La política exterior dels EUA, les relacions entre els EUA i la Xina, les maniobres geopolítiques de la Xina, els conflictes a l'Orient Mitjà, la guerra russa a Ucraïna i les amenaces de ciberseguretat.A més, el nou lideratge als Estats Units afegeix la incertesa creada per aquestes preocupacions. I, com si tot això no fos suficient, el context del cloud computing a Europa és que els núvols més robustos i rics en característiques estan basats als EUA i finalment estan subjectes a la llei dels EUA. Aquest document té com a objectiu descriure el paisatge multidimensional de computació en núvols d'Europa enmig del paisatge geopolític actual. Al llarg del camí, es definiran els núvols sobirans i es proposaran alternatives als núvols sobirans. Què és un núvol sobirà? Així, una definició lògica de “Sovereign Cloud” seria un núvol on una única entitat governant com la Unió Europea o un sol govern controla la capa física (centres de dades i infraestructura), la capa de codi (estàndards de qualitat, gestió de codi font i disseny) i la capa de dades (propietat, fluxos i ús). Un error comú és que un núvol sobirà és un núvol on tots els actius físics es troben dins del límit d'alguna entitat governant, i els actius digitals dins de la capa de dades mai no es permeten fluir a la infraestructura fora d'aquest límit. Tot i que aquest és un requisit important d'un núvol sobirà, no és l'únic requisit. Un altre criteri clau per a que un núvol sigui veritablement sobirà és que ha de caure sota els auspicis d'un sol govern. Cada govern fa regulacions independents de les altres.A més, la majoria dels governs fan regles que beneficien principalment els seus interessos.En conseqüència, què passaria si el Govern A fes un acte que proporcionés eines d'adquisició de dades per interceptar i obstaculitzar el terrorisme que va xocar amb les proteccions del Govern B per a la informació d'identificació personal? Malauradament, aquesta és precisament la situació a Europa avui.El gràfic següent reemplaça els proveïdors etiquetats genèricament per proveïdors de núvols reals i governs reals. Anem a fer una ullada més detallada a l'estat actual de la computació en núvol a Europa avui. Relacionats amb: Què és el núvol sobirà? Característiques i drivers clau Què és el núvol sobirà? Característiques i drivers clau El núvol a la UE Els tres principals proveïdors de núvols que operen a la UE són Google, Amazon i Microsoft. Tenen una quota de mercat combinada del 70 per cent. Les alternatives europees a aquests proveïdors de núvols basats als EUA són limitades en nombre, i els pocs que existeixen no són tan rics en característiques com els proveïdors de núvols basats als EUA. Font de: Política breu Cloud sovereignty.pdf Publicacions AIVD Política breu Cloud sovereignty.pdf Publicacions AIVD Les organitzacions que vulguin utilitzar serveis de núvol han de triar entre una plataforma rica en característiques d'un proveïdor basat als EUA i un proveïdor europeu local. Si necessiten eficiències i capacitats que només pot proporcionar una plataforma plena de característiques i les dades que resideixin en el núvol són segures de regulacions sobiranes, llavors un dels proveïdors basats als EUA és el millor. Per ser justos, els proveïdors de núvols nord-americans han anunciat ofertes de núvols sobirans. No obstant això, encara és aviat per avaluar la seva viabilitat per un parell de raons. En primer lloc, aquestes ofertes són relativament noves i no han estat suficientment provades contra les regulacions europees. En segon lloc, els hiperscalers es centren principalment en mantenir les dades dins d'un límit especificat i ajudar els seus clients a gestionar diversos controls reguladors. Com els proveïdors nord-americans tractaran els conflictes d'interès entre les regulacions nord-americanes i europees no està clar. Una altra preocupació a llarg termini és que aquestes "ofertes de núvols sobirans" puguin ser massa costoses per al proveïdor de núvols a llarg termini Ara que entenem la veritable naturalesa d’un núvol sobirà i l’entorn del núvol a la Unió Europea, anem a mirar tres enfocaments diferents a les dades de tres governs diferents. Diferents enfocaments a les dades personals i no personals Dades personals es refereixen a qualsevol informació que es pot utilitzar per identificar una persona directament o indirectament. Pot variar de dades genètiques, mentals, físiques, fisiològiques i culturals, dades de localització, números d'identificació i noms. Els usos de dades personals són infinits, incloent l'ús d'identificació digital per obtenir accés a serveis de govern electrònic, participar en processos polítics com ara votar, fer compres en