211service.com
De balkanisering van de cloud is slecht voor iedereen
mevrouw Tech | Getty
Cloud computing bevindt zich op een cruciaal moment. Miljoenen bedrijven gebruiken het nu om gegevens op te slaan en applicaties en services op afstand uit te voeren. Dit heeft de kosten verlaagd en de operaties versneld. Maar een nieuwe trend bedreigt de voordelen die cloud computing heeft ontgrendeld.
Digitale soevereiniteit beschrijft de vele manieren waarop regeringen proberen meer controle te krijgen over de computeromgevingen waarvan hun land afhankelijk is. Het is al lang een punt van zorg in toeleveringsketens en heeft gevolgen voor de soorten hardware en software die op een bepaalde markt beschikbaar zijn. Nu komt het voor de cloud.
Overheden over de hele wereld nemen maatregelen die bedrijven verplichten infrastructuur te hosten en bepaalde soorten gegevens op te slaan in lokale rechtsgebieden. Sommige eisen ook dat bedrijven die binnen hun grenzen opereren, de overheid toegang geven tot gegevens en code die zijn opgeslagen in de cloud.
Deze trend, vooral wanneer deze eenzijdig wordt toegepast, tast het fundamentele model van cloud computing aan, dat gebaseerd is op vrij verkeer van gegevens over de grenzen heen. Een cloudgebruiker of -provider moet elke applicatie of dataset op elk moment en op elke plaats in de cloud kunnen implementeren. En klanten moeten de aanbieder kunnen kiezen die het beste bij hun behoeften past.
Als we het principe van digitale soevereiniteit verder laten doorbreken, worden cloudserviceproviders gebonden aan nationale belangen en zullen consumenten aanzienlijke kosten dragen. De macht zal verder worden geconcentreerd in de handen van enkele grote spelers. En fragmentatie langs nationale lijnen zal het voor iedereen moeilijker maken om mondiale problemen op te lossen die afhankelijk zijn van interoperabele technologie.
Betalen om te spelen
Hoewel de cloud en cloudgebaseerde services in theorie beschikbaar zijn voor elk bedrijf ter wereld met internettoegang, maakt digitale soevereiniteit het voor bedrijven in veel landen steeds moeilijker om deze krachtige technologie te benutten.
In Europa heeft bezorgdheid over de dominantie van Amerikaanse en Chinese cloudserviceproviders geleid tot inspanningen om een Europese cloud te creëren. De GAIA-X-project , bijvoorbeeld, doelen om Europese bedrijven door te verwijzen naar binnenlandse cloudproviders. Bovendien geven maatregelen zoals GDPR, met zijn focus op datagovernance, een voordeel aan Europese providers die anders misschien niet concurrerend zouden zijn.
Verwant verhaal
IBM heeft een nieuw laboratorium voor het maken van medicijnen gebouwd, volledig in de cloud AI, robotica en de cloud stellen wetenschappers in staat om op afstand scheikunde-experimenten uit te voeren.China vereist al lang dat de cloudinfrastructuur in China wordt gehost door lokale bedrijven. Eigenlijk, Chinese cyberbeveiligingswet schrijft voor dat bepaalde gegevens op lokale servers worden opgeslagen of een beveiligingsbeoordeling ondergaan voordat ze worden geëxporteerd. EEN Wet bescherming persoonsgegevens , dat nog in conceptvorm is, gaat nog een stap verder door te stellen dat de Chinese dataregels overal ter wereld kunnen worden gehandhaafd als de gegevens in kwestie Chinese burgers beschrijven. Deze wet zou ook een zwarte lijst creëren die buitenlandse entiteiten verbiedt om persoonlijke gegevens uit China te ontvangen.
Nu beginnen de Verenigde Staten hun eigen versie van digitale soevereiniteit te bevorderen. Staatssecretaris Mike Pompeo's Initiatief voor schoon netwerk zou Chinese cloudbedrijven verbieden gegevens over Amerikaanse burgers en bedrijven op te slaan en te verwerken. En hoewel de regering-Biden waarschijnlijk veel acties onder president Trump zal terugdraaien, blijft het vooruitzicht om ByteDance te dwingen TikTok aan Oracle te verkopen of zijn Amerikaanse activiteiten via een lokale partner te laten lopen op tafel. Dit zou een gevaarlijk precedent kunnen scheppen: de Amerikaanse regering zou de Chinese cloudregelgeving spiegelen en legitimeren, die van buitenlandse providers vereist dat ze de markt alleen betreden via joint ventures met Chinese bedrijven die meerderheidsaandelen bezitten.
