1758643095
2025-06-13 20:09:00
主権は、国家国家の発明以来重要であり、国境、法律、および税金によって定義されています。多くの人がそれを定義しようとしましたが、核となるアイデアは残っています。国または管轄区域は、通常、国境の中の人々の利益のために、支配下にとどまろうとしています。
デジタル主権は比較的新しい概念であり、定義することも困難ですが、理解するのは簡単です。データとアプリケーションは、インフラストラクチャにコード化されているように、ポリシー用語で指定されていない限り、国境を理解していません。
World Wide Webには、その設立時にそのような制限はありませんでした。 Electronic Frontier Foundation、サービスプロバイダー、ハイパースケーラー、非営利団体、企業などの共同体グループはすべて、データがそれ自体の面倒を見ることを示唆するモデルを受け入れました。
しかし、いくつかの理由により、データはそれ自体の面倒を見ることはありません。まず、データは大幅に制御不能です。私たちは常にそれをより多く生成し、少なくとも2〜30年（私が実行した歴史的調査によると）、ほとんどの組織はデータ資産を完全に理解していません。これにより、非効率性とリスクが生じます。少なくとも、サイバー攻撃に対する広範な脆弱性。
リスクは確率の影響の影響です。現在、確率は急増しています。侵害、関税、政治的緊張などが新しい緊急性をもたらしました。昨年の今回は、他の国のITシステムをオフにするという考えはレーダーにありませんでした。今、私たちはそれが起こるのを見ています – 米国政府が海外のサービスへのアクセスをブロックしていることを含めています。
デジタル主権はヨーロッパの懸念だけではありませんが、しばしばそのように枠組みされています。たとえば、南アメリカでは、主権がハイパースカラーとの主要な会話であると言われています。アフリカ諸国では、サプライヤー契約で規定されています。多くの管轄区域は、デジタル主権に関する姿勢を見て、評価し、レビューしています。
格言が進むにつれて：危機はそれを解決する時間が残っていない問題です。デジタル主権は待つのに問題でしたが、今では緊急です。抽象的な「主権への権利」であることから、政府の思考、企業リスク、およびコンピューターシステムのアーキテントと運営方法において、明確で現在の問題になることになりました。
デジタル主権の風景は今日のように見えますか？
昨年以来、多くの変化がありました。未知のものは残っていますが、昨年の今回の不明確なことの多くは現在固化し始めています。用語はより明確です – たとえば、一般的な概念ではなく分類とローカリゼーションについて話します。
理論から実践への移行が見られます。政府と組織は、以前に存在しなかった政策を導入しています。たとえば、一部の国では「国内」を主要な目標と見なしていますが、他の国（英国を含む）は、信頼できる地域に基づいたリスクベースのアプローチを採用しています。
また、リスクの優先順位が変化しています。リスクの観点から、機密性、誠実さ、可用性の古典的なトライアドは、デジタル主権会話の中心にあります。歴史的に、米国のクラウド法についての懸念に牽引されて、焦点は機密性にはるかに多くありました。本質的に、外国政府は私のデータを見ることができますか？
しかし、今年は、地政学と第三国のデータアクセシビリティに関する非常に現実的な懸念により、可用性が際立っています。誠実さは主権の観点からはあまり重要ではありませんが、サイバー犯罪ターゲットとしても重要ではありません。ランサムウェアと詐欺は2つの明確で現在のリスクです。
より広く考えて、デジタル主権は、データ、または知的財産だけでなく、頭脳の流出に関するものでもありません。国々は、大学を去る最も明るい若い技術者全員が、カリフォルニアや他のより魅力的な国にただけで終わることを望んでいません。彼らは、自分のGDPの利益のために、才能を自宅で維持し、地元で革新したいと考えています。
クラウドプロバイダーはどのように対応していますか？
ハイパースカラーは追いつきをしていますが、その精神を無視しながら、法律の手紙を満たす方法をまだ探しています。 MicrosoftやAWSが、すでに法的に反対を行う義務がある場合、管轄区域のデータを保護するためにできる限りのことを行うと言うだけでは十分ではありません。法律、この場合、米国の法律はショットを呼び出します。そして、私たちは皆、これが今どれほど脆弱であるかを知っています。
