Suwerenna chmura Oracle - sam decydujesz, gdzie przechowywać swoje dane

Katgoria: IT Solutions / Utworzono: 16 marzec 2023

Tendencje rozwoju technologii cyfrowych wskazują, że organizacje i rządy na całym świecie coraz częściej wykorzystują możliwości chmury obliczeniowej oraz korzystają z oszczędności wynikających z jej wykorzystania, a ponadto przyjmują strategię przyznawania pierwszeństwa rozwiązaniom chmurowych do obsługi obciążeń w ich systemach informatycznych.

REKLAMA

Wraz z coraz szybszym tempem rozwoju rozwiązań w chmurze rozwija się również ustawodawstwo i polityki regulujące technologię w tym modelu, co prowadzi do zwiększonego nacisku na suwerenność danych. Rozwiązania w chmurze zmieniły nie tylko sposób wykorzystywania technologii IT. Zmieniają one także sposób, w jaki o nich myślimy.

W ciągu ostatniej dekady Unia Europejska (UE) stała się liderem w uchwalaniu przepisów dotyczących prywatności danych – najważniejsze jest tu rozporządzenie o ochronie danych RODO, które określa kompleksowe wymagania dla organizacji gromadzących i przetwarzających dane osób fizycznych w UE. Połączenie szybkiej adaptacji rozwiązań chmurowych i przepisów takich jak RODO było katalizatorem dla środowisk politycznych i rządów na całym świecie w kwestii ochrony danych osobowych ich obywateli.

Suwerenność danych jest złożonym tematem, a jej definicja i zastosowanie mogą się różnić w zależności od regionu; jednak głównym założeniem jest tu umożliwienie organizacjom i osobom fizycznym zachowania większej kontroli nad ich danymi. Uważamy, że suwerenność danych można osiągnąć na wiele sposobów. Poniższe przykłady przyczyniają się do zbudowania silnej strategii w tym zakresie:

Wybór lokalizacji: fizyczna lokalizacja, w której dane są przechowywane;
Izolacja w chmurze: separacja fizyczna, logiczna i sieciowa w celu ograniczenia możliwości udostępniania danych;
Zarządzanie dostępem: kontrola nad dostępem do danych i podstawowej infrastruktury, zarówno poprzez ograniczenie dostępu, jak i zapewnienie możliwości przenoszenia danych tylko osobom upoważnionym przez użytkownika;
Wymagania dotyczące personelu operacyjnego: ograniczenie praw do operacji i wsparcia technicznego do personelu spełniającego określone wymogi dotyczące poświadczeń bezpieczeństwa, obywatelstwa lub miejsca zamieszkania;
Przejrzystość w decyzjach dotyczących dostępu do danych: sprawozdawczość dotycząca eksterytorialnych wniosków organów ścigania w zakresie dostępu do danych, w tym komunikacji z władzami lokalnymi;
Zwiększone bezpieczeństwo sprzętu i oprogramowania: wykorzystanie możliwości takich jak moduł zabezpieczeń sprzętowych (HSM), szyfrowanie i poufne przetwarzanie danych.

Lokalizacja danych i jej wpływ na suwerenność danych

Możliwość wyboru regionów geograficznych, w których organizacja przechowuje swoje dane, jest ważnym sposobem na zachowanie kontroli nad nimi. Przy określaniu odpowiedniego modelu wdrażania chmury organizacje powinny wziąć pod uwagę następujące aspekty:

Klasyfikacja danych: określ rodzaje danych, które mają być przechowywane w chmurze, na podstawie standardów biznesowych i obowiązujących przepisów.
Przechowywanie danych: określ, czy dane podlegają jakimkolwiek ograniczeniom geograficznym. Zgodnie z niektórymi przepisami, dane wrażliwe mogą wymagać przechowywania w granicach danego kraju lub regionu.
Dostępność danych: zadbaj o utrzymanie nieprzerwanego dostępu do danych i usług, które mogą być kluczowe dla działalności biznesowej, funkcjonowania rządu lub bezpieczeństwa infrastruktury publicznej.

Wybór lokalizacji danych może pomóc w spełnieniu potrzeb w zakresie przechowywania i dostępności danych zgodnie z wymogami wynikającymi z lokalnie obowiązujących przepisów o ochronie danych.

Oracle Cloud dostarcza wiele rozwiązań w zakresie suwerenności danych

Oracle Cloud Infrastructure (OCI) zapewnia kilka modeli wdrażania w ramach swoich rozwiązań dla suwerennej chmury, które mogą pomóc klientom Oracle w realizacji ich strategii suwerenności danych. Każda z tych opcji pozwala organizacjom zachować kontrolę nad ich danymi, w tym nad lokalizacją regionu, w którym są przechowywane i przetwarzane, oraz sposobem dostępu do nich. Użytkownicy zazwyczaj działają jako administratorzy własnych danych, a Oracle nie przenosi danych poza region w którym przebywają bez uprzedniej zgody.

