Balkaniseringen af ​​skyen er dårlig for alle

Fru Tech | Getty

Cloud computing er på et kritisk tidspunkt. Millioner af virksomheder bruger det nu til at gemme data og køre applikationer og tjenester eksternt. Dette har reduceret omkostningerne og fremskyndet driften. Men en ny trend truer de fordele, som cloud computing har låst op.

Digital suverænitet beskriver de mange måder, hvorpå regeringer forsøger at hævde mere kontrol over de computermiljøer, som deres nationer er afhængige af. Det har længe været en bekymring i forsyningskæder, der påvirker den slags hardware og software, der er tilgængelig på et givet marked. Nu kommer det til skyen.

Regeringer over hele verden vedtager foranstaltninger, der kræver, at virksomheder hoster infrastruktur og opbevarer visse former for data i lokale jurisdiktioner. Nogle kræver også, at virksomheder, der opererer inden for deres grænser, giver regeringen adgang til data og kode, der er lagret i skyen.

Denne tendens, især når den anvendes ensidigt, udhuler den grundlæggende model for cloud computing, som er afhængig af fri bevægelighed af data på tværs af grænser. En cloud-bruger eller -udbyder bør være i stand til at implementere enhver applikation eller datasæt til skyen til enhver tid eller sted. Og kunderne skal kunne vælge den udbyder, der bedst opfylder deres behov.

Hvis vi tillader princippet om digital suverænitet at gribe yderligere ind, vil cloud-tjenesteudbydere være bundet af nationale interesser, og forbrugerne vil bære betydelige omkostninger. Magten vil blive yderligere koncentreret i hænderne på nogle få store spillere. Og fragmentering langs nationale linjer vil gøre det sværere for nogen at løse globale problemer, der er afhængige af interoperabel teknologi.

Betal for at spille

Mens cloud- og cloud-baserede tjenester teoretisk set er tilgængelige for enhver virksomhed i verden med internetadgang, gør digital suverænitet det stadig sværere for virksomheder i mange lande at udnytte denne kraftfulde teknologi.

I Europa har bekymring over dominansen af ​​amerikanske og kinesiske cloud-tjenesteudbydere sat gang i bestræbelserne på at skabe en europæisk sky. Det GAIA-X projekt , for eksempel, mål at lede europæiske virksomheder mod indenlandske cloud-udbydere. Desuden giver tiltag som GDPR, med dets fokus på datastyring, en fordel for europæiske udbydere, som ellers ikke ville være konkurrencedygtige.

Relateret historie

IBM har bygget et nyt lægemiddelfremstillingslaboratorium helt i skyen AI, robotteknologi og skyen gør det muligt for forskere at udføre kemieksperimenter på afstand.

Kina har længe krævet, at cloud-infrastruktur skal hostes i Kina af lokale virksomheder. Faktisk, Kinas lov om cybersikkerhed bemyndiger, at visse data gemmes på lokale servere eller gennemgår en sikkerhedsvurdering, før de eksporteres. EN Lov om beskyttelse af personlige oplysninger , som stadig er i udkast, går et skridt videre ved at fastslå, at Kinas dataregler kan håndhæves overalt i verden, hvis de pågældende data beskriver kinesiske borgere. Denne lov vil også skabe en sortliste, der forbyder udenlandske enheder at modtage personlige data fra Kina.

Nu begynder USA at fremme sin egen version af digital suverænitet. udenrigsminister Mike Pompeo Clean Network Initiative ville forbyde kinesiske cloud-virksomheder at opbevare og behandle data om amerikanske borgere og virksomheder. Og selvom Biden-administrationen sandsynligvis vil rulle mange handlinger tilbage under præsident Trump, forbliver udsigten til at tvinge ByteDance til at sælge TikTok til Oracle eller drive sine amerikanske operationer gennem en lokal partner på bordet. Dette kan skabe en farlig præcedens: Den amerikanske regering vil spejle og legitimere Kinas cloud-regler, som kræver, at udenlandske udbydere kun kommer ind på markedet gennem joint ventures med kinesiske virksomheder, der ejer majoritetsaktier.

