Moderný cloud nie je len o dátach. Digitálna suverenita začína pri architektúre

Keď sa dnes hovorí o digitálnej suverenite, väčšina diskusií sa stále točí okolo jedinej otázky: Kde sú uložené firemné dáta? Je to pochopiteľné. Rastúce regulačné požiadavky, európska legislatíva aj dôraz na ochranu citlivých informácií viedli mnohé organizácie k tomu, že začali riešiť umiestnenie svojich dát oveľa dôslednejšie než v minulosti.

Moderná cloudová infraštruktúra už dávno nie je jedným dátovým centrom. A práve preto dnes samotné umiestnenie dát prestáva stačiť ako meradlo digitálnej suverenity.

Cloud sa zmenil. A s ním aj požiadavky na jeho prevádzku. Firemné aplikácie bežia v kontajneroch, využívajú Kubernetes, komunikujú s desiatkami služieb a pracujú s geograficky oddelenými lokalitami kvôli vysokej dostupnosti alebo disaster recovery. Cloud nie je jeden server ani jedno dátové centrum. Je to distribuovaná architektúra. A tá dnes rozhoduje o tom, aká bezpečná, odolná a dlhodobo udržateľná cloudová platforma v skutočnosti je.

Digitálna suverenita nie je len o tom, kde sú dáta

Skutočne suverénny cloud znamená, že organizácia má pod kontrolou nielen svoje dáta, ale aj infraštruktúru, spôsob ich spracovania, bezpečnosť komunikácie medzi jednotlivými lokalitami a schopnosť zabezpečiť dostupnosť služieb pri výpadku. Digitálna suverenita nie je vlastnosťou jedného servera. Je vlastnosťou celej architektúry.

Päť pilierov modernej cloudovej infraštruktúry

Z pohľadu dlhodobej prevádzky stojí moderný cloud na niekoľkých základných princípoch.

1. Kontrola nad infraštruktúrou – Nestačí vedieť, kde sú dáta uložené. Dôležité je mať prehľad o tom, kto infraštruktúru prevádzkuje, kto ju spravuje a akým spôsobom sú chránené jednotlivé časti prostredia.

2. Vysoká dostupnosť – Výpadky dnes znamenajú nielen finančné straty, ale často aj reputačné riziko. Preto moderný cloud počíta s viacerými lokalitami, geografickou redundanciou a scenármi disaster recovery.

3. Bezpečnosť komunikácie – S rastúcim počtom cloudových lokalít rastie aj objem dát, ktoré medzi nimi neustále prúdia. Práve táto komunikácia sa stáva jedným z najdôležitejších prvkov bezpečnosti celej infraštruktúry. Nestačí chrániť dáta uložené na diskoch. Rovnako dôležité je chrániť dáta počas ich prenosu.

4. Škálovateľnosť – Cloud musí umožňovať rýchly rast výkonu aj kapacity bez zásadných zmien architektúry. Práve schopnosť pružne reagovať na nové požiadavky odlišuje modernú cloudovú platformu od tradičnej infraštruktúry.

5. Pripravenosť na budúce bezpečnostné hrozby – Cloudová infraštruktúra nevzniká na rok alebo dva. Firmy očakávajú, že bude bezpečne podporovať ich aplikácie aj v horizonte ďalších rokov. Preto je dôležité priebežne sledovať technologický vývoj a pripravovať infraštruktúru na nové typy útokov aj meniace sa bezpečnostné požiadavky. V súlade s touto stratégiou v spoločnosti Nethost priebežne rozvíjame bezpečnostnú architektúru nášho cloudu a zavádzame technológie, ktoré pomáhajú zvyšovať jeho dlhodobú odolnosť.

Ako pristupujeme k digitálnej suverenite v spoločnosti Nethost

V spoločnosti Nethost budujeme cloudovú infraštruktúru s dôrazom na bezpečnosť, vysokú dostupnosť a dlhodobú odolnosť. Rozvíjame geograficky oddelené lokality, scenáre disaster recovery aj technológie, ktoré chránia komunikáciu medzi jednotlivými časťami infraštruktúry.

Súčasťou tohto prístupu bolo aj prvé komerčné nasadenie postkvantovo odolnej kryptografie v českej cloudovej infraštruktúre. Podrobnejšie sme o tom napísali v článku na portáli Lupa. Nejde o samostatnú technologickú novinku, ale o ďalší krok pri budovaní cloudovej platformy pripravenej na budúce bezpečnostné výzvy.

Plánujete modernizáciu cloudovej infraštruktúry?

Nechajte si predstaviť konkrétne scenáre a riešenia zodpovedajúce vašim požiadavkám. Napíšte nám!