Тернистый путь к суверенному облаку

фон

Суверенитет между идеалом и реальностью

Суверенные облака идеально сочетают в себе данные, программное обеспечение и операционный суверенитет, чтобы компании могли действовать независимо. На это можно возразить высказыванием австрийского писателя Гельмута Квалтингера: «Реальность — это коса для идеалов». Потому что в ИТ-практике суверенитет часто оказывается всего лишь иллюзией, красивым термином, модным маркетинговым словечком. Например, какой смысл в возможности менять поставщиков облачных услуг, если затраченные на это усилия слишком велики и рискованны? Или когда формулируются правовые неопределенности, по которым три юриста имеют пять мнений.

Фон:

ИТ-менеджеры в борьбе с облаком

«Nix gwiß woas ma net» — это баварская поговорка, которая хорошо описывает то, что заставляет ИТ-менеджеров задуматься, когда дело доходит до темы облака. С одной стороны, американские гиперскейлеры являются признанным игроком в облачном бизнесе, тем более что они предлагают специальные предложения для необходимого облачного суверенитета в Европе. С другой стороны, распространяется юридическое мнение о том, что Закон об облаках в США вызывает юридические проблемы в отношении Общего регламента защиты данных в свете оценки воздействия на защиту данных.

фон

Инициативы

Вот что стоит за Gaia-X и 8ra

Gaia-X — это европейский проект по созданию безопасной, открытой и прозрачной инфраструктуры данных, которая способствует независимому обмену данными и совместимости между различными облачными сервисами. Проект 8ra, ранее известный как IPCEI-CIS (Важный проект общего европейского интереса – услуги облачной инфраструктуры), представляет собой инициированную Европейским Союзом попытку разработать суверенную, совместимую и безопасную облачную периферийную инфраструктуру в Европе. И 8ra, и Gaia-X — это инициативы, направленные на создание независимой, безопасной и совместимой облачной инфраструктуры в Европе. Хотя Gaia-X был запущен в 2019 году как проект по созданию надежной инфраструктуры данных для Европы, в последние годы он несколько потерял темп.

Комментарий:

Контроль над чатом в ЕС станет лихорадочной мечтой о защите данных

Стефан Ридль

Как это повернуть и повернуть: Кажется, технические аспекты суверенного облака решить легче, чем юридические. Открытый исходный код, Gaia-X, Sovereign Cloud Stack – здесь есть осязаемые решения. Но когда же адвокаты перестанут «жаловаться»? Насколько реальна на самом деле проблема Закона об облаках? Совсем недавно Комиссия ЕС приняла «решение об адекватности», призванное освободить трансатлантический трафик данных. Закон об облаках, который играет роль в хранении данных в ЕС, в любом случае должен применяться только к серьёзным преступлениям, так в чем смысл всего этого цирка, можно задаться вопросом.

С другой стороны, защитники защиты данных уже разогреваются, и до тех пор, пока законодательный орган требует таких процессов, как «оценка воздействия на защиту данных», «аргумент продажи» (кавычки были намеренно использованы) юридической безопасности через поставщиков ЕС будет оставаться для многих клиентов. И если вы не являетесь американским гиперскейлером, вы склонны думать, что это хорошо. С другой стороны: почему нужно мириться с какими-либо зависимостями и юридической неопределенностью? Сколько вы готовы на это потратить? Что из этого реально, а что наполнено «фактором бухея», например модным словечком «выключатель», который предполагает, что облачная инфраструктура США может отсоединиться от остального мира. Любой, кто верит в это, живет в страшной фантазии.

Как говорится: свою дверь тоже надо почистить, так что давайте взглянем на тему «управления чатом», которая, вероятно, еще долго не будет полностью исключена из обсуждения. Если эта лихорадочная мечта о прекращении сквозного шифрования чат-сервисов – и, следовательно, средства связи номер 1 – сбудется, можно, конечно, задаться вопросом, не будет ли в принципе лучше с американскими сервисами, чем в наблюдающем ЕС, который на самом деле хочет позволить ИИ управлять процессами чата без всякой причины. Но это не сработает без VPN-соединения и значительного количества акций гражданского неповиновения, которые вы можете организовать только как частное лицо, но не как компания.

Что на самом деле останется от «преимущества местоположения защиты данных ЕС», если в эквиваленте частной переписки цифровые конверты вспарываются, содержимое считывается с помощью ИИ, конверты снова запечатываются и затем отправляются? На мой взгляд, немного, потому что морально-заряженный настрой в наши дни уже рушится, потому что нечто подобное серьезно рассматривается.

Любой, кто следит за дискуссией о контроле в чате, может предвидеть, чем это может обернуться: после того, как критические репортажи и общественное давление стали слишком сильными, ответственные политические деятели отвергли «контроль чата без причины». Однако некоторое время спустя подобные вещи были радостно встречены термином «превентивное наблюдение за коммуникациями». Найтингейл, я слышу, как ты шлепаешься.