Понимание суверенитета данных и как его восстановить

Именно в характере современной цифровой экономики большинство организаций используют цифровые технологии, которые они не производят сами.

Новое исследование Указывает, что более 60 процентов британских ИТ -лидеров считают, что правительство зависимость от облачных услуг США является значительной угрозой для цифровой экономики, ее собственной отрасли и безопасности данных страны. Эта проблема также подчеркивает более широкий вопрос: когда речь идет о цифровой инфраструктуре, насколько регионально закреплена и оперативно-специфическая, должна быть стратегия, чтобы действительно обслуживать заинтересованные стороны, особенно по сравнению с моделями, управляемыми платформами, которые могут показаться масштабируемыми, но часто не соответствуют тому, что нужно большинству клиентов?

Эта глубоко укоренившаяся зависимость от внешних поставщиков для критической инфраструктуры, программного обеспечения и цифровых услуг существует в то время, когда геополитическая напряженность и неопределенности цепочки поставок представляют риск для устойчивости оперативной устойчивости и долгосрочной цифровой автономии. В то же время регулирующее давление увеличивается. Внедрение NIS2, Дора, Закона о кибер-устойчивости (CRA) и Закона о AI ЕС побуждает организации, особенно в регулируемых секторах, чтобы пересмотреть то, как они управляют данными, цифровой инфраструктурой и оперативным контролем.

В этом контексте суверенитет данных или способность организации сохранять полный контроль над своими данными, цифровой инфраструктурой и эксплуатационными моделями, является большим приоритетом, чем когда -либо. То, что когда -то рассматривалось как проблема соответствия, теперь является основным требованием обеспечения прозрачности, непрерывности бизнеса и возможности действовать независимо на основе устойчивой ИТ -инфраструктуры.

Общие заблуждения о суверенитете данных

Хотя концепция суверенитета подлежит большему регулирующему контролю, его практические последствия часто неправильно понимаются или упрощаются, что приводит к тому, что он часто сводится к вопросам местоположения данных или юрисдикции. В действительности, однако, суверенитет распространяется по техническим, операционным и стратегическим областям.

На практике эти элементы трудно разделить. В то время как обсуждения политики часто сосредоточены на том, где хранятся данные и кто может получить к ним доступ, истинный суверенитет идет дальше. Например, большая часть текущих дебатов посвящена физической инфраструктуре и национальной резидентуре данных. Хотя это очень важные проблемы, они представляют только одну часть общей картины. Суверенитет не достигается просто путем поиска данных в конкретной юрисдикции или переключения на домашнего поставщика, потому что без видимости того, как системы строятся, поддерживаются и поддерживаются, только местоположение предлагает ограниченную защиту.

Другое распространенное предположение состоит в том, что принятие облачных или сторонних платформ означает отказ от суверенитета, когда в действительности в значительной степени возможно использовать внешние технологии при сохранении управления, при условии, что системы разработаны с учетом этих требований. Основной момент в том, что суверенитет не является отказом внешних решений; Речь идет о возможности понимать, управлять и, где это необходимо, заменить их на собственные условия организации.

Согласно контролю над вашим суверенитетом данных

Итак, где это оставляет много тысяч организаций, стремящихся изменить курс и получить более активный контроль над своим суверенитетом данных?

Первым моментом, направленным на рассмотрение того, что достижение является не бинарным состоянием, а процессом снижения зависимости и восстановления контроля над критическими решениями. Это требует преднамеренного выбора в архитектуре, операциях и закупках, руководствуясь четким пониманием того, что должно оставаться в контроле организации и почему.

Достижение этой точки часто зависит от проведения комплексной оценки существующих зависимостей. Они могут заключаться не только в расположении данных, но и в проприетарных технологиях, закрытых интерфейсах или зависимости от внешних моделей поддержки. Часть постоянной проблемы заключается в том, что многие из этих зависимостей глубоко встроены, что затрудняет их идентификацию без структурированного подхода.

