211service.com
Balkaniseringen av skyen er dårlig for alle
Ms Tech | Getty
Cloud computing er i et kritisk tidspunkt. Millioner av selskaper bruker det nå til å lagre data og kjøre applikasjoner og tjenester eksternt. Dette har redusert kostnadene og fremskyndet driften. Men en ny trend truer fordelene som cloud computing har låst opp.
Digital suverenitet beskriver de mange måtene regjeringer prøver å hevde mer kontroll over datamiljøene deres nasjoner er avhengige av. Det har lenge vært en bekymring i forsyningskjeder, og har påvirket typen maskinvare og programvare som er tilgjengelig i et gitt marked. Nå kommer det for skyen.
Regjeringer over hele verden vedtar tiltak som krever at selskaper er vert for infrastruktur og lagrer visse typer data i lokale jurisdiksjoner. Noen krever også at selskaper som opererer innenfor sine grenser gir myndighetene tilgang til data og kode lagret i skyen.
Denne trenden, spesielt når den brukes ensidig, eroderer den grunnleggende modellen for cloud computing, som er avhengig av fri bevegelse av data over landegrensene. En nettskybruker eller -leverandør skal kunne distribuere hvilken som helst applikasjon eller datasett til skyen når som helst og når som helst. Og kundene skal kunne velge den leverandøren som best kan dekke deres behov.
Hvis vi lar prinsippet om digital suverenitet gripe ytterligere inn, vil skytjenesteleverandører være bundet av nasjonale interesser, og forbrukerne vil bære betydelige kostnader. Makten vil bli ytterligere konsentrert i hendene på noen få store aktører. Og fragmentering langs nasjonale linjer vil gjøre det vanskeligere for noen å løse globale problemer som er avhengige av interoperabel teknologi.
Betal for å spille
Mens skyen og de skybaserte tjenestene teoretisk sett er tilgjengelige for alle selskaper i verden med internettilgang, gjør digital suverenitet det stadig vanskeligere for selskaper i mange land å utnytte denne kraftige teknologien.
I Europa har bekymring for dominansen til amerikanske og kinesiske skytjenesteleverandører utløst forsøk på å skape en europeisk sky. De GAIA-X-prosjektet , for eksempel, mål å rette europeiske selskaper mot innenlandske skyleverandører. Dessuten gir tiltak som GDPR, med sitt fokus på datastyring, en fordel til europeiske leverandører som ellers ikke ville vært konkurransedyktige.
Relatert historie
IBM har bygget et nytt laboratorium for produksjon av legemidler helt i skyen AI, robotikk og skyen gjør det mulig for forskere å kjøre kjemieksperimenter eksternt.Kina har lenge krevd at skyinfrastruktur skal hostes i Kina av lokale selskaper. Faktisk, Kinas lov om nettsikkerhet gir mandat til at visse data skal lagres på lokale servere eller gjennomgå en sikkerhetsvurdering før de eksporteres. EN Lov om beskyttelse av personopplysninger , som fortsatt er i utkastform, går et skritt videre ved å si at Kinas dataregler kan håndheves hvor som helst i verden hvis de aktuelle dataene beskriver kinesiske statsborgere. Denne loven vil også opprette en svarteliste som forbyr utenlandske enheter å motta personopplysninger fra Kina.
Nå begynner USA å fremme sin egen versjon av digital suverenitet. utenriksminister Mike Pompeo Clean Network Initiative ville forby kinesiske skyselskaper fra å lagre og behandle data om amerikanske borgere og bedrifter. Og selv om Biden-administrasjonen sannsynligvis vil rulle tilbake mange handlinger som ble utført under president Trump, forblir utsiktene til å tvinge ByteDance til å selge TikTok til Oracle eller drive sin amerikanske virksomhet gjennom en lokal partner på bordet. Dette kan skape en farlig presedens: den amerikanske regjeringen vil speile og legitimere Kinas skyforskrifter, som krever at utenlandske leverandører kun kommer inn på markedet gjennom joint ventures med kinesiske selskaper som eier majoritetsandeler.
