Soberania em nuvem significa controle jurisdicional e propriedade de dados e informações dentro de um ambiente de computação em nuvem.
Para entender como a soberania da nuvem é vital no ambiente de computação em nuvem, vamos examinar algumas das violações de dados que aconteceram no passado.
últimas postagens
#1. Violação de e-mail Epsilon
Em 30 de março de 2011, aconteceu algo inesquecível, onde a segurança de dados deu terrivelmente errado na Epsilon, um dos maiores provedores de serviços de marketing por e-mail. A Epsilon faz marketing por e-mail para mais de 2.500 empresas, algumas das quais estão na Fortune 500.
As consequências do ocorrido começaram a ser sentidas no início de abril. Os clientes de muitas empresas da Fortune 500 começaram a reclamar que estavam recebendo spam e e-mails de phishing em endereços de e-mail que haviam fornecido às empresas da Fortune 500.
Em 2 de abril, Epsilon esclareceu o que havia acontecido. Em 30 de março de 2011, a Epsilon detectou uma entrada não autorizada em seu sistema de e-mail.
Houve uma violação de dados e mais de 40 milhões de nomes de clientes e endereços de e-mail dos clientes de um conjunto de empresas atendidas pela Epsilon foram roubados. Somente essa violação de dados resultou em danos de cerca de US$ 4 bilhões.
O caso de Epsilon não é único. Inúmeras empresas sofreram violações dispendiosas que resultaram em dados confidenciais caindo em mãos erradas.
Agora imagine o que aconteceria se houvesse uma violação de informações médicas, financeiras ou militares. Esse é um cenário em que os adotantes da computação em nuvem precisam pensar constantemente.
Uma das principais preocupações de muitas organizações, devido ao custo e ao impacto das violações de dados, é a segurança e a transparência de seus provedores de nuvem.
#2. Incidente do programa NSA Prism
Outro evento importante que assustou as organizações que usam a computação em nuvem foi o incidente do programa Prism. Em 2013, foi revelado que a Agência de Segurança Nacional dos Estados Unidos (NSA), por meio de um programa chamado Prism, tinha acesso direto aos dados do usuário mantidos por empresas líderes da Internet, como Microsoft, Yahoo, Google, Facebook e Apple. Lembre-se de que algumas dessas empresas são provedoras líderes de soluções em nuvem.
O incidente do Prism trouxe às pessoas a realidade de que não há nuvens. O que as pessoas chamam de nuvem são apenas data centers que não estão imunes às regulamentações dos países onde estão localizados.
Se uma organização estiver usando computação em nuvem e o data center de seu fornecedor estiver em um país diferente, entidades não autorizadas poderão acessar seus dados devido às leis do país onde seus dados estão armazenados.
Como resultado, mais organizações agora se preocupam com o local de armazenamento de seus dados. Para apoiar isso, a Capgemini, empresa multinacional de consultoria e serviços de tecnologia da informação, publicou um relatório em julho de 2022 mostrando que 69% das organizações estão preocupadas com a exposição a leis extraterritoriais em um ambiente de nuvem.
Além disso, o relatório intitulado, a jornada para a soberania da nuvem mostrou que 66% das organizações globalmente e no setor público consideram as ofertas de datacenter local/regional de fornecedores de nuvem como um critério de seleção chave.
Isso ocorre porque mais organizações se preocupam com a possibilidade de acesso a dados por governos estrangeiros devido à localização dos datacenters de seus fornecedores de nuvem.
Tudo isso aponta para a necessidade da Cloud Sovereignty entrar em um mercado que se preocupa com a segurança de seus dados, onde seus dados são armazenados, quem tem acesso a eles e com as diversas leis de privacidade de dados.
Na Europa, em particular, as empresas estão interessadas na soberania da nuvem devido ao domínio dos provedores de nuvem americanos. Em uma pesquisa mundial com CEOs realizada pela International Data Corporation, 80% das organizações europeias consideram a soberania digital sua maior prioridade.
O que é Soberania na Nuvem?
Cloud Sovereignty baseia-se na ideia de que um país ou região tem o direito de regular e supervisionar o armazenamento, processamento e uso de dados dentro de suas fronteiras.
Como resultado, a soberania da nuvem fornece os benefícios da computação em nuvem juntamente com a conformidade com as leis locais de privacidade e segurança de dados. Além disso, atende aos valores culturais e sociais da região.
Uma nuvem soberana garante que os dados e metadados permaneçam dentro da região ou país onde são coletados. Ele também garante que os dados sejam protegidos contra acesso estrangeiro e que os proprietários os controlem totalmente.
Conforme observado no relatório Jornada para a soberania da nuvem, a soberania da nuvem cria um ambiente de computação em nuvem de propriedade, implantado, governado e gerenciado local ou regionalmente em uma única nação ou jurisdição.
Como alcançar a soberania da nuvem?
