Miksi kaikki puhuvat pilvipalveluista?

Mitä eroa on julkisella pilvellä, suvereenilla pilvellä ja kansallisella pilvellä?

Julkinen pilvi / Public cloud

Tämä on se pilvipalvelu, johon useimmat ovat jo tuttuja. Ajattele esimerkiksi Microsoft Azurea, AWS:ää ja Google Cloudia. Tässä mallissa useiden asiakkaiden tietoja käsitellään internetin välityksellä jaetulla infrastruktuurilla. Tämä tarkoittaa, että resursseja jaetaan, mutta myös sitä, että kapasiteettia voidaan laajentaa tai supistaa nopeasti ja kustannustehokkaasti. Toisin sanoen malli on joustava, mutta sinulla on vähemmän hallintaa tietojesi siirtymisreiteistä.

Suverääninen pilvi / Sovereign cloud

”Itsenäinen pilvipalvelu” on käsite, jonka suosio on kasvanut viime aikoina. Yksinkertaisesti selitettynä se tarkoittaa pilvipalvelua, joka on kansallisesti omistettu, ylläpidetty ja hallinnoitu. Tämä tarkoittaa, että ruotsalainen itsenäinen pilvipalvelu sijaitsee Ruotsin alueella ja noudattaa ruotsalaisia säännöksiä. Tietomme ovat siten paikallisten turvallisuus- ja tietosuojavaatimusten suojaamia.

Haitta? Se maksaa enemmän ja tarjoaa vähemmän joustavuutta.

HUOM! Jotta sekaannus olisi täydellinen, Microsoft lanseerasi äskettäin oman Microsoft Sovereign Cloud -palvelunsa. Kyseessä ei ole suvereeni pilvipalvelu, vaan palvelu, jonka avulla Microsoftin tekniikkaa voi käyttää omassa datakeskuksessa.

Kansallinen pilvipalvelu

Ehkäpä hierot nyt päätäsi. Jos Suveränt Moln on kansallinen pilvipalvelu – mikä sitten on kansallinen pilvi?

Kansallinen pilvi voi tarkoittaa eri asioita riippuen siitä, keneltä kysyt. Ruotsissa termiä käytetään…

… synonyyminä sanalle ”suvereeni pilvi” – pilvipalvelu, joka on kansallisesti omistettu, ylläpidetty ja hallinnoitu.

… ruotsalaisen yrityksen omistamista pilvipalveluista, jotka sijaitsevat kuitenkin toisessa maassa.

… Ruotsin alueella sijaitsevista pilvipalveluista, jotka eivät ole norjalaisen yrityksen omistuksessa, kuten esimerkiksi Microsoft Azure.

Tässä yhteydessä on siis tärkeää ymmärtää, missä yhteydessä käsitettä käytetään. Se, että datakeskus sijaitsee Ruotsissa, ei nimittäin tarkoita, että se olisi kansallisen valvonnan alaisena. Tämä tarkoittaa, että amerikkalaisen yrityksen omistama pilvipalvelu, joka sijaitsee Ruotsin alueella, kuuluu edelleen Yhdysvaltain lainsäädännön piiriin.

Miksi on tärkeää tietää, minkä tyyppisessä pilvipalvelussa tietosi sijaitsevat?

Yhdysvaltalaiset yritykset, kuten Microsoft, kuuluvat CLOUD Act, joka antaa viranomaisille oikeuden tutustua tietoihin – riippumatta siitä, missä päin maailmaa ne on tallennettu. Ei siis riitä, että ratkaisu ”sijaitsee Ruotsissa”, jos palveluntarjoaja on amerikkalainen.

Yhdysvaltalaisten pilvipalveluiden epävarmuus

Lähes kaikki ruotsalaiset yritykset käyttävät Microsoft 365:n tai Googlen kaltaisia pilvipalveluita päivittäisen toiminnan sujuvuuden varmistamiseksi. Jos aiot korvata ne, markkinoilla on vain harvoja todella hyviä vaihtoehtoja. Saatavilla olevat vaihtoehdot ovat usein …

Muut yhdysvaltalaiset yritykset
Pienemmät toimijat, jotka eivät pysty kilpailemaan toiminnallisuuden suhteen
Heikommat tietoturvaratkaisut
Itse kehitetyt järjestelmät, jotka vaativat suuria investointeja ja mukautuksia

Mitä pk-yrityksen tulisi tehdä nykyisen uutistilanteen valossa?

Pahoittelemme hieman turhauttavaa vastausta, mutta …

Se on sinun päätettävissäsi.

Suosittelemme kuitenkin kaikille yrityksille, että ne pitävät tilanteen hallinnassa ja ovat varautuneita, jos jotain sattuu. Microsoftin palveluiden käytöstä koituvat edut ovat edelleen merkittävät. Niihin kuuluvat muun muassa laaja palveluvalikoima samassa ympäristössä sekä nopea innovaatio- ja kehitystahti.

Parasta, mitä voit tehdä, on aloittaa kartoittamalla, mitä palveluita käytät ja mitkä ovat liiketoimintasi päivittäisen toiminnan kannalta kriittisiä. Näin toimit myös täysin ruotsalaisten viranomaisten suositusten mukaisesti, joissa korostetaan, että juuri riskien arviointi ja vaihtoehtoisten toimittajien kartoittaminen ovat ratkaisevan tärkeitä varautumisen kannalta.