Tendensen mod digital suverænitet har udløst et digitalt våbenkapløb, der bremser innovationen og ikke giver nogen meningsfuld fordel for kunderne.

Og i Sydafrika, en 2018-retningslinje fra den sydafrikanske reservebank oprettet en godkendelsesmekanisme for institutioner, der søger at bruge cloud computing, hvilket indikerer, at banktilsyn ikke ville være indforstået, hvis data blev lagret på en måde, der kunne hæmme deres adgang til dem.

Hvis en eller anden variation af TikTok/Oracle-aftalen bliver normen, vil det bane vejen for, at flere regeringer kræver, at teknologiudbydere sælger en andel til en lokal enhed, eller opererer gennem en, i bytte for markedsadgang.

Fortalere for denne tilgang hævder, at en vis grad af datasuverænitet er uundgåelig. De siger, at det globale internet stadig fungerer i lyset af disse regler, og virksomheder fortsætter med at profitere og innovere. Men det faktum, at nogle virksomheder fortsætter med at trives under disse forhold, er ikke et overbevisende argument for at påtvinge dem i første omgang.

En global sky

Tendensen mod digital suverænitet har udløst et digitalt våbenkapløb, der bremser innovationen og ikke giver nogen meningsfuld fordel for kunderne.

Virksomheder som Amazon og Microsoft kan godt have råd til at blive ved med at udvide deres cloud computing-platforme til nye lande, men de er undtagelsen. Tusindvis af mindre virksomheder, der leverer cloud-tjenester oven på disse platforme, har ikke den økonomiske eller teknologiske kapacitet til at gøre deres produkter tilgængelige i ethvert datacenter.

I Europa er der f.eks. GAIA-X projekt kan kun styrke de store etablerede virksomheder. Og i Kina har langt de fleste udenlandske softwareudbydere besluttet ikke at gøre deres cloud-tjenester tilgængelige der, fordi forhindringerne er for formidable. Dette gør både kinesiske kunder og udenlandske teknologiudbydere en bjørnetjeneste. Det afvikler også alle de økonomiske og sikkerhedsmæssige fordele ved en global sky.

Det, der er brug for, er, at forskellige lande samarbejder om fælles standarder og bliver enige om et sæt kerneprincipper for skyen og normer for offentlig adgang til data, der er gemt der.

OECD kunne for eksempel gøre dette ved at bygge videre på sine eksisterende retningslinjer for privatlivets fred. Det OECD’s Global Partnership on AI er et eksempel på et initiativ inden for et relateret teknologiområde, der samler mange interessenter for at udvikle politik.

Som udgangspunkt kunne koalitionen fokusere på en snæver delmængde af kommercielle datastrømme og tilsvarende brugssager (såsom dem, der involverer interne virksomhedspersonaleoplysninger eller grænseoverskridende kontrakter). At anerkende bekymringerne bag stræben efter digital suverænitet – som kan omfatte politisk sikkerhed, national sikkerhed og økonomisk konkurrenceevne – kunne være med til at lægge grunden til en sådan aftale. En tilgang kunne være at tilbyde incitamenter til de virksomheder, der deltager i en sådan koalition, men uden at blokere datastrømme til dem, der ikke gør det.

Endelig kan organisationer som f.eks Cloud Security Alliance og Cloud Native Computing Foundation kan hjælpe med at finde måder, hvorpå den private sektor kan bruge cloud computing globalt uden at blive forhindret af den digitale suverænitets luner.

De regler, vi opstiller i dag for styring af cloud computing, vil forme internettet i de kommende år. For at holde fordelene ved denne kraftfulde teknologi bredt tilgængelig, lad os stoppe digital suverænitet i at gribe yderligere ind.

Michael Rawding er den stiftende partner af GeoFusion og den tidligere præsident for Microsoft Asia. Samm Sacks er cyberpolitikstipendiat ved New America og seniorstipendiat ved Yale Law Schools Paul Tsai China Center.

Oplysninger: Denne artikel henviser til Microsoft, som fonde arbejder på Nyt Amerika men støttede ikke direkte forskningen eller skrivningen af ​​denne artikel. Microsoft er klient hos GeoFusion.

skjule