{"id":63795,"date":"2023-04-25T11:29:28","date_gmt":"2023-04-25T09:29:28","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=63795"},"modified":"2023-04-25T11:33:50","modified_gmt":"2023-04-25T09:33:50","slug":"suwerennosc-danych-nowy-poziom-bezpieczenstwa-w-organizacji","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/suwerennosc-danych-nowy-poziom-bezpieczenstwa-w-organizacji","title":{"rendered":"Suwerenno\u015b\u0107 danych \u2013 nowy poziom bezpiecze\u0144stwa w\u00a0organizacji"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO ARTYKU\u0141U:<\/span><\/strong>\n
    \n
  1. CZYM JEST SUWERENNO\u015a\u0106 DANYCH I DLACZEGO STA\u0141A SI\u0118 ISTOTNYM CZYNNIKIEM WP\u0141YWAJ\u0104CYM NA WYB\u00d3R DOSTAWCY US\u0141UG CHMUROWYCH.
    <\/strong><\/li>\n
  2. W JAKI SPOS\u00d3B REALIZOWANA JEST SUWERENNO\u015a\u0106 DANYCH.
    <\/strong><\/li>\n
  3. DLACZEGO BEZPIECZE\u0143STWO IT JEST JEDNYM Z FUNDAMENT\u00d3W UTRZYMANIA SUWERENNO\u015aCI DANYCH.<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Wed\u0142ug raportu z 2020 roku opublikowanego przez Cloud Security Alliance ponad po\u0142owa przedsi\u0119biorstw w Europie przechowywa\u0142a swoje dane w chmurze publicznej, w wi\u0119kszo\u015bci w Ameryce P\u00f3\u0142nocnej. Z kolei z danych przytaczanych przez \u015awiatowe Forum Ekonomiczne wynika, \u017ce 92 proc. danych pa\u0144stw zachodnich sk\u0142adowanych jest w USA1<\/sup>. Decyzja Europejskiego Trybuna\u0142u Sprawiedliwo\u015bci (Schrems II) zwi\u0119kszy\u0142a wymagania dla transferu danych osobowych do kraj\u00f3w spoza Europejskiego Obszaru Gospodarczego, co dotkn\u0119\u0142o przede wszystkim takich gigant\u00f3w, jak Google czy Facebook. Jednak wydarzenia po 2020 roku pokaza\u0142y, \u017ce cyfrowa suwerenno\u015b\u0107 to znacznie wi\u0119cej, ni\u017c tylko pr\u00f3ba \u201euwolnienia si\u0119\u201d Unii Europejskiej od dostawc\u00f3w us\u0142ug i technologii zza Atlantyku.<\/p>\n

    Kto ma dane, ten ma w\u0142adz\u0119<\/h2>\n

    Czym jest suwerenno\u015b\u0107 cyfrowa? To mo\u017cliwo\u015b\u0107 kontrolowania w\u0142asnych cyfrowych zasob\u00f3w: danych, sprz\u0119tu i oprogramowania, na kt\u00f3rych polegamy. Czy dzi\u015b mo\u017cliwa jest pe\u0142na suwerenno\u015b\u0107 w tej dziedzinie? Bior\u0105c pod uwag\u0119 zale\u017cno\u015b\u0107 od dostawc\u00f3w sprz\u0119tu, oprogramowania czy us\u0142ug infrastrukturalnych \u2013 zapewne nie, a przynajmniej nie ca\u0142kowicie.<\/p>\n

    Mo\u017cliwe jest jednak uzyskanie suwerenno\u015bci danych poprzez staranne dobieranie dostawc\u00f3w reaguj\u0105cych na zdarzenia i trendy oraz nasze (wewn\u0105trzfirmowe lub krajowe) wymagania w tej dziedzinie. To, gdzie dane s\u0105 przechowywane i przetwarzane, ma ogromne znaczenie dla bezpiecze\u0144stwa organizacji oraz przysz\u0142ych zysk\u00f3w. W tym znaczeniu suwerenno\u015b\u0107 danych oznacza, \u017ce to organizacja sama decyduje, jakie dane przechowuje, jakimi informacjami si\u0119 dzieli \u2013 i z kim \u2013 oraz jakie narz\u0119dzia wykorzystuje do zarz\u0105dzania i analizy.<\/p>\n