HyperScalerの進歩は、自分自身ではなく、サードパーティによってローカルに管理されるテクノロジーを提供しています。たとえば、GoogleとThales、またはMicrosoftとのパートナーシップ、両方ともフランスのオレンジとのパートナーシップ（Microsoftはドイツで類似しています）。ただし、これらはポイントソリューションであり、一般的な標準の一部ではありません。一方、AWSのローカルエンティティの作成に関する最近の発表は、米国の過剰到達の問題については解決しません。これは依然として中核的な問題です。
非ハイパースカラープロバイダーとソフトウェアベンダーには、ますます重要なプレイがあります。たとえば、地元で展開および管理できるOracleとHPEはソリューションを提供します。 Broadcom/VMwareとRed Hatは、ローカルに位置するプライベートクラウドプロバイダーがホストできるテクノロジーを提供します。したがって、デジタル主権は、より広いプレイヤーのプールで「クラウド支出」を再分配するための触媒です。
エンタープライズ組織はそれについて何ができますか？
まず、データとアプリケーション戦略のコア要素としてデジタル主権を参照してください。国家にとって、主権とは、堅実な境界線を持ち、IP、GDPなどを制御することを意味します。それが企業の目標でもあります。これは、制御、自己決定、回復力です。
主権が戦略の要素と見なされていない場合、それは実装レイヤーに押し下げられ、非効率的なアーキテクチャと複製の努力につながります。どのデータ、アプリケーション、およびプロセスを主権として扱う必要があるか、それをサポートするためのアーキテクチャを定義する必要があるかを前に決定する方がはるかに良いです。
これにより、情報に基づいたプロビジョニングの決定を行うためのシーンが設定されます。あなたの組織は、主要なベンダーやハイパースカラーにいくつかの大きな賭けをしたかもしれませんが、マルチプラットフォームの思考がますます支配的になります。ソブリンクラウドは、適切に構造化されたマルチプラットフォームアーキテクチャの1つの要素になります。
主権を実現することはコスト中立ではありませんが、全体的なビジネス価値は具体的なものでなければなりません。主権イニシアチブは、それ自体だけでなく、より良い制御、視認性、効率性に伴う利益を通して、明確な利点をもたらすべきです。
データがどこにあるかを知り、どのデータが重要であるかを理解し、システム全体で複製または断片化しないように効率的に管理します。これらは貴重な結果です。さらに、これらの質問を無視すると、コンプライアンス違反につながるか、完全に違法になる可能性があります。 「主権」のような用語を使用していなくても、組織は情報不動産を処理する必要があります。
組織は、クラウドベースのすべてが主権である必要があることをすべて考えるべきではありませんが、データ分類、優先順位付け、リスクに基づいて戦略とポリシーを構築する必要があります。その絵を構築すると、最も優先度の高いアイテム、つまり最強の分類と最大のリスクを備えたデータを解決できます。そのプロセスだけで問題スペースの80〜90％を処理し、何も解決しながら主権を別の問題にすることを避けます。
どこから始めればよいですか？最初に自分の組織の世話をしてください
主権とシステム思考は手をつないで行く：それはすべて範囲です。エンタープライズアーキテクチャやビジネスデザインでは、最大の間違いは海を沸騰させることです。一度にすべてを解決しようとしています。
代わりに、あなた自身の主権に集中してください。あなた自身の組織、あなた自身の管轄権について心配してください。自分の境界線がどこにあるかを知ってください。あなたの顧客が誰であり、彼らの要件が何であるかを理解してください。たとえば、特定の国に販売しているメーカーの場合、それらの国は何を必要としますか？他のすべてではなく、それを解決します。可能なすべての将来のシナリオを計画しようとしないでください。
あなたが持っているもの、あなたが責任を負うもの、そしてあなたが今対処する必要があるものに焦点を合わせてください。実際のリスクに基づいて、データ資産を分類および優先順位付けします。それを行うと、あなたはすでにデジタルの主権の解決に途中であり、それに伴うすべての効率、制御、およびコンプライアンスの利点があります。
デジタル主権は規制だけでなく、戦略的です。現在行動する組織は、リスクを減らし、運用上の明確さを改善し、信頼、コンプライアンス、回復力に基づいて将来に備えることができます。
コントロールの回収ポスト：2025年のデジタル主権がGigaomで最初に登場しました。
#再生コントロール2025年のデジタル主権