De trend naar digitale soevereiniteit heeft een digitale wapenwedloop ontketend die innovatie vertraagt en geen betekenisvol voordeel biedt aan klanten.
En in Zuid-Afrika, een richtlijn voor 2018 van de South African Reserve Bank een goedkeuringsmechanisme opgezet voor instellingen die cloudcomputing willen gebruiken, wat aangeeft dat banktoezichthouders er niet mee instemmen als gegevens worden opgeslagen op een manier die hun toegang ertoe zou kunnen belemmeren.
Als een of andere variatie op de TikTok/Oracle-deal de norm wordt, zal dit het toneel vormen voor meer regeringen om te eisen dat technologieleveranciers een belang verkopen aan een lokale entiteit, of via een daarvan opereren, in ruil voor markttoegang.
Voorstanders van deze benadering stellen dat een zekere mate van gegevenssoevereiniteit onvermijdelijk is. Ze zeggen dat het wereldwijde internet nog steeds functioneert in het licht van deze regels, en dat bedrijven blijven profiteren en innoveren. Maar het feit dat sommige bedrijven onder deze omstandigheden blijven bloeien, is geen overtuigend argument om ze überhaupt op te leggen.
Een wereldwijde cloud
De trend naar digitale soevereiniteit heeft een digitale wapenwedloop ontketend die innovatie vertraagt en geen betekenisvol voordeel biedt aan klanten.
Bedrijven als Amazon en Microsoft kunnen het zich misschien veroorloven om hun cloud computing-platforms naar nieuwe landen uit te breiden, maar zij zijn de uitzondering. Duizenden kleinere bedrijven die bovenop deze platforms clouddiensten leveren, hebben niet de financiële of technologische middelen om hun producten in elk datacenter beschikbaar te stellen.
In Europa bijv. de GAIA-X project kan de grote gevestigde exploitanten alleen maar versterken. En in China heeft de overgrote meerderheid van de buitenlandse softwareleveranciers besloten hun clouddiensten daar niet beschikbaar te stellen omdat de hordes te groot zijn. Hiermee bewijzen zowel Chinese klanten als buitenlandse technologieaanbieders een slechte dienst. Het versoepelt ook alle economische en beveiligingsvoordelen van een wereldwijde cloud.
Wat nodig is, is dat verschillende landen samenwerken aan gemeenschappelijke normen, overeenstemming bereiken over een reeks kernprincipes voor de cloud en normen voor overheidstoegang tot gegevens die daar zijn opgeslagen.
De OESO zou dit bijvoorbeeld kunnen doen door voort te bouwen op haar bestaande privacyrichtlijnen. De OESO's wereldwijde partnerschap op het gebied van AI is een voorbeeld van een initiatief op een gerelateerd technologiegebied dat veel belanghebbenden samenbrengt om beleid te ontwikkelen.
Als uitgangspunt zou de coalitie zich kunnen richten op een beperkte subset van commerciële datastromen en bijbehorende use-cases (zoals die met betrekking tot interne bedrijfspersoneelsinformatie of grensoverschrijdende contracten). Het erkennen van de zorgen achter het streven naar digitale soevereiniteit, waaronder politieke veiligheid, nationale veiligheid en economisch concurrentievermogen, zou kunnen helpen de basis te leggen voor een dergelijke overeenkomst. Een benadering zou kunnen zijn om prikkels te bieden aan bedrijven die deelnemen aan zo'n coalitie, maar zonder de datastromen te blokkeren voor bedrijven die dat niet doen.
Tot slot hebben organisaties als de Cloud Security Alliance en de Cloud Native Computing Foundation kan helpen manieren te vinden voor de particuliere sector om cloud computing wereldwijd te gebruiken zonder te worden belemmerd door de grillen van digitale soevereiniteit.
De regels die we vandaag vaststellen voor het beheer van cloudcomputing zullen het internet de komende jaren vormgeven. Laten we, om de voordelen van deze krachtige technologie algemeen beschikbaar te houden, voorkomen dat digitale soevereiniteit nog verder doordringt.
Michael Rawding is de founding partner van GeoFusion en de voormalige president van Microsoft Azië. Samm Sacks is een cyberbeleidsmedewerker bij New America en een senior fellow bij het Paul Tsai China Center van Yale Law School.
Openbaarmakingen: in dit artikel wordt verwezen naar Microsoft, waar fondsen voor werken Nieuw Amerika maar ondersteunde het onderzoek of het schrijven van dit artikel niet rechtstreeks. Microsoft is een klant van GeoFusion.