    Ma to r\u00f3wnie\u017c znaczenie na poziomie narodowym \u2013 jako pierwsza zrozumia\u0142a to Estonia, kt\u00f3ra przenios\u0142a swoje zasoby cyfrowe administracji publicznej na serwery znajduj\u0105ce si\u0119 Luksemburgu, tworz\u0105c \u201eambasad\u0119 danych\u201d. Chroni to najwa\u017cniejsze cyfrowe zasoby pa\u0144stwa przed skutkami agresji \u2013 zar\u00f3wno tej elektronicznej, jak i fizycznej. Serwery pozostaj\u0105 jednak pod pe\u0142n\u0105 kontrol\u0105 rz\u0105du Estonii, a centrum danych cieszy si\u0119 takimi samymi przywilejami dyplomatycznymi jak \u201ezwyk\u0142a\u201d ambasada. Serwery s\u0142u\u017c\u0105 za\u015b nie tylko do przechowywania kopii, ale mog\u0105 r\u00f3wnie\u017c obs\u0142ugiwa\u0107 kluczowe funkcje administracji2<\/sup>.<\/p>\n

    Ten aspekt staje si\u0119 istotny r\u00f3wnie\u017c dla wielu organizacji, szczeg\u00f3lnie w sektorze publicznym. Cyfrowa suwerenno\u015b\u0107 coraz rzadziej sprowadza si\u0119 do samej kontroli \u2013 wa\u017cne b\u0119d\u0105 r\u00f3wnie\u017c bezpiecze\u0144stwo energetyczne, dost\u0119p do wysokiej klasy specjalist\u00f3w i mo\u017cliwo\u015b\u0107 utrzymania ci\u0105g\u0142o\u015bci biznesowej w obliczu bezpo\u015bredniego zagro\u017cenia.<\/p>\n

    Krajobraz czasu wojny<\/h2>\n

    Wyniki bada\u0144 rynkowych prowadzonych przez IDC pokazuj\u0105, \u017ce suwerenno\u015b\u0107 danych (w tym zgodno\u015b\u0107 z lokalnymi regulacjami) ju\u017c dzi\u015b jest wa\u017cnym czynnikiem kszta\u0142tuj\u0105cym decyzje dotycz\u0105ce budowy i u\u017cytkowania system\u00f3w IT. A\u017c 48 proc. mened\u017cer\u00f3w IT bior\u0105cych udzia\u0142 w badaniu Cloud Pulse twierdzi, \u017ce suwerenno\u015b\u0107 danych ma du\u017ce znaczenie w dyskusjach na temat IT. Przeciwn\u0105 odpowied\u017a wskaza\u0142o zaledwie 4 proc. respondent\u00f3w3<\/sup>.<\/p>\n

    R\u00f3wnie\u017c z corocznych analiz IDC FutureScape wynika, \u017ce suwerenno\u015b\u0107 cyfrowa staje si\u0119 jednym z kluczowych trend\u00f3w w sektorze IT. Firma prognozuje, \u017ce organizacje b\u0119d\u0105 inwestowa\u0107 w technologie, kt\u00f3re umo\u017cliwi\u0105 im samodzielne zarz\u0105dzanie danymi, w tym w rozwi\u0105zania z zakresu chmury prywatnej oraz narz\u0119dzia do zarz\u0105dzania danymi i cyberbezpiecze\u0144stwa.<\/p>\n