Суверенитет также зависит от способности принимать независимые решения при изменении обстоятельств. Это может означать переход к новому поставщику, обновленные требования регулирования или решение непредвиденных рисков без нарушения операций.

На практическом уровне организации, которым преуспевает в достижении достижения, имеют тенденцию работать для нескольких общих целей. Важно отметить, что это не означает отказ от коммерческих платформ. Тем не менее, он требует четкого изучения зависимостей, которые могут ограничить будущую гибкость или подвергать организации внешним юридическим юрисдикциям, даже когда инфраструктура появляется на местном уровне.

Второе соображение – то, как решения принимаются и поддерживаются с течением времени. Суверенитет редко достигается с помощью одноразовых упражнений по закупкам или соответствию. Это требует постоянного внимания к тому, как управляются системы, кто имеет доступ и может ли организация действовать независимо, если условия изменяются.

Создание этого уровня гарантии часто требует новых внутренних возможностей, в том числе способности оценивать технологии по большей части, чем затраты или удобство, и задавать жесткие вопросы о прозрачности, совместимости и долгосрочной жизнеспособности. Эти вопросы могут быть техническими, но последствия являются стратегическими.

Как выглядит хорошо

Организации, которые воспринимают это серьезно, имеют тенденцию сосредоточиться на технической чистоте и больше на практическом контроле. Это означает понимание того, какие системы имеют решающее значение для текущих операций, где расположены полномочия по принятию решений и какие варианты существуют, если изменяется поставщик, платформа или регулирование.

Очевидно, что нет единого подхода, который подходит для каждой организации, но эти основные принципы помогают определить направление. Системы, основанные на открытых стандартах, которые являются регионально закрепленными и, например, специфичными для операции, легче адаптироваться, внутренние знания облегчают оспаривание предположений и контрактов, которые включают четкие условия выхода или поддержку локализации, которые предлагают больше места для маневрирования, если и когда обстоятельства изменятся. Для организаций, которые достигают этой точки зрения, суверенитет становится гораздо меньшей головной болей в соответствии с требованиями и вместо этого может помочь определить ключевые элементы долгосрочной бизнес-стратегии.

Ключевые выводы

• Суверенитет данных – это возможность организации сохранять полный контроль над своими данными.
• Риск от внешних поставщиков цифровых услуг/инфраструктуры и растущее регулирование заставляет организации переоценить то, как они управляют своими данными, цифровой инфраструктурой и оперативным контролем.
• Практические последствия суверенитета часто неправильно понимают или упрощаются, что приводит к тому, что он часто сводится к вопросам местоположения данных или юрисдикции. В действительности, однако, суверенитет распространяется по техническим, операционным и стратегическим областям.
• Достижение суверенитета данных – это не бинарное состояние, а процесс снижения зависимости и восстановления контроля над критическими решениями.
• Достижение этой точки может заключаться не только в расположении данных, но и в проприетарных технологиях, закрытых интерфейсах или зависимости от внешних моделей поддержки.
• Это также зависит от способности принимать независимые решения при изменении обстоятельств.
• Организации, которые преуспевают в достижении достижения, имеют тенденцию работать для нескольких общих целей, но это не означает отказ от коммерческих платформ.
• Подумайте, как решения принимаются и поддерживаются с течением времени. Суверенитет редко достигается с помощью одноразовых упражнений по закупкам или соответствию.

Марк Дандо – GM для Emea North в SUSEПолем

Читать далее

Платежи вымогателей должны быть запрещены – вопросы без ответа – Правительство объявило о запрете на вымогательную программу в организациях государственного сектора. Мы исследуем свободные концы, чтобы быть связанными

Повышение роста бизнеса посредством эффективных стратегий производительности – Модели производительности являются ключом к повышению роста бизнеса и повышению производительности, но ключ – быть гибким и принять целостное представление о процессе

7 ключевых стратегий для успеха MLOPS – Здесь мы объясняем основные стратегии для успеха MLOPS (операции машинного обучения), чтобы помочь вашей организации оставаться конкурентоспособной