Что такое суверенное облако: определение, преимущества, примеры

Когда они появились в середине 2000-х годов, облачные вычисления были провозглашены удобным способом для компаний централизовать данные и сделать их открытыми для любого авторизованного пользователя – в любое время и в любом месте.

Но со временем растущая обеспокоенность по поводу кибербезопасности, национального суверенитета и соблюдения нормативных требований показала, что более конфиденциальные данные лучше хранить в другом виде облака. Тип, в котором местные правительства и организации могут контролировать важную информацию и скрывать ее от иностранных держав.

Что такое суверенное облако?

Под суверенным облаком понимаются защищенные среды облачных вычислений, которые специально разработаны для хранения и обработки конфиденциальных данных в пределах национальных границ в соответствии с внутренними или региональными законами о конфиденциальности и кибербезопасности.

К этим законам относятся Общий регламент по защите данных Европы (GDPR), Закон Китая о кибербезопасности, Закон Австралии о конфиденциальности, Закон Индии о защите персональных данных и Общий закон Бразилии о защите данных. Другие включают Директиву Европы по сетевой и информационной безопасности (NIS2) и Закон Австралии о безопасности критической инфраструктуры (Закон SOCI).

Суверенные облака могут принадлежать местным органам власти или группам частных и государственных организаций.

Концепция суверенитета данных существует уже несколько лет, но в последнее время получила распространение, поскольку страны, заботящиеся о конфиденциальности, активизировали усилия по контролю критически важных личных, корпоративных и правительственных данных в пределах своих границ.

Фактически, по данным Accenture, в семи из десяти стран теперь действуют правила, касающиеся конфиденциальности данных или цифрового суверенитета.

Эти правила могут быть сложными, запутанными и дорогостоящими для многонациональных организаций, поскольку они различаются от страны к стране. Более того, как и сама картина угроз, правила конфиденциальности постоянно меняются.

Именно здесь в игру вступает суверенное облако.

Суверенная облачная инфраструктура может включать в себя целый ряд технологий, в том числе:

• Шифрование для безопасного и надежного хранения и обмена данными
• Идентичность и доступ для контроля того, кто или что может получить доступ к данным в пределах границ страны.
• Программное обеспечение для мониторинга и аудита для обнаружения угроз кибербезопасности и обеспечения соблюдения организациями правил конфиденциальности.
• Физическая безопасность для защиты центров обработки данных
• Сертификация , такая как государственная аккредитация, обеспечивающая гарантии того, что процессы и безопасность реализованы, а также соблюдены требования и юридические обязательства в области национальной безопасности.

Сертификация является ключевым элементом этого типа облака; они должны обеспечить гарантии того, что процессы безопасности реализованы и юридические обязательства по национальной безопасности выполнены.

Соблюдение нормативных требований стимулирует спрос

Многочисленные поставщики облачных услуг и поставщики технологий, включая SAP, предлагают пакетные возможности независимого облака, чтобы помочь компаниям в разных отраслях и странах соблюдать соответствующие правила конфиденциальности.

Согласно опросу Capgemini, большинство организаций сейчас считают эти услуги жизненно важными:

• 71% планируют принять облачный суверенитет для обеспечения соответствия нормативным требованиям.
• 67% планируют использовать его для большего контроля данных и прозрачности.
• 65% хотят предотвратить «экстерриториальный доступ к данным»
• Почти половина (48%) организаций государственного сектора либо уже рассматривают возможность облачного суверенитета, либо планируют

Инфографика: Как работают возможности независимого облака SAP

Лучше в облаке

Узнайте, как возможности независимого облака могут помочь предприятиям перейти на облако ЗДЕСЬ .

