Susținem suveranitatea datelor și securitatea în cloud

Google Cloud sprijină de aproape un deceniu clienții în atingerea obiectivelor de suveranitate digitală. Acest lucru înseamnă că organizațiile păstrează control deplin asupra datelor și serviciilor lor cloud. Le oferim clienților libertate de alegere și securitate, păstrând în același timp toate funcționalitățile tehnologiei. Din acest motiv, am introdus actualizări tehnice și comerciale semnificative pentru soluțiile noastre de cloud suveran.

Prin dezvoltarea soluțiilor de suveranitate lansate în urmă cu cinci ani, ne-am extins considerabil infrastructura globală. În prezent, clienții pot alege unde își stochează și procesează datele din 42 de regiuni cloud, inclusiv Google Cloud Polonia.

Am încheiat parteneriate importante cu organizații din Europa, inclusiv din state membre ale Uniunii Europene, precum Schwarz Group și T-Systems din Germania, S3NS din Franța, Minsait din Spania, Telecom Italia din Italia și Clarence din Belgia și Luxemburg. Aceste colaborări ne permit să furnizăm cât mai eficient soluțiile noastre cloud, inclusiv servicii de stocare și procesare a datelor, în interiorul Uniunii Europene.

Clientul este cel care decide

Suveranitatea digitală înseamnă mai mult decât controlul cheilor de criptare. Aceasta presupune asigurarea libertății clienților de a opera la nivel global. Organizațiile trebuie să poată lucra în mai multe medii cloud și să își stocheze datele în siguranță, utilizând cele mai avansate tehnologii.

Le-am oferit întotdeauna clienților posibilitatea de a alege furnizorul cloud și soluția care răspunde cel mai bine nevoilor lor. Înțelegem că nu există o soluție universală pentru suveranitatea datelor în cloud. De aceea, punem la dispoziție mai multe opțiuni, adaptate obiectivelor de business, cerințelor de reglementare și nivelurilor de risc specifice fiecărei organizații.

Angajamentele noastre susțin o serie de soluții disponibile deja:

• Google Cloud Data Boundary

Prin această soluție, clienții pot controla locul în care datele lor sunt stocate și procesate. De asemenea, aceștia pot stoca și administra cheile de criptare în afara infrastructurii Google. Astfel, organizațiile pot respecta cerințe specifice privind accesul la date și controlul acestora, indiferent de piața pe care activează.

Clienții Google Cloud Data Boundary au acces la o gamă extinsă de produse Google Cloud, inclusiv servicii de inteligență artificială. Aceștia pot activa și funcționalități precum:

• Confidential Computing, pentru criptarea datelor inclusiv în timpul utilizării;
• External Key Management, pentru stocarea și controlul cheilor de criptare în totalitate de către client;
• Key Access Justifications, care le oferă clienților control asupra accesului furnizorului și posibilitatea de a refuza accesul la date din orice motiv.

În plus, clienții Google Workspace pot utiliza Google Cloud Data Boundary pentru a limita procesarea datelor la Statele Unite sau Uniunea Europeană, pentru a selecta țara în care sunt stocate datele și pentru a activa criptarea la nivelul clientului. Astfel, nimeni, inclusiv autoritățile publice sau Google, nu poate accesa informațiile esențiale.

• User Data Shield

Lansăm această soluție pentru a extinde serviciile Mandiant prin includerea unor evaluări de securitate dedicate aplicațiilor dezvoltate cu ajutorul Google Cloud Data Boundary.

User Data Shield va testa periodic securitatea aplicațiilor clienților pentru a verifica dacă acestea respectă cerințele privind suveranitatea datelor.

• Google Cloud Dedicated

Google Cloud Dedicated este o soluție concepută pentru a răspunde cerințelor locale privind suveranitatea datelor și este implementată în colaborare cu parteneri locali și regionali independenți.

Din 2021, Google Cloud colaborează cu Thales pentru dezvoltarea unei soluții Trusted Cloud unice pentru Europa, oferită de S3NS.