    Z kolei wed\u0142ug firmy Gartner, suwerenno\u015b\u0107 danych i infrastruktury b\u0119dzie jednym z kluczowych trend\u00f3w strategicznych rynku IT (\u201eGartner Top 10 Strategic Technology Trends\u201d). Analitycy podkre\u015blaj\u0105, \u017ce organizacje b\u0119d\u0105 d\u0105\u017cy\u0107 do zapewnienia suwerenno\u015bci swoich danych i infrastruktury przez inwestycje w narz\u0119dzia do ochrony danych, a tak\u017ce przez tworzenie chmur prywatnych i hybrydowych4<\/sup>.<\/p>\n

    Transparentno\u015b\u0107 najwa\u017cniejsza<\/h2>\n

    W znaczeniu us\u0142ug chmurowych suwerenno\u015b\u0107 odnosi si\u0119 w najwi\u0119kszej mierze do bezpiecze\u0144stwa danych i zapewnienia sobie nieprzerwanego do nich dost\u0119pu. Aby to osi\u0105gn\u0105\u0107 na poziomie organizacji niezb\u0119dna jest szczeg\u00f3\u0142owa analiza ryzyka, a tak\u017ce staranny wyb\u00f3r partnera dostarczaj\u0105cego rozwi\u0105zania chmury prywatnej i hybrydowej<\/a>. Taki dostawca musi nie tylko oferowa\u0107 odpowiednie rozwi\u0105zania technologiczne, ale te\u017c by\u0107 stabilnym i wiarygodnym partnerem gwarantuj\u0105cym bezpiecze\u0144stwo.<\/p>\n

    Konieczne jest r\u00f3wnie\u017c podporz\u0105dkowanie si\u0119 regulacjom krajowym i unijnym dotycz\u0105cym przetwarzania, przenoszenia i wykorzystania informacji. Ma to ogromne znaczenie m.in. ze wzgl\u0119du na b\u0142yskawiczny rozw\u00f3j technik g\u0142\u0119bokiego uczenia i AI wymagaj\u0105cych du\u017cych ilo\u015bci danych do treningu. Warto tu podkre\u015bli\u0107 znaczenie wchodz\u0105cej w \u017cycie unijnej dyrektywy NIS2, kt\u00f3rej celem jest zapewnienie wy\u017cszego poziomu ochrony danych, kt\u00f3rymi dysponuj\u0105 przedsi\u0119biorstwa dzia\u0142aj\u0105ce w UE5<\/sup>. Obejmuje ona znacznie szerszy zakres podmiot\u00f3w ni\u017c poprzednia dyrektywa NIS, a jej regulacje mog\u0105 mie\u0107 wp\u0142yw na wyb\u00f3r dostawcy us\u0142ug chmurowych<\/a>.<\/p>\n

    Co to oznacza w aspekcie suwerenno\u015bci danych? Dostawca us\u0142ug powinien dysponowa\u0107 certyfikatami potwierdzaj\u0105cymi poziom bezpiecze\u0144stwa i niezawodno\u015bci infrastruktury<\/a> przeznaczonej do obs\u0142ugi danych. Nie mniej istotna jest r\u00f3wnie\u017c lokalizacja centr\u00f3w danych na terenie Polski. Pozwala to mie\u0107 pewno\u015b\u0107, \u017ce dostawca us\u0142ug bezpo\u015brednio nadzoruje swoj\u0105 infrastruktur\u0119, podlega polskiej jurysdykcji oraz przestrzega norm prawnych reguluj\u0105cych transfer i przetwarzanie danych (nie tylko osobowych) poza granicami Unii Europejskiej6<\/sup>. Suwerenno\u015b\u0107 w zakresie danych jest w tym momencie w du\u017cej mierze jednoznaczna z zasadami obowi\u0105zuj\u0105cymi ju\u017c w UE dotycz\u0105cymi wykorzystania, przechowywania i przemieszczania informacji7<\/sup>.<\/p>\n

    Warto jednak upewni\u0107 si\u0119, \u017ce us\u0142ugi ochrony danych (przechowywanie danych w wielu lokalizacjach, zapasowe centra danych, georedundancja) r\u00f3wnie\u017c realizowane s\u0105 na terenie Polski.<\/p>\n