Trenden mot digital suverenitet har utløst et digitalt våpenkappløp som bremser innovasjonen og ikke gir noen meningsfull fordel for kundene.
Og i Sør-Afrika, en retningslinje for 2018 fra den sørafrikanske reservebanken opprettet en godkjenningsmekanisme for institusjoner som ønsker å bruke cloud computing, noe som indikerer at banktilsyn ikke ville være fornøyd hvis data ble lagret på en måte som kan hindre deres tilgang til det.
Hvis noen varianter av TikTok/Oracle-avtalen blir normen, vil det legge til rette for at flere regjeringer krever at teknologileverandører selger en eierandel til en lokal enhet, eller opererer gjennom en, i bytte mot markedstilgang.
Talsmenn for denne tilnærmingen hevder at en viss grad av datasuverenitet er uunngåelig. De sier at det globale internett fortsatt fungerer i møte med disse reglene, og selskaper fortsetter å profitere og innovere. Men det faktum at noen selskaper fortsetter å blomstre under disse forholdene er ikke et overbevisende argument for å påtvinge dem i utgangspunktet.
En global sky
Trenden mot digital suverenitet har utløst et digitalt våpenkappløp som bremser innovasjonen og ikke gir noen meningsfull fordel for kundene.
Selskaper som Amazon og Microsoft kan godt ha råd til å fortsette å utvide sine cloud computing-plattformer til nye land, men de er unntaket. Tusenvis av mindre selskaper som tilbyr skytjenester på toppen av disse plattformene har ikke økonomiske eller teknologiske råd til å gjøre produktene sine tilgjengelige i alle datasentre.
I Europa, f.eks. GAIA-X prosjektet kan bare styrke de store etablerte aktørene. Og i Kina har det store flertallet av utenlandske programvareleverandører bestemt seg for ikke å gjøre skytjenestene sine tilgjengelige der fordi hindringene er for store. Dette gjør både kinesiske kunder og utenlandske teknologileverandører en bjørnetjeneste. Det avvikler også alle de økonomiske og sikkerhetsmessige fordelene ved en global sky.
Det som trengs er at forskjellige land samarbeider om felles standarder, og blir enige om et sett med kjerneprinsipper for skyen og normer for myndighetenes tilgang til data som er lagret der.
OECD kan for eksempel gjøre dette ved å bygge videre på sine eksisterende retningslinjer for personvern. De OECDs globale partnerskap om AI er ett eksempel på et initiativ innen et relatert teknologiområde som samler mange interessenter for å utvikle politikk.
Som et utgangspunkt kan koalisjonen fokusere på et smalt delsett av kommersielle datastrømmer og tilsvarende brukstilfeller (som de som involverer intern informasjon om bedriftens personell, eller grenseoverskridende kontrakter). Å anerkjenne bekymringene bak arbeidet for digital suverenitet – som kan inkludere politisk sikkerhet, nasjonal sikkerhet og økonomisk konkurranseevne – kan bidra til å legge grunnlaget for en slik avtale. En tilnærming kan være å tilby insentiver for de selskapene som deltar i en slik koalisjon, men uten å blokkere datastrømmer til de som ikke gjør det.
Til slutt, organisasjoner som Cloud Security Alliance og Cloud Native Computing Foundation kan bidra til å finne måter for privat sektor å bruke cloud computing globalt uten å bli hindret av den digitale suverenitetens luner.
Reglene vi etablerer i dag for styring av skydatabehandling vil forme internett i årene som kommer. For å holde fordelene med denne kraftige teknologien allment tilgjengelig, la oss stoppe digital suverenitet fra å trenge ytterligere inn.
Michael Rawding er grunnleggeren av GeoFusion og den tidligere presidenten for Microsoft Asia. Samm Sacks er en cyberpolitisk stipendiat ved New America og seniorstipendiat ved Yale Law Schools Paul Tsai China Center.
Avsløringer: Denne artikkelen refererer til Microsoft, som fondene jobber med Nytt Amerika men støttet ikke direkte forskningen eller skrivingen av denne artikkelen. Microsoft er en klient av GeoFusion.