Благо или беда: как локализация данных влияет на современный бизнес

Шифрование и контроль доступа: это наиболее вероятные ответы, которые кто-то скажет, когда его спросят о методах защиты данных. Не многие думают о локализации данных. В конце концов, кажется нелогичным локализовать данные в эпоху облачных вычислений.

Однако локализация данных — это не просто разумный метод защиты данных. Это также необходимо в условиях растущей агрессивности и сложности угроз, особенно международных киберпреступлений и атак, спонсируемых государством. Также известные как резидентность данных, были приняты законы, обязывающие организации локализовать свои данные, чтобы заставить организации локализовать свои данные.

Локализация данных: зачем это нужно?

Локализация данных, как следует из этой фразы, — это хранение, управление, а также обработка данных в определенном месте или регионе. В некоторой степени он устанавливает географические границы для данных, хотя это не означает, что доступ будет ограничен конкретной страной или регионом. Это не означает блокировку данных от выхода из определенного места или полное предотвращение доступа из других стран.

Локализация данных основана на концепции суверенитета данных Локализация данных основана на концепции суверенитета данных, что влечет за собой активное участие правительства. Это означает, что данные людей или организаций из определенной страны должны находиться под контролем или регулированием той же страны. Правительства или люди (в лице своих правительств) требуют контроля над своими данными.

Безопасность и конфиденциальность часто называют причинами, по которым многие страны переходят к локализации данных своих граждан, собираемых приложениями, веб-сайтами и веб-сервисами. Сторонники локализации считают, что их национальные или местные законы должны превалировать над обращением с данными их граждан. Слабые законы о защите данных в некоторых странах, где расположены серверы данных, якобы ставят под угрозу их данные и могут повлиять на национальную безопасность.

Другой важной причиной, по которой многие настаивают на локализации данных, является экономический эффект. Глобальная индустрия инфраструктуры данных оценивается в более чем 340 миллиардов долларов в 2023 году и, по прогнозам, вырастет до более чем 400 миллиардов долларов к 2027 году, а к 2027 году прогнозируется рост до более чем 400 миллиардов долларов. Инфраструктура данных включает в себя физические серверы, на которых размещаются данные, хранилище данных средства массовой информации и сетевая инфраструктура (аппаратное и программное обеспечение). Страны хотят участвовать в этой огромной отрасли, предоставляя предприятиям серверов данных работу в своих соответствующих юрисдикциях.

Еще один аргумент в пользу локализации данных — низкая задержка или более быстрый доступ к данным для локальных пользователей. Данные быстрее становятся доступными для пользователей, если они оба находятся в одной стране или регионе. Однако этому аргументу легко противопоставить использование сетей распространения контента (CDN).

Локализация данных против CDN

Сети распространения контента (CDN) не приравниваются к локализации данных. Хотя они могут повлечь за собой размещение данных в стране, где данные создаются, CDN хранят несколько копий данных на серверах в разных частях мира. Они делают эту избыточность, чтобы ускорить доставку данных пользователям в зависимости от того, где они находятся. Например, вместо того, чтобы передавать данные с сервера в США пользователям в Японии, система может направлять пользователей на серверы в Японии, чтобы обеспечить более быструю передачу и минимальную задержку.

Другими словами, CDN могут удовлетворять требованиям быстрого доступа к данным, но они не решают проблем безопасности, конфиденциальности и экономических последствий. Эти три основные причины подпитывают стремление к локализации данных.

Критика против локализации данных

Как сообщала The New York Times в 2022 году, десятки стран уже ускоряют усилия, десятки стран уже ускоряют усилия по локализации данных. Более пятидесяти стран уже находятся в процессе принятия законов, которые обязывают данные, созданные их соответствующими правительствами, предприятиями, организациями и гражданами, хранить и управлять ими локально. Политики Европейского Союза стремятся установить барьеры для данных, генерируемых в ЕС. В Индии законодатели работают над законом, который ограничит данные, которым разрешено покидать страну. В Соединенных Штатах опасения по поводу безопасности данных и дезинформации/иностранной пропаганды вынуждают TikTok самостоятельно обеспечивать локализацию данных для американских пользователей.