    Bezpiecze\u0144stwo biznesu<\/h2>\n

    Mo\u017ce si\u0119 wydawa\u0107, \u017ce najskuteczniejszym sposobem uzyskania suwerenno\u015bci danych w zakresie ich kontroli jest korzystanie wy\u0142\u0105cznie z w\u0142asnych instalacji IT (on-prem). To rozwi\u0105zanie jest jednak obci\u0105\u017cone istotnymi wadami \u2013 jest nieoptymalne kosztowo, ma\u0142o elastyczne, a zapewnienie wysokiego poziomu bezpiecze\u0144stwa danych jest niezwykle trudne i bardzo drogie. Tracimy r\u00f3wnie\u017c korzy\u015bci p\u0142yn\u0105ce z rozwi\u0105za\u0144 chmurowych, takie jak m.in. skalowalno\u015b\u0107, dopasowanie do aktualnych potrzeb i zaawansowana analityka.<\/p>\n

    Odpowiedzi\u0105 na zapotrzebowanie organizacji w tej dziedzinie mo\u017ce by\u0107 chmura prywatna \u2013 rozwi\u0105zanie gwarantuj\u0105ce wydzielone, dedykowane fizyczne serwery i przestrzenie dyskowe dla jednego klienta. Taki model gwarantuje pe\u0142n\u0105 izolacj\u0119 \u015brodowiska, a co za tym idzie wysoki poziom kontroli nad danymi firmy, czego mog\u0105 wymaga\u0107 regulacje sektorowe obejmuj\u0105ce dan\u0105 organizacj\u0119 lub jej model biznesowy.<\/p>\n

    Chmura prywatna oferowana przez do\u015bwiadczonych dostawc\u00f3w niesie ze sob\u0105 jeszcze inne korzy\u015bci pozwalaj\u0105ce spe\u0142ni\u0107 oczekiwania dotycz\u0105ce suwerenno\u015bci. System mo\u017ce by\u0107 zarz\u0105dzany samodzielnie, ale mo\u017cna skorzysta\u0107 r\u00f3wnie\u017c ze wsparcia do\u015bwiadczonych specjalist\u00f3w. Dostawca zapewnia r\u00f3wnie\u017c ci\u0105g\u0142o\u015b\u0107 pracy \u2013 zar\u00f3wno je\u017celi chodzi o zasilanie, jak i \u0142\u0105czno\u015b\u0107 oraz \u2013 na \u017cyczenie \u2013 wykonywanie kopii bezpiecze\u0144stwa lub uruchomienie zapasowego wirtualnego centrum danych8<\/sup>. Us\u0142ugi te r\u00f3wnie\u017c powinny spe\u0142nia\u0107 za\u0142o\u017cenia w obszarze suwerenno\u015bci \u2013 m.in. gwarantowa\u0107 jako\u015b\u0107 certyfikatami i by\u0107 zlokalizowane w Polsce.<\/p>\n

    Najwa\u017cniejsze wnioski:<\/h3>\n

    Suwerenno\u015b\u0107 jest jednym z filar\u00f3w strategii Unii Europejskiej obejmuj\u0105cej rynek us\u0142ug cyfrowych. Jednak rozumienie cyfrowej suwerenno\u015bci i suwerenno\u015bci danych istotnie si\u0119 zmieni\u0142o w czasie pandemii i po rozpocz\u0119ciu pe\u0142noskalowej wojny na Ukrainie. Dzi\u015b oparcie si\u0119 na wiarygodnych partnerach gwarantuj\u0105cych bezpiecze\u0144stwo i przewidywalno\u015b\u0107 us\u0142ug oraz zgodno\u015b\u0107 z lokalnymi regulacjami jest kluczowym elementem budowy system\u00f3w IT.<\/p>\n

    Decyduj\u0105c si\u0119 na wyb\u00f3r dostawcy us\u0142ug IT warto upewni\u0107 si\u0119, \u017ce:<\/p>\n