Modele wdrażania możemy podzielić na ofertę chmury publicznej, działającej w regionach chmurowych firmy Oracle, oraz ofertę specjalnie dostosowanej chmury, która jest wdrażana w centrum danych klienta.

Zacznijmy od ofert chmury publicznej firmy Oracle i sprawdźmy, jakie są jej cechy.

Komercyjna chmura publiczna: udostępnia 41 regionów chmury w 22 krajach, a lista regionów cały czas się powiększa. W 10 krajach Unii Europejskiej znajdują się co najmniej dwa regiony OCI, które umożliwiają dostępność danych bez potrzeby ich przenoszenia poza granice tych terytoriów. Organizacje działające w tych miejscach mogą uruchomić obciążenia w chmurze w swoim kraju, aby spełnić specyficzne wymagania dotyczące rezydencji i dostępności danych.
Suwerenna chmura Unii Europejskiej: uruchomienie w 2023 r. centrów danych na terenie Hiszpanii i Niemiec spowodowało, że nowe regiony suwerennej chmury UE firmy Oracle (sovereign cloud regions) są logicznie i fizycznie oddzielone od pozostałych regionów komercyjnych. Zarówno firmy prywatne, jak i organizacje z sektora publicznego mogą korzystać z tych nowych regionów do hostowania wrażliwych danych i aplikacji, które są regulowane prawnie albo mają strategiczne znaczenie dla regionu.

Teraz przyjrzyjmy się specjalnie dostosowanym rozwiązaniom w Oracle Cloud, dzięki którym klienci mogą hostować pełne regiony chmurowe lokalnie w wybranym centrum danych. Te opcje mogą pomóc klientom w regionach geograficznych, w których Oracle nie zapewnia jeszcze regionu chmury publicznej, lub jeśli organizacja ma wyjątkowe wymagania dotyczące suwerenności danych, które wymagają specjalnie dostosowanego rozwiązania.

Dedykowany region: usługa stworzona z myślą o klientach potrzebujących pełnego regionu OCI wdrożonego we własnym centrum danych przy zachowaniu możliwości, skalowalności i ekonomii chmury publicznej OCI.
Odizolowany region: usługa stworzona z myślą o klientach, którzy potrzebują sprawdzonej platformy w chmurze do obsługi poufnych, tajnych i newralgicznych obciążeń roboczych.
Program Alloy: umożliwia rozszerzenie działalności partnerom, którzy chcą stać się dostawcami rozwiązań w chmurze z pełną gamą usług chmurowych.

Staramy się spełniać oczekiwania organizacji tam, gdzie się one znajdują. Dla wielu klientów regiony komercyjnej, publicznej chmury Oracle wręcz przewyższają ich potrzeby w zakresie suwerenności danych, w tym potrzebę wyboru miejsca przechowywania danych. Jednak w przypadku wysoce regulowanych branż lub organizacji podlegających określonym lokalnym przepisom, rozszerzone opcje suwerenności danych dostępne w suwerennej chmurze Oracle dla EU lub w ramach jednego z rozwiązań specjalnie dostosowanych, mogą radykalnie przyspieszyć realizację ich strategii chmurowych.

Źródło: www.oracle.com/pl

Oceń systemy
ORACLE na stronie www.raport-erp.pl

Najnowsze wiadomości

Kwantowy przełom w cyberochronie - nadchodząca dekada przepisze zasady szyfrowania na nowo

Przez długi czas cyfrowe bezpieczeństwo opierało się na prostym założeniu: współczesne komputery potrzebowałyby ogromnych zasobów i wielu lat, aby złamać silne algorytmy szyfrowania. Rozwój technologii kwantowej zaczyna jednak tę regułę podważać, a eksperci przewidują, że w perspektywie 5–10 lat może nadejść „dzień zero”. Jest to moment, w którym zaawansowana maszyna kwantowa będzie w stanie przełamać większość aktualnie stosowanych zabezpieczeń kryptograficznych w czasie liczonym nie w latach, lecz w godzinach.

Czytaj całość

PSI prezentuje nową identyfikację wizualną

W ramach realizowanej strategii transformacji PSI Software SE zaprezentowała nową identyfikację wizualną. Odświeżony wizerunek w spójny sposób oddaje technologiczne zaawansowanie firmy, jej głęboką wiedzę branżową oraz silne ukierunkowanie na potrzeby klientów. Zmiany te wzmacniają pozycję PSI jako innowacyjnego lidera technologicznego w obszarze skalowalnych rozwiązań informatycznych opartych na sztucznej inteligencji i chmurze, rozwijanych z myślą o energetyce i przemyśle.

