Cloud souverain : une priorité croissante pour les clients

Avec des changements mondiaux et géopolitiques massifs et des augmentations significatives des lois et réglementations sur la confidentialité des données, l’accent mis sur la souveraineté des données et la protection de la valeur des consommateurs n’a jamais été aussi élevé. La protection des données et des charges de travail propriétaires hautement sensibles est devenue une priorité absolue pour garantir leur utilisation en tant qu’actif national et leur protection contre l’accès étranger. Étant donné que VMware possède une expertise approfondie dans la fourniture de solutions sécurisées, rentables et évolutives, nous fournissons une solution de premier ordre : la seule solution de cloud souverain, non hyperévolutive, qui permet aux clients de maintenir qui peut accéder aux données. , qui a un contrôle juridictionnel sur vos données, où les données sont stockées physiquement et géographiquement afin qu’elles soient sécurisées localement.

Alors pour commencer, définissons ce qu’est un cloud souverain. Le cloud souverain est une méthodologie de protection des données qui :

• Garantit que toutes les données (y compris les métadonnées) restent sur le sol souverain
• Empêche l’accès étranger aux données nationales, d’entreprise et personnelles critiques, en particulier lorsqu’ils résident en dehors de votre pays souverain (connu sous le nom de contrôle juridictionnel ou souveraineté des données)
• Assure la sécurité de l’accès aux données, du contrôle et de la surveillance légale

Pour fournir un cloud souverain véritablement sécurisé, les clients et les organisations recherchent des partenaires fournisseurs de cloud qui disposent de tous les outils en place pour les aider à naviguer et à se conformer aux réglementations et qui savent comment créer des clouds souverains. Les fournisseurs de cloud sont non seulement aptes à comprendre les lois de leur propre juridiction locale, mais ils fournissent des services à valeur ajoutée aux consommateurs et sont des partenaires commerciaux précieux qui contribuent à développer leurs entreprises locales et leurs économies nationales.

Du point de vue du client, les clouds souverains garantissent que leur cloud est :

• Conforme aux normes de sécurité nationale
• Protégé contre l’autorité d’autres juridictions sur les données stockées au-delà de leurs frontières nationales
• Réalisé comme un actif protégé qui apporte de la valeur

Cloud souverain sécurisé et fiable de VMware

Bien que la protection des données soit un objectif commun pour les clients et les fournisseurs de cloud, il existe de nombreuses approches possibles. VMware dispose de la seule solution cloud véritablement souveraine disponible grâce à nos partenaires cloud approuvés et à nos opérations locales soutenues par le choix du cloud, la conformité continue et le support de l’industrie. Le VMware Sovereign Cloud Framework est basé sur un ensemble de 20 directives de contrôle souverain qui incluent : la souveraineté des données et les contrôles juridictionnels, l’indépendance et l’interopérabilité des données, la sécurité des données et la conformité continue, ainsi que l’accès et l’intégrité des données.

Les partenaires VMware Sovereign Cloud sont certifiés conformes au plus haut niveau de certification en matière de politiques et de gouvernance régionales. Ils sont également certifiés dans la construction de clouds d’entreprise de classe mondiale avec des décennies d’expérience dans la fourniture de solutions sécurisées et de qualité. Ces solutions cloud souveraines sont exploitées par une entité souveraine, bloquent l’autorité étrangère, fournissent un contrôle juridictionnel, sont exploitées par du personnel national et sont conformes aux lois et normes de sécurité locales.

Le résultat est un système de protection des données fiable dans une plate-forme construite localement, sécurisée et attestée qui peut être personnalisée et maintenue. La solution VMware est un cloud de classe entreprise, le meilleur de sa catégorie, qui est construit à partir d’un code de confiance pour être conforme, portable et interopérable. Un cloud souverain construit avec des produits VMware (Cloud Verified), le Sovereign Cloud Framework et des partenaires certifiés fournit la solution ultime pour le choix et le contrôle du Sovereign Cloud. Lorsqu’une solution est construite sur un cadre robuste comme celui de VMware, elle fonctionne simplement et de manière transparente sur les plates-formes multi-cloud basées sur VMware. Cela facilite le passage et le passage du sur site au cloud, permet la flexibilité des fournisseurs avec un écosystème souverain complet de services et permet une modernisation continue pour fournir un coût total de possession plus faible et des opérations à l’épreuve du temps.

Les clouds souverains offrent non seulement le contrôle et la confidentialité aux clients, mais ils peuvent également bénéficier aux citoyens et aux économies locales de plusieurs manières. Explorons quelques cas d’utilisation.