Para que uma solução de nuvem alcance a soberania, o seguinte deve estar em vigor:
Conformidade com as leis locais de privacidade de dados
Muitos países têm leis que regem a coleta, o processamento e o uso dos dados de seus cidadãos. Muitas vezes, essas leis diferem.
Por exemplo, a Alemanha tem uma lei de privacidade que restringe a transferência de dados para países terceiros, mesmo que a empresa que processa os dados não esteja localizada na Alemanha. Países como China e Rússia exigem que os dados sejam armazenados em servidores dentro de seus países.
Na Europa, o Regulamento Geral de Proteção de Dados (GDPR) rege a proteção e privacidade de dados e regula a transferência de dados para fora da União Europeia. Portanto, a nuvem soberana deve cumprir as leis de privacidade de dados em uma determinada região.
Soberania de dados
Para alcançar a soberania de dados, é preciso haver localização de dados. Para conseguir isso, os dados hospedados na nuvem são armazenados e processados em um país ou região específica, em conformidade com as leis locais de privacidade de dados.
Além disso, o acesso aos dados é limitado apenas ao pessoal autorizado e os proprietários dos dados têm controle total dos dados armazenados na nuvem.
Controle e acesso aos dados
Uma nuvem soberana deve permitir o controle regional total de como os dados obtidos delas são armazenados, processados e compartilhados.
Além disso, o controle e o acesso aos dados podem significar permitir que as regiões acessem os dados armazenados nos data centers no local e a capacidade de auditar, inspecionar e exigir que os dados nos data centers sejam armazenados e processados dentro de suas fronteiras.
Uma nuvem alcança a soberania garantindo a conformidade com as leis e regulamentos de privacidade de dados de uma região, a soberania de dados e fornecendo controle e acesso aos dados.
Por que os fornecedores de nuvem devem oferecer soberania em nuvem a seus clientes
Mais organizações e países estão investindo em computação em nuvem, e o setor continuará crescendo nos próximos anos. No entanto, com esse crescimento, a soberania da nuvem desempenhará um papel fundamental na seleção de soluções em nuvem.
A seguir estão algumas das razões pelas quais os fornecedores de nuvem devem considerar oferecer soberania de nuvem a seus clientes:
- Abordar as preocupações dos clientes: À medida que a computação em nuvem cresce, aumenta também a preocupação de organizações e países com relação à segurança de seus dados, falta de controle sobre os dados hospedados na nuvem e exposição a leis extraterritoriais, o que pode significar acesso a dados confidenciais por entidades não autorizadas. Todas essas preocupações podem ser abordadas por um provedor de nuvem que oferece soberania em nuvem.
- Cumpra os regulamentos: diferentes países e regiões desenvolveram leis de privacidade de dados. As organizações que movem seus dados e serviços para a nuvem devem cumprir as leis de privacidade de dados existentes em sua região. Como resultado, a soberania da nuvem permitirá que os fornecedores de nuvem ofereçam soluções que permitem que as organizações se beneficiem da computação em nuvem enquanto ainda cumprem a privacidade de dados de seu país.
- Adapte-se às necessidades do mercado: de acordo com o relatório da Capgemini, mais de 66% das organizações em todo o mundo consideram um data center local ou regional como um critério de seleção chave para uma solução de nuvem. Portanto, os fornecedores de nuvem precisam oferecer soberania na nuvem para atrair uma grande porcentagem de seu mercado.
- Desempenho e latência: ao armazenar dados em um ambiente de nuvem próximo ao local onde os dados são obtidos e usados, melhorará o desempenho e reduzirá a latência. Isso beneficia organizações e aplicativos que precisam de acesso rápido aos dados, como análise de dados.
- Segurança e controle de dados: a soberania da nuvem permite que os fornecedores de nuvem protejam melhor os dados e a privacidade de seus usuários, limitando o armazenamento, processamento e compartilhamento de dados privilegiados ao país ou região de origem. Como resultado, as organizações têm garantia total de controle e propriedade dos dados. Eles podem evitar o acesso não autorizado aos dados de seus clientes devido a diferentes leis territoriais.
- Reduza os custos: ao armazenar os dados perto de sua fonte e onde são usados, os fornecedores de nuvem podem economizar nos custos associados à transferência de dados. Além disso, ao cumprir os regulamentos regionais, os fornecedores podem evitar custos adicionais de conformidade de organizações que desejam medidas adicionais de conformidade. Por fim, determinados locais podem oferecer menores custos de armazenamento e largura de banda para um fornecedor.
A soberania da nuvem é importante para governos e organizações. A soberania da nuvem é necessária para cumprir os regulamentos em diferentes países e permitir que as organizações tenham total controle, propriedade e segurança de seus dados.
Palavras Finais
No próximo ano, espera-se que a soberania da nuvem ocupe o centro do palco quando se trata de selecionar fornecedores de nuvem. Portanto, é melhor que os fornecedores de nuvem comecem a oferecer soberania na nuvem para evitar ficar para trás, perder clientes e estar do lado errado da lei.
A seguir, você pode conferir as plataformas de hospedagem em nuvem para startups a grandes organizações.