Czytaj całość

PROMAG S.A. rozpoczyna wdrożenie systemu ERP IFS Cloud we współpracy z L-Systems

PROMAG S.A., lider w obszarze intralogistyki, rozpoczął wdrożenie systemu ERP IFS Cloud, który ma wesprzeć dalszy rozwój firmy oraz integrację kluczowych procesów biznesowych. Projekt realizowany jest we współpracy z firmą L-Systems i obejmuje m.in. obszary finansów, produkcji, logistyki, projektów oraz serwisu, odpowiadając na rosnącą skalę i złożoność realizowanych przedsięwzięć.

Czytaj całość

F5 rozszerza portfolio bezpieczeństwa o narzędzia do ochrony systemów AI w środowiskach enterprise

F5 ogłosiło wprowadzenie dwóch nowych rozwiązań - F5 AI Guardrails oraz F5 AI Red Team - które mają odpowiedzieć na jedno z kluczowych wyzwań współczesnych organizacji: bezpieczne wdrażanie i eksploatację systemów sztucznej inteligencji na dużą skalę. Nowa oferta łączy ochronę działania modeli AI w czasie rzeczywistym z ofensy

Czytaj całość

Snowflake + OpenAI: AI bliżej biznesu

Snowflake przyspiesza wykorzystanie danych i sztucznej inteligencji w firmach, przenosząc AI z fazy eksperymentów do codziennych procesów biznesowych. Nowe rozwiązania w ramach AI Data Cloud integrują modele AI bezpośrednio z danymi, narzędziami deweloperskimi i warstwą semantyczną. Partnerstwo z OpenAI, agent Cortex Code, Semantic View Autopilot oraz rozwój Snowflake Postgres pokazują, jak budować skalowalne, bezpieczne i mierzalne wdrożenia AI w skali całej organizacji.

Czytaj całość

RAPORT ERP

Katalog rozwiązań IT

Katalog firm

Najnowsze artykuły

Magazyn bez błędów? Sprawdź, jak system WMS zmienia codzienność logistyki

Współczesna logistyka wymaga nie tylko szybkości działania, lecz także maksymalnej precyzji – to właśnie te czynniki coraz częściej decydują o przewadze konkurencyjnej firm. Nawet drobne pomyłki w ewidencji stanów magazynowych, błędy przy przyjmowaniu dostaw czy nieprawidłowe rozmieszczenie towarów, mogą skutkować poważnymi stratami finansowymi i opóźnieniami w realizacji zamówień. W jaki sposób nowoczesne rozwiązania do zarządzania pomagają unikać takich sytuacji? Czym właściwie różni się tradycyjny system magazynowy od zaawansowanych rozwiązań klasy WMS (ang. Warehouse Management System)? I w jaki sposób inteligentne zarządzanie procesami magazynowymi realnie usprawnia codzienną pracę setek firm?

Czytaj całość

Migracja z SAP ECC na S4 HANA: Ryzyka, korzyści i alternatywne rozwiązania

W ostatnich latach wiele firm, które korzystają z systemu SAP ECC (Enterprise Central Component), stoi przed decyzją o przejściu na nowszą wersję — SAP S4 HANA. W obliczu końca wsparcia dla ECC w 2030 roku, temat ten staje się coraz bardziej aktualny. Przemiany technologiczne oraz rosnące oczekiwania związane z integracją nowych funkcji, jak sztuczna inteligencja (AI), skłaniają do refleksji nad tym, czy warto podjąć tak dużą zmianę w architekturze systemu. Przyjrzyjmy się głównym powodom, dla których firmy rozważają migrację do S4 HANA, ale także argumentom, które mogą przemawiać za pozostaniem przy dotychczasowym systemie ECC, przynajmniej na krótki okres.

Czytaj całość

Jak maksymalizować zyski z MTO i MTS dzięki BPSC ERP?

Zysk przedsiębiorstwa produkcyjnego zależy nie tylko od wydajności maszyn, ale przede wszystkim od precyzyjnego planowania, realnych danych i umiejętnego zarządzania procesami. Dlatego firmy, które chcą skutecznie działać zarówno w modelu Make to Stock (MTS), jak i Make to Order (MTO), coraz częściej sięgają po rozwiązania klasy ERP, takie jak BPSC ERP.

Czytaj całość

Ponad połowa cyberataków zaczyna się od błędu człowieka

Ponad 2/3 firm w Polsce odnotowała w zeszłym roku co najmniej 1 incydent naruszenia bezpieczeństwa . Według danych Unit 42, zespołu analitycznego Palo Alto Networks, aż 60% ataków rozpoczyna się od działań wymierzonych w pracowników – najczęściej pod postacią phishingu i innych form inżynierii społecznej