Суверенитет был важен с момента изобретения национального государства, определяемого границами, законами и налогами, которые применяются внутри и снаружи. Хотя многие пытались дать этому определение, основная идея остается: страны или юрисдикции пытаются сохранить контроль, обычно в интересах тех, кто находится внутри их границ.
Цифровая независимость — относительно новая концепция, которую трудно дать определению, но легко понять. Данные и приложения не понимают границ, если они не определены в терминах политики, закодированных в инфраструктуре.
Всемирная паутина не имела подобных ограничений на момент своего создания. Общественные группы, такие как Electronic Frontier Foundation, поставщики услуг и гипермасштабировщики, некоммерческие организации и предприятия, — все приняли эту модель, которая предполагает, что данные позаботятся о себе сами.
Но данные сами по себе выглядят не очень хорошо по нескольким причинам. Во-первых, данные массово вышли из-под контроля. Мы постоянно генерируем все больше данных, и в течение как минимум двух-трех десятилетий (согласно проведенным мной историческим исследованиям) большинство организаций не полностью реализовали свои информационные активы. Это создает неэффективность и риски, не последним из которых является широко распространенная уязвимость к кибератакам.
Риск — это влияние вероятности с течением времени, и на данный момент шансы возросли. Агрессия, тарифы, политическая напряженность и т. д. принесли новую актуальность. В это время в прошлом году идея отключения ИТ-систем другой страны не была в центре внимания. Сейчас мы наблюдаем, как это происходит, в том числе правительство США блокирует доступ к услугам за рубежом.
Цифровой суверенитет – это не только европейская проблема, хотя его часто так и изображают. Например, в Южной Америке мне сказали, что суверенитет ведет разговор с гиперскейлерами; в африканских странах это предусмотрено в контрактах с поставщиками. Многие юрисдикции наблюдают, оценивают и рассматривают свою позицию в отношении цифровой независимости.
Как говорится: кризис – это проблема, которую не успевают решить. Цифровая независимость была проблемой, которую ждали, но теперь она актуальна. Из абстрактного «суверенного права» оно превратилось в ясную и актуальную проблему в мышлении правительства, корпоративных рисках и в том, как мы проектируем и управляем нашими компьютерными системами.
Каков сегодня ландшафт цифрового суверенитета?
Многое изменилось с прошлого года. Неизвестное остается, но многое из того, что было неясно в прошлом году, сейчас начинает обретать ясность. Терминология более понятна – например, о классификации и локализации, а не об общих понятиях.
Мы видим переход от теории к практике. Правительства и организации внедряют политику, которой раньше не существовало. Например, некоторые страны рассматривают «внутри страны» как основную цель, в то время как другие (включая Великобританию) применяют подход, основанный на риске, основанный на проверенных местах.
Мы также наблюдаем сдвиг в предпочтениях риска. С точки зрения рисков, классическая триада конфиденциальности, целостности и доступа лежит в основе разговора о цифровом суверенитете. Исторически сложилось так, что основное внимание уделялось конфиденциальности, что было вызвано опасениями по поводу Закона США об облаках: по сути, могут ли иностранные правительства видеть мои данные?
Однако в этом году доступ увеличивается из-за геополитики и реальных опасений по поводу доступа к данным в третьих странах. О честности меньше говорят с точки зрения суверенитета, но она не менее важна как цель киберпреступности: программы-вымогатели и мошенничество являются двумя явными и реальными угрозами.
Если смотреть шире, цифровой суверенитет касается не только данных и даже интеллектуальной собственности, но и утечки мозгов. Страны не хотят, чтобы все их талантливые молодые технологи бросили университеты и остались в Калифорнии или какой-нибудь другой более привлекательной стране. Они хотят сохранить таланты дома и внедрять инновации на благо своего ВВП.
Как отреагируют облачные провайдеры?
Гиперскейлеры играют в эту игру и по-прежнему находят способы удовлетворить букву закона, игнорируя при этом его дух (во французском смысле). Microsoft или AWS недостаточно заявить, что они сделают все возможное для защиты данных территории, если по закону они уже обязаны делать обратное. Законодательство, в данном случае законодательство США, задает тон – и мы все знаем, насколько оно сейчас хрупко.