línia, accedir a serveis financers, etc. Les grans empreses tecnològiques han esdevingut famoses per les seves pràctiques d'extracció de dades. Una pràctica coneguda com a capitalisme de vigilància es produeix quan una empresa extreu dades d'ús i l'utilitza per predir patrons de comportament futurs. Aquestes dades d'ús Les dades no personals també són importants.Al llarg dels anys, els governs han adonat que les dades són un actiu estratègic valuós en una economia digital.Es poden utilitzar per planificar, fer polítiques, crear noves oportunitats per a empreses i individus, i impulsar el creixement econòmic.Amb l'augment de l'anàlisi de grans dades i la intel·ligència artificial (IA), hi ha una necessitat creixent de regles, regulacions i direcció de polítiques sobre com s'hauria d'aprofitar la IA per beneficiar a les persones. El gràfic següent resumeix els tres òrgans de govern i el seu enfocament global a la sobirania digital, les dades personals i les dades no personals. Font de: Enfocaments globals a la sobirania digital: definicions competidores i polítiques contradictòries Enfocaments globals a la sobirania digital: definicions competidores i polítiques contradictòries Curiosament, els EUA no tenen un enfocament unificat a les dades personals - especialment si es considera el desastre de l'escàndol de Cambridge Analytica. La normativa sobre dades personals està protegida per la seva Llei de Protecció de Dades Personals (PIPL), que és similar al Reglament General Europeu de Protecció de Dades (RGPD). les dades no personals es classifiquen segons els riscos de seguretat nacional i es protegeixen adequadament sobre la base d'aquests riscos. La Unió Europea està liderant el camí en termes de protecció de dades personals. el RGPD està influint en les polítiques que els governs de tot el món estan reunint. Un núvol privat és un núvol sobirà Tenint en compte els fets anteriors sobre la veritable naturalesa d'un núvol sobirà, l'actual entorn de núvol públic a Europa i els diferents enfocaments a les dades que es produeixen a tot el món, aquesta és una qüestió desafiant, però una opció potent destaca. Un núvol natiu de núvols privats proporciona sobirania i es pot construir de manera econòmica. Les tècniques modernes d'emmagatzematge de dades com Data Lakehouses permeten emmagatzemar dades estructurades i no estructurades mentre simultàniament desagregem la computació de l'emmagatzematge. Tant l'emmagatzematge com la computació poden escalar-se de forma independent, de manera que les organitzacions només paguen pel que necessiten i poden escalar quan canvien els requisits En assegurar que el vostre núvol privat sigui natiu del núvol, les organitzacions poden moure'l a un núvol públic en el futur si hi ha un núvol públic sobirà acceptable. Relacionats amb: Què és un núvol privat? beneficis i casos d'ús Què és un núvol privat? beneficis i casos d'ús Altres beneficis dels núvols privats Ningú argumentarà que els núvols públics són la millor manera de començar - tens recursos a la demanda, i avui, els núvols públics són rics en funcions, de manera que trobaràs tot el que necessites per emmagatzemar les teves dades, allotjar els teus serveis, autoritzar els teus usuaris, etc. A més, estalvien considerablement en les despeses de capital. No obstant això, el núvol públic no és una panacea. A la llarga, et costarà més per càrregues de treball pesades. Moltes organitzacions avui experimenten això, que ha portat a una migració dels núvols públics als núvols privats - també coneguda com a repatriació. Com a exemple concret de repatriació en acció, consideri 37signals - l'empresa darrere de Basecamp i Hey. Van calcular que estalviarien 2 milions de dòlars a l'any executant on-premise. Sortida completa de l'AWS Sortida completa de l'AWS Un altre exemple notable és GEICO, una de les majors companyies d'assegurances d'automòbils als Estats Units, que està activament des del núvol com a part d'una revisió arquitectònica integral per reduir els costos de núvol explosiu. Repatriació de moltes càrregues de treball Repatriació de moltes càrregues de treball A Europa, moltes organitzacions són conservadores en l'adopció de la IA perquè no volen portar les seves dades sensibles al núvol. L'ús d'un núvol privat permet a les organitzacions moure's ràpidament i, al mateix temps, mantenir el control sobre les seves dades. Conclusió Un núvol sobirà és un núvol que manté els actius digitals dins d'un límit físic especificat i, el més important, protegeix les dades personals i no personals dels actors dolents i les regulacions d'altres governs. Si teniu alguna pregunta, assegureu-vos de contactar amb nosaltres . el Slack Slack