Dezvoltată împreună cu Thales, oferta include o gamă extinsă de servicii Google Cloud, inclusiv procesoare grafice pentru sarcini AI. Soluția este administrată de S3NS, o entitate independentă cu sediul în Franța.

S3NS, aflată în prezent în etapa de testare, este proiectată pentru a respecta cerințele stricte de securitate și reziliență operațională ale standardului francez SecNumCloud.

Extindem, de asemenea, disponibilitatea globală a Google Cloud Dedicated, Germania fiind următoarea țară în care serviciul va fi lansat.

• Google Cloud Air-Gapped

Google Cloud Air-Gapped este o soluție complet autonomă și izolată de internet, care nu necesită conectivitate la rețele externe.

Aceasta a fost concepută pentru organizații din domeniul apărării, serviciilor de informații și din alte industrii cu cerințe stricte privind securitatea și localizarea datelor. Soluția poate fi implementată și operată de Google, de un client Google sau de un partener Google.

Google Cloud Air-Gapped se bazează pe componente open-source și oferă un portofoliu atent selectat de servicii de inteligență artificială, baze de date și infrastructură.

Prin utilizarea software-ului open-source, soluția este concepută pentru a asigura continuitatea activității și reziliența în cazul unor întreruperi ale serviciilor.

În 2024, Google Cloud Air-Gapped a primit autorizația de a stoca date ale guvernului Statelor Unite clasificate la nivelurile „Top Secret” și „Secret”.

Control local și securitate globală

Suveranitatea și securitatea sunt strâns legate. Pe de o parte, controlul local asupra datelor poate crește semnificativ încrederea clienților în securitatea acestora. Pe de altă parte, o organizație nu poate beneficia de suveranitate deplină atunci când datele sale sunt expuse riscului de pierdere sau furt din cauza utilizării unei infrastructuri învechite.

Analizele realizate de Google Threat Intelligence Group și de echipa CISO Google Cloud indică faptul că amenințările cibernetice globale vor deveni tot mai complexe. Infractorii cibernetici vor utiliza instrumente și tehnici bazate pe inteligență artificială pentru a ataca versiuni mai vechi de software, precum și platforme și infrastructuri depășite.

Prin Google Cloud, clienții beneficiază atât de soluții suverane, cât și de acces la funcționalitățile noastre avansate de securitate. Acestea fac parte din abordarea noastră „secure by design” și sunt completate de experiența extinsă a specialiștilor Google Threat Intelligence Group și Mandiant Consulting.

Experții noștri sprijină peste 80 de guverne din întreaga lume și operează în prima linie a luptei împotriva amenințărilor digitale.

În plus, Google Cloud CyberShield oferă protecție pentru infrastructura IT bazată pe inteligență artificială și informații despre amenințări, ajutând guvernele să se apere împotriva atacurilor la scară națională. Serviciile Mandiant Managed Defense le permit clienților din întreaga lume să își completeze echipele interne de securitate cu expertiza specialiștilor noștri.

Soluțiile Google Sovereign Cloud le permit clienților să utilizeze fundația sigură oferită de Google Cloud și să beneficieze, în același timp, de funcționalități avansate de securitate, precum Confidential Computing, arhitectura Zero Trust, criptografia post-cuantică și protecția platformelor bazată pe AI, la costuri mai mici decât cele pe care le-ar presupune dezvoltarea independentă a unor astfel de capabilități.

Soluții suverane pentru fiecare organizație

Lucrăm constant pentru a crea un mediu bazat pe încredere și control pentru clienții noștri. Sprijinim organizațiile din întreaga lume pentru ca acestea să poată gestiona cu încredere un peisaj al suveranității datelor tot mai complex.

Vom continua să colaborăm cu clienții, partenerii și factorii de decizie din întreaga lume pentru a ne dezvolta portofoliul de soluții de cloud suveran și pentru a oferi tehnologii care răspund nevoilor acestora.

Pentru a afla mai multe despre modul în care susținem suveranitatea digitală a clienților noștri, accesați site-ul nostru sau contactați reprezentantul de cont.