Во всем мире: примеры суверенных облаков

Примеров развертывания независимого облака имеется множество, в том числе:

• Австралия: Toll Group, один из 20 главных подрядчиков сил обороны страны, заключила партнерское соглашение с SAP и IBM Consulting по двусторонней стратегии по модернизации и укреплению своей деятельности, в основе которой лежат суверенные облачные возможности.
• Германия: Google Cloud и T-Systems предоставляют масштабируемые возможности национального облака организациям здравоохранения и государственного сектора.
• Монако: Княжество утверждает, что управляет и обеспечивает безопасность первого в Европе государственного суверенного облака с помощью Amazon Web Services (AWS).
• Франция: Dassault Systemes и Dassault Aviation воспользовались Парижским авиасалоном в этом году, чтобы объявить о сотрудничестве в разработке боевых авиационных систем следующего поколения в безопасных пределах формирующегося европейского суверенного облака.

Тенденции облачных вычислений 2023 года: основные прогнозы, статистика и драйверы роста

Тенденции облачных вычислений на 2023 год показывают, что суверенные облачные решения, FinOps, XaaS, искусственный интеллект и облачные стратегии находятся на подъеме.

Преимущества суверенного облака

В конце концов, помимо хранения конфиденциальных данных под рукой, где их можно будет наблюдать, управлять и защищать, организации надеются получить бизнес-преимущества, находясь в облаке.

Преимущества суверенного облака включают в себя:

1. Локализация данных. Хранение данных в пределах границ страны в центрах обработки данных, управляемых местными операторами, позволяет организациям минимизировать риск, связанный с обменом информацией за пределами границ, более напрямую защищать ее от иностранных организаций и демонстрировать соблюдение законов о конфиденциальности.
2. Большая адаптивность. Поскольку отечественная облачная инфраструктура находится в собственности и управлении на местном уровне, она также обеспечивает большую устойчивость к постоянно меняющимся угрозам и международной напряженности. Фактически, суверенное облако может обеспечить доступность основных услуг во время кризисов, таких как войны, пандемии и чрезвычайные погодные условия.
3. Экономическое развитие. Хотя это еще не доказано, некоторые полагают, что суверенное облако также может стимулировать отечественные технологические отрасли, создавать рабочие места и способствовать инновациям, во многом подобно тому, что мы наблюдаем с искусственным интеллектом в различных частях мира.
4. Улучшите репутацию. Если все сделано правильно, этот тип облака также может повысить доверие местного населения, поскольку, в конце концов, безопасная облачная инфраструктура размещается у них на заднем дворе, а не у некоторых иностранных коммерческих облачных гигантов на другом конце планеты.
5. Интеграция поставщиков: Accenture отмечает, что большинство крупных предприятий работают со многими поставщиками по всем бизнес-функциям, что делает интеграцию данных крайне сложной. Исследование компании показывает, что компании ожидают, что суверенное облако поможет решить эту сложность, предоставив общий уровень данных, который позволит использовать единый источник достоверной информации по всему предприятию.

Инвестиции в безопасное цифровое будущее

Хотя развертывание суверенных облаков находится на ранних стадиях внедрения, они становятся все более распространенными в облачных стратегиях частного и государственного секторов.

Gartner прогнозирует, что к 2026 году поставщики облачных услуг (CSP) в более чем 50 странах будут участвовать в национальных национальных облачных инициативах, что значительно больше, чем в 2022 году.

По данным IDC, к концу 2025 года 40% крупных предприятий потребуют от своих CSP контроля над суверенитетом данных, чтобы они соответствовали нормативным требованиям по защите данных и конфиденциальности.

В ближайшие несколько лет у организаций появится множество возможностей для развертывания собственной независимой облачной инфраструктуры в партнерстве с крупными поставщиками технологий. Кроме того, технологические консалтинговые фирмы, специалисты по кибербезопасности и операторы связи с опытом работы в национальных проектах могут помочь в разработке и внедрении индивидуальных облачных решений.

Какой бы путь они ни выбрали, организации, которые инвестируют в суверенные облачные технологии, раньше или позже смогут опередить надвигающиеся правила и подготовиться к более безопасному цифровому будущему.