Мы наблюдаем прогресс гиперскейлеров, предлагающих технологии, которыми может управлять третья сторона, а не они сами. Например, партнерство Google с Thales или Microsoft с Orange, оба во Франции (то же самое касается Microsoft в Германии). Однако это точечные решения, а не часть общего стандарта. Между тем, недавнее объявление AWS о создании местного предприятия не решает проблему присутствия в США, которая остается основной проблемой.
Поставщики программного обеспечения, не использующие гиперскейлеры, играют все более важную роль: Oracle и HPE предлагают решения, которые можно развертывать и управлять ими локально; Broadcom/VMware и Red Hat предоставляют технологии, которые могут развертывать поставщики локальных частных облаков. Таким образом, цифровой суверенитет является катализатором перераспределения «облачных затрат» среди более широкого круга игроков.
Что могут с этим сделать бизнес-организации?
Во-первых, рассмотрите цифровую независимость как ключевой элемент вашей стратегии данных и реализации. Для нации суверенитет означает наличие прочных границ, контроль над интеллектуальной собственностью, ВВП и т. д. Это цель и корпораций – контроль, самоопределение и устойчивость.
Если суверенитет не будет рассматриваться как элемент стратегии, он будет перенесен на уровень реализации, что приведет к неэффективной архитектуре и дублированию усилий. Лучше всего заранее определить, какие данные, приложения и процессы следует считать независимыми, и определить архитектуру для их поддержки.
Это создает основу для принятия обоснованных решений о закупках. Ваша организация, возможно, делает ставку на основных поставщиков или гипермасштабировщиков, но все более преобладает многоплатформенное мышление: несколько поставщиков общедоступных и частных облаков с интегрированными операциями и управлением. Суверенное облако становится элементом хорошо структурированной многоплатформенной архитектуры.
Обеспечение суверенитета не является нейтральным с точки зрения затрат, но общие затраты на бизнес должны быть значительными. Суверенная инициатива должна принести явные выгоды не только для себя, но и благодаря преимуществам, которые дает лучший контроль, прозрачность и эффективность.
Знать, где находятся ваши данные, понимать, какие данные важны, эффективно управлять ими, чтобы не дублировать и не распространять их по системам — это ценные результаты. Кроме того, игнорирование этих вопросов может привести к несоблюдению требований или быть совершенно незаконным. Даже если мы не используем такие термины, как «суверенитет», организациям необходимо управлять своими информационными активами.
Организациям не следует предполагать, что все, что связано с облаком, должно быть независимым, но им следует разрабатывать стратегии и политики, основанные на классификации данных, приоритетах и рисках. Постройте эту картину, и вы сможете сначала расставить приоритеты – данные с наиболее строгой классификацией и наибольшим риском. Один только этот процесс охватывает 80-90% проблемного пространства, не превращает автономию в еще одну проблему и ничего не решает.
С чего начать? Сначала посмотрите на свою организацию
Независимость и системное мышление идут рука об руку: все дело в масштабе. В корпоративной архитектуре или бизнес-дизайне самая большая ошибка — это вскипятить океан — попытаться решить все сразу.
Вместо этого сосредоточьтесь на своем суверенитете. Позаботьтесь о своей организации, своей компетентности. Знайте, где находятся ваши личные границы. Узнайте, кто ваши клиенты и каковы их потребности. Например, если вы производитель, продающий продукцию в определенные страны, что требуют эти страны? Соглашайтесь на это, а не на что-то еще. Не пытайтесь планировать каждый будущий сценарий.
Сосредоточьтесь на том, что у вас есть, за что вы несете ответственность и что вам нужно сделать сейчас. Классифицируйте и расставляйте приоритеты для своих информационных ресурсов на основе реальных рисков. Сделайте это, и вы уже более чем на полпути к достижению цифровой независимости со всеми вытекающими из этого преимуществами эффективности, контроля и последовательности.
Цифровая независимость имеет не только нормативное, но и стратегическое значение. Организации, которые действуют сейчас, могут снизить риски, повысить прозрачность операций и подготовиться к будущему, основываясь на доверии, соблюдении требований и устойчивости.
После восстановления контроля: цифровая независимость в 2025 году впервые появилась на Gigaom.
Leave a Reply