informatica e CSP con esperienza in progetti nazionali possono fornire assistenza nella progettazione e implementazione di soluzioni cloud su misura.

In qualunque modo scelgano di procedere, le organizzazioni che investono nella tecnologia cloud sovrana prima o poi potrebbero anticipare le normative incombenti e prepararsi per un futuro digitale più sicuro.