Sekėjai

Ieškoti šiame dienoraštyje

2023 m. spalio 28 d., šeštadienis

„Amazon“ praneša apie Europos debesiją: „Cloud“ padalinys AWS nori pasiekti griežtai reguliuojamas pramonės šakas, o valdžios institucijos / duomenų apsaugos problemos išlieka

 

„Netrukus „Amazon“ pasiūlys grynai europietišką debesį. Bendrovė nori tai panaudoti, kad pelnytų taškus su valdžios institucijomis ir griežtai reguliuojamomis pramonės šakomis. Tačiau kyla abejonių, kiek tokie pasiūlymai yra „suverenūs“.

 

Amerikiečių kompanijos „Amazon“ debesų padalinys kuria nepriklausomą debesį Europai. „Amazon Web Services“ (AWS) tai paskelbė trečiadienį. Šis debesies pasiūlymas veikia tik su duomenų centrais, esančiais Europos Sąjungoje (ES), ir yra fiziškai bei logiškai atskirtas nuo esamų AWS regionų. Kontrolę ir klientų aptarnavimą turėtų atlikti tik ES darbuotojai. Pasiūlymas prasideda Vokietijoje. „Tokiu būdu patenkiname išaugusius griežtai reguliuojamų pramonės šakų ir jautrių valdžios institucijų reikalavimus“, – interviu F.A.Z. sako Maxas Petersonas, atsakingas už AWS suverenų debesį. Tai neturi įtakos debesies veikimui.

 

Petersonas pabrėžia, kad AWS, žinoma, vis tiek nepasiekia savo klientų duomenų. Tačiau net jei būtų naudojami tik ES serveriai, dar neatmetama vadinamųjų asmeninių metaduomenų, t.y. informacijos apie tai, kokie duomenys yra saugomi, persiuntimas. Tai nebėra suverenaus debesies atvejis. Liepą ES po ilgus metus trukusio teisinio netikrumo nauju sprendimu dėl tinkamumo įteisino asmens duomenų saugojimą JAV. Įmonės, turinčios ypač konfidencialius klientų duomenis, vis dar elgiasi atsargiai. Juolab kad neaišku, ar ES Komisijos sprendimas stos prieš Europos Teisingumo Teismą.

 

Griežtos taisyklės taikomos ir Vokietijos administracijai. Paprasčiau tariant, valstybė nori naudoti viešąjį debesį, bet su savotiška muitinės siena duomenims. Federalinė informacijos saugumo tarnyba (BSI) vaidina muitinės pareigūną. Ateityje BSI nustatys, kokie duomenys, programos ir atnaujinimai yra leidžiami šiame debesyje. Institucija palankiai žiūri į AWS pranešimą. „Sukūrus Europos AWS debesį daugeliui institucijų ir įmonių, kurioms taikomi aukšti duomenų saugumo ir duomenų apsaugos reikalavimai, bus žymiai lengviau naudotis AWS paslaugomis“, – „Amazon“ citavo BSI prezidentę Claudia Plattner. Tačiau AWS, tikriausiai, dar nevykdo BSI sertifikavimo proceso.

 

Beveik visi jie siūlo „suverenų debesį“.

 

Verslas su viešuoju sektoriumi laikomas svarbia debesijos paslaugų teikėjų augimo sritimi kartu su didelio saugumo pramonės šakomis. Todėl AWS toli gražu nėra vienintelis teikėjas, siūlantis „suverenų“ debesį. „Google“ bendradarbiauja su „Thales“ Prancūzijoje ir „Telekom“ dukterine įmone „T-Systems“ Vokietijoje, siekdama pasiūlyti „suverenias debesies paslaugas“. Amerikos programinės įrangos kompanija „Oracle“ taip pat siūlo „suverenų debesį“ ES. Nuo metų pradžios „Microsoft“ pristato debesų sprendimą, specialiai pritaikytą vyriausybių ir viešojo sektoriaus poreikiams. Tai turėtų būti prieinama visur iki šių metų pabaigos. Tai apima vadinamąsias duomenų ribas, kuriomis siekiama užtikrinti, kad duomenys neišeitų iš apibrėžtos geografinės vietovės, pavyzdžiui, ES.

 

Tačiau Vokietijoje „Microsoft“ laikosi kitokio požiūrio ir bendradarbiauja su SAP antrine įmone „Delos“, kuri kuria nuosavą debesį viešajam sektoriui. Siekdama užtikrinti BSI reikalaujamą nepriklausomumą, didžiausia Europos programinės įrangos įmonė 2022 m. viduryje Berlyne įkūrė savo antrinę įmonę „Delos Cloud“. SAP glaudžiai bendradarbiauja su Microsoft. Delos bosas George'as Welzas F.A.Z. liepą bendrovė šiuo metu Vokietijoje stato tris duomenų centrus, pagrįstus „Microsoft Azure“ debesiu, o kitą, anot jo, planuojama, kaip saugumo rezervą. Taip pat planuojama, kad Bertelsmann antrinė įmonė Arvato Systems investuos į Delos ir valdys duomenų centrus. Projektas yra nauja teritorija visiems dalyvaujantiems, tačiau dėl gero bendradarbiavimo tarp politikos, įmonių ir BSI jis vis dar vyksta pagal planą. Debesis turėtų būti prieinamas visiems 2025 m. pradžioje. Tikslią investicijų sumą kol kas sunku įvertinti, anot Welzo, bet kuriuo atveju triženklę milijoninę sumą. SAP vadovas Christianas Kleinas jau kalbėjo apie milijardus, kuriuos Vokietijos pramonė investuoja į suverenaus debesies kūrimą.

 

„etikečių sukčiavimas“

 

Nėra fiksuoto „suvereniojo debesies“ apibrėžimo; aiškinimas paliekamas paslaugų teikėjams. "Suverenitetas yra stiprios priklausomybės nuo trečiųjų šalių nebuvimas. AWS suverenus debesis čia yra klaidingas pavadinimas", - kritikuoja Frankas Karlitschekas, Nextcloud įkūrėjas ir vadovas, kuris save apibūdina, kaip atvirojo kodo ir decentralizuota alternatyva didelėms debesų kompanijoms. Duomenų apsaugos šalininkai taip pat yra skeptiški. „Microsoft“, „Google“ ir dabar „Amazon“ „suverenaus Europos debesies“ problema yra skaidrumo trūkumas, kritikuoja Thilo Weichertas, paklaustas F.A.Z. Weichertas daug metų buvo Šlėzvigo-Holšteino valstijos duomenų apsaugos pareigūnas ir yra Vokietijos duomenų apsaugos asociacijos valdybos narys. 

 

Iš esmės paslaugų teikėjai turi galimybę pasiekti aiškius duomenis: „Taigi turime problemą, kad JAV valdžios institucijos gali teisėtai turėti prieigą prie šių duomenų, pavyzdžiui, pagal Debesijos įstatymą arba Užsienio žvalgybos stebėjimo įstatymą“.

 

Šiuose Amerikos įstatymuose reikalaujama, kad Amerikos įmonės, gavus prašymą, pateiktų JAV saugumo institucijoms duomenis, tvarkomus užsienyje. 

 

Šie įstatymai nėra „carte blanche“, pabrėžia Petersonas iš AWS. Yra griežti teisiniai procesai. Iš esmės AWS savo iniciatyva neskleidžia jokių klientų duomenų ir perduoda juos atitinkamai įmonei. Bendrovė jokiu atveju neperdavė klientų duomenų iš užsienio Amerikos teisėsaugos institucijų prašymu." [1]

 

1.  Amazon kündigt europäische Cloud an: Cloudsparte AWS will stark regulierte Industrien und Behörden erreichen / Datenschutzbedenken bleiben. Frankfurter Allgemeine Zeitung (online)Frankfurter Allgemeine Zeitung GmbH. Oct 25, 2023. Von Maximilian Sachse und Bernd Freytag

Komentarų nėra: