Sovereign Cloud Der Weg zur Datenkontrolle und digitalen Souveränität

Datensouveränität und -hoheit besitzen höchste Priorität bei der Definition einer Cloudstrategie. Die Umsetzung ist in regulierten Branchen kompliziert – gerade, wenn es um den Zugriff auf sensible Daten durch Drittländer geht.

Dies stellt IT-Verantwortliche vor mehrere Herausforderungen: An welchen Stellen ist Ihre Datensouveränität in Gefahr? Wie lässt sich die nationale Rechtsprechung einhalten? Und wie lässt sie sich in einer Multi-Cloud-Welt realisieren?

Eine Multi-Cloud-Architektur bringt zahlreiche Vorteile – von der Entwicklung cloud-nativer Applikationen bis hin zur Bereitstellung mobiler Arbeitsumgebungen. Doch wie können Datensouveränität und -kontrolle in einem Mix aus eigenem Rechenzentrum bis hin zu einer klassischen Public Cloud umgesetzt werden? Organisationen und Unternehmen fordern Wahlfreiheit und Kontrolle in der Cloud-Strategie:

• Wahlfreiheit durch Portabilität und Interoperabilität von Daten und Applikationen zwischen den Cloud-Modellen.

• Wahrung der Kontrolle und Souveränität der Daten in Übereinstimmung mit lokalen rechtlichen Anforderungen und Schutz vor extraterritorialem Zugriff.

Framework für unterschiedliche Anforderungen

VMware hat daher gemeinsam mit Cloud-Provider-Partnern Ende 2021 die Sovereign-Cloud-Initiative gegründet. Die aktuell zwölf Europäischen Cloud Provider bieten dabei rechtskonforme Cloud-Dienste basierend auf diesen Attributen an:

• Datensouveränität: Es wird sichergestellt, dass Daten und Meta-Daten in dem jeweiligen Staat gespeichert werden und ausschließlich dessen juristischer Kontrolle unterliegen.

• Datensicherheit: Der Cloud-Provider bietet zusätzliche Mechanismen für rechtskonforme Datensicherheit und Compliance.

• Datenzugang und -integrität: Es gibt weitere Services für Datenmanagement, Datenlebenszyklus, Datensicherheit und Speicherung.

• Daten-Portabilität und Interoperabilität: Daten und Anwendungen können innerhalb der Multi-Cloud-Architektur übertragen werden, um die ­Vorteile der jeweiligen Cloud-Modelle zu nutzen.

Datenklassifizierung ist die Basis für Datensouveränität

Dreh- und Angelpunkt einer souveränen Cloud-Strategie ist ein umfassendes Datenklassifizierungsmanagement. VMware bietet einen Leitfaden zur Klassifizierung von Daten an. Je nach Vertraulichkeit und Kritikalität erfolgt eine Zuordnung bzgl. Datenlokalität, Sicherheitsanforderungen und ­Betrieb.

Die Sovereign-Cloud-Initiative von VMware erlaubt Unternehmen, ­relevante Cloud-Partner zu identifizieren, die souveräne Cloud-Dienste entsprechend dem Sovereign Cloud Framework anbieten. Diese Partner sind ein essenzieller Baustein in der Umsetzung einer Cloud SMART Strategie, welche Innovation, Sicherheit und Autonomie zum Ziel hat.

Auf dem Weg zu einer souveränen Cloud-Strategie sollten Fragen bzgl. Anwendungsabhängigkeit, Datengravität als auch bestehende Verträge, Lizenzen und aktuelle Kosten betrachtet werden.

Bei der Auswertung der Antworten sowie der Planung weiterer Schritte sind wir Ihnen gerne behilflich!

(ID:49219075)