L’innovation du partage sécurisé des données

De nombreuses organisations disposent de données qu’elles pourraient analyser pour en tirer de nouvelles informations… mais elles ne le font pas par crainte de violer les réglementations en matière de confidentialité. Avec un cloud souverain, une organisation peut collecter des données à partager en toute sécurité avec des sociétés de recherche approuvées qui peuvent ensuite étudier les données pour découvrir de nouvelles tendances et informations. Cet écosystème de confiance peut même être utilisé par d’autres groupes de confiance, tels que le partage de données anonymisées ou cryptées, sans risquer une violation de la vie privée par des entités étrangères.

Un exemple concret de réalisation de données provient du National Health Service du Royaume-Uni. Les chercheurs hospitaliers ont utilisé le cloud souverain pour analyser en toute sécurité les dossiers des patients de plus de 2,5 millions de personnes. Auparavant, ces données n’étaient pas utilisées en raison de problèmes de confidentialité. Cependant, grâce à une nouvelle façon sécurisée d’utiliser les données, les équipes ont pu collaborer et découvrir de nouvelles informations sur le COVID-19.¹

Écosystèmes soutenus par le gouvernement

De nombreux gouvernements, travaillant généralement avec des données hautement sensibles ou protégées au niveau national, tentent de créer des systèmes qui facilitent la vie de leurs citoyens. L’un de ces moyens consiste à forcer la normalisation des données et le partage sécurisé. Le gouvernement britannique a lancé « Open Banking » en 2017 pour accroître la concurrence dans la banque de détail. Une partie de ce package comprenait la possibilité pour les consommateurs et les petites et moyennes entreprises de partager leurs données de transaction bancaire et de carte de crédit en toute sécurité avec des tiers de confiance en temps réel pour obtenir des offres personnalisées, des prêts rationalisés et des transactions sans carte.²

La collaboration entre les banques, les tiers et les prestataires techniques utilise un cadre sécurisé et réglementé pour protéger les données sensibles. Un écosystème de Sovereign Clouds pourrait créer des types similaires d’infrastructures de partage qui profitent aux citoyens sans qu’il soit nécessaire d’investir dans de nouveaux cadres.

Rapatriement des données

Une étude récente a révélé que 81 % des organisations rapatrient tout ou partie de leurs données depuis les clouds publics.³ Ceux qui se rapatrient afin de répondre aux exigences de souveraineté des données offrent une opportunité de croissance aux fournisseurs de cloud locaux. Les entreprises qui quittent le cloud public ont besoin d’un endroit sécurisé et local pour stocker leurs données, et les fournisseurs de cloud investissent dans des centres de données souverains locaux pour les aider.

Il y a également un besoin d’employés supplémentaires qualifiés dans les lois, les cadres et les contrôles de conformité. Une enquête récente a révélé que 50 % des répondants présentaient des lacunes en matière de compétences dans leurs organisations concernant ces fonctions.⁴ C’est l’occasion de former des gens pour de nouveaux emplois en demande.

Petite entreprise

Pour les petites entreprises, se conformer aux exigences de souveraineté des données peut être décourageant. Ils manquent de personnel et de ressources pour exploiter plusieurs centres de données, et le cloud privé est trop cher (sans compter qu’ils ont encore besoin d’experts en conformité). Les fournisseurs de cloud souverains peuvent offrir leur expertise à plusieurs clients, créant ainsi des économies d’échelle pour les petits clients. Pour les petites organisations, le cloud souverain peut être le meilleur moyen de rester en activité.

Bien que la confidentialité et la souveraineté des données puissent être un problème délicat à gérer, un cloud souverain peut vous aider à vous conformer aux réglementations sans ajouter de charge informatique, de coûts excessifs ou de risque d’amendes de conformité. S’engager avec un fournisseur VMware Sovereign Cloud de confiance possédant une expertise en matière de confidentialité, de sécurité des données et de mobilité des données peut vous guider vers un plan de protection des données robuste.

En savoir plus sur le cloud souverain ou se connecter avec un fournisseur dans votre région.

Sources:

1. Réseau unifié, Clouds souverains : porter l’intégrité des données à de nouveaux sommets, avril 2022
2. Autorité britannique de la concurrence et des marchés, Mise à jour sur le système bancaire ouvertnovembre 2021
3. IDC, mandaté par VMware, Déployer les bonnes données sur le bon cloud dans les industries réglementéesjuin 2021
4. Isaac, La confidentialité en pratique 2022mars 2022