Это может звучать положительно с учетом преимуществ, упомянутых ранее, но есть стороны, которые выступают против недавних разработок в области локализации данных. Например, транснациональные компании, которые хранят тонны данных, утверждают, что обязательная локализация делает их неэффективными. Это также влечет за собой дополнительные расходы для них, поскольку они могут быть вынуждены использовать свои собственные серверы в странах, которые они обслуживают, или заключать контракты с местными серверами для размещения своих данных.

Кроме того, локализация данных воспринимается как протекционистская политика. Это ложится дополнительным бременем на компании, которые хотят работать в зарубежных странах, что противоречит принципам глобальной свободной торговли. Это может поставить в невыгодное положение иностранные компании, стремящиеся выйти на зарубежный рынок, поскольку от них потребуется больше тратить на хранение и обработку своих данных, которые уже являются основным продуктом для современных организаций.

В настоящее время предприятия редко работают без сбора, хранения, обработки и анализа данных. Появление законов о локализации данных в разных странах значительно усложняет и удорожает ведение бизнеса. Помимо дополнительных затрат на хранение данных в определенной стране, существует также возможность конфликта политик локализации данных. Компании не могут проводить всеобъемлющую политику; им нужно тратить больше времени и ресурсов на корректировку своей деятельности в соответствии с требованиями местного законодательства.

Даже в пределах одной страны могут быть политические вопросы. Meta, например, была вынуждена приостановить доступность своих фильтров дополненной реальности приостановить доступность своих фильтров дополненной реальности для пользователей в Иллинойсе и Техасе из-за возможных нарушений законов о регулировании биометрических данных.

Обоснование локализации данных

В то время как большинство сторонников локализации данных автоматически обращаются к безопасности и конфиденциальности в качестве основного обоснования, можно сказать, что экономический эффект является наиболее веской причиной, по которой многие хотят локализовать свои данные.

Крупнейшие мировые технологические компании долгое время пользовались преимуществами нерегулируемого сбора и использования данных. Они свободно работали на различных рынках по всему миру, не подчиняясь местным законам и налоговым режимам. И наоборот, некоторые компании воспользовались более дешевой оплатой серверов и рабочей силы в некоторых странах, ведя бизнес в своей стране, лишая при этом возможности предприятий (инфраструктуры данных) и работников в своей стране.

Локализация данных не полностью устраняет дисбаланс возможностей, созданный статус-кво. Тем не менее, это может быть хорошим началом. Это заставляет компании вносить больший вклад в страны, где они хотят вести бизнес. Он продвигает местные отрасли, занимающиеся инфраструктурой хранения данных. Он создает локальные рабочие места с обязательной локальной обработкой данных. Кроме того, это не позволяет предприимчивым организациям бесцеремонно обращаться с данными, например, использовать небезопасные дешевые серверы за границей для сокращения расходов.

Необходима ли локализация данных для обеспечения безопасности и конфиденциальности?

Чтобы было ясно, если безопасность данных и конфиденциальность являются единственными заботами, локализация данных, возможно, не нужна. Существуют существующие решения для обеспечения безопасности данных, которые эффективно защищают данные и рабочие нагрузки в облачных и гибридных средах. Данные могут быть должным образом защищены независимо от местоположения с помощью правильных инструментов безопасности. Решения для шифрования, брандмауэры нового поколения, брандмауэры веб-приложений, защита от вредоносных программ и сложные системы контроля доступа могут быть внедрены для обеспечения безопасности и конфиденциальности данных.

Однако локализация данных — это больше, чем просто потребность в безопасности и конфиденциальности. Это также стратегический шаг, чтобы попытаться переписать баланс в мире, где доминируют технологические гиганты, которые освоили использование данных для получения прибыли.

Итак, локализация данных — благо или зло? Ну, это зависит от того, кого вы спросите.

Изображение: Depositphotos