Najważniejsze wnioski:
Suwerenność chmury pomaga pogodzić cele związane z innowacjami, zgodnością z regulacjami i transformacją.
Nowa generacja suwerennych modeli chmurowych pozwala spełniać oczekiwania dotyczące m.in. miejsca przechowywania danych i szyfrowania, bez rezygnowania z dostępu do innowacyjnych usług dostępnych w chmurze publicznej.
Punktem wyjścia przy wyborze właściwego modelu (często kilku modeli) jest klasyfikacja danych, gdzie mogą być przetwarzane oraz jakie muszą obowiązywać reguły dostępu, zarówno w poszczególnych działach firmy, jak i w jej relacjach z dostawcami zewnętrznymi.
Dane oraz rozwiązania chmurowe są dziś kluczowymi siłami napędowymi cyfrowej transformacji i zmian modeli biznesowych. Z ich rosnącym potencjałem pojawiają się jednak nowe zagrożenia: większa zależność od podmiotów zewnętrznych, więcej danych przechowywanych poza organizacją oraz coraz większa skala narażenia na ataki cybernetyczne.
Dlatego, aby w pełni wykorzystać potencjał chmury, niezbędna jest kontrola nad tym, gdzie przechowywane są dane, kto ma do nich dostęp i na jakich zasadach są zarządzane. Fundamentem takiego podejścia jest suwerenność w chmurze.
Organy regulacyjne w Europie coraz mocniej akcentują kwestie lokalizacji danych, dostępu do danych oraz inne elementy suwerenności. Trzeba jednak pamiętać: suwerenność to coś więcej niż sam obowiązek zgodności z przepisami.
Gdy organizacje coraz szerzej wykorzystują chmurę publiczną w swojej architekturze, kluczowe staje się zachowanie kontroli nad danymi, dostępu do nich oraz kto i na jakich zasadach zarządza infrastrukturą chmurową. Dobrze zaprojektowane zasady Chmury Suwerennej pozwalają korzystać z rozwijających się możliwości chmury i AI w bezpieczny i świadomy sposób.
“Cyfrowa infrastruktura staje się coraz bardziej złożona, a geopolityka i związany z tym krajobraz cyberzagrożeń jest coraz mniej przewidywalny. W takim otoczeniu odporność cyfrowa przestaje być wyłącznie kwestią compliance oraz bezpieczeństwa, a staje się strategicznym kierunkiem rozwoju. Dlatego znaczenie suwerennych rozwiązań chmurowych będzie tylko rosło.”
Mariusz Śpiewak,Partner, PwC PolskaKolejny ważny krok stanowi nowa generacja rozwiązań: suwerenna chmura publiczna, prywatna i partnerska. To podejście pozwala organizacjom lepiej kontrolować dane i jednocześnie korzystać ze skalowalności, bezpieczeństwa i wydajności charakterystycznej dla chmury na poziomie hyperscale.
Najważniejsze korzyści tych modeli to elastyczne przypisywanie danych i obciążeń do najlepiej dopasowanego środowiska oraz poziomu ochrony. Przykładowo: dane najbardziej wrażliwe i objęte tajemnicą firmową można przechowywać w chmurze prywatnej. Tam, gdzie szybciej da się wprowadzać nowe technologie, odpowiednim miejscem może być chmura partnerska albo suwerenna chmura publiczna.
Chmury partnerskie to niezależnie zarządzane środowiska chmurowe dostosowane do specyficznych wymagań krajowych i regulacyjnych. Takie rozwiązania są dostępne m.in. w Szwajcarii, Francji i Niemczech, gdzie funkcjonują modele spełniające lokalne wymogi dotyczące suwerenności.
“Odporność, o której mówi raport, to zdolność organizacji do utrzymania krytycznych usług w świecie realnych zagrożeń - w sposób adaptacyjny, z poziomem ochrony dopasowanym do skali i charakteru ryzyka. W tym kontekście to właśnie ta zdolność, a nie samo spełnienie wymogów regulacyjnych, decyduje dziś o strategicznej pozycji organizacji. Jednocześnie w erze AI przewagę konkurencyjną budują organizacje, które łączą innowacyjność z zaufaniem. Wybór odpowiedniego podejścia pozwala tworzyć solidne fundamenty do skutecznego wykorzystania chmury jako platformy do wdrażania i skalowania rozwiązań opartych na sztucznej inteligencji.”
Paweł Kaczmarek,Partner PwC PolskaPonieważ możliwości chmurowe wpływają na cele transformacji i szersze plany biznesowe, nie należy pozostawiać przygotowania strategii suwerennej chmury wyłącznie zespołom IT. Potrzebny jest realny udział i wsparcie ze strony biznesu, działów odpowiedzialnych za zgodność oraz za zarządzanie danymi.
Aby przekuć plany w konkretną przewagę, organizacje powinny:
“Największym wyzwaniem związanym z wdrażaniem i skalowaniem AI nie jest dziś dostęp do technologii, ale stworzenie warunków, w których organizacje mogą wykorzystywać ją w sposób bezpieczny, odpowiedzialny i zgodny z regulacjami. Coraz więcej firm poszukuje rozwiązań, które pozwalają korzystać z najnowszych możliwości AI bez utraty kontroli nad danymi i kluczowymi procesami biznesowymi. To właśnie umiejętność połączenia innowacji, cyberodporności i zaufania będzie w najbliższych latach wyróżniać liderów transformacji cyfrowej.”
Michał Targiel,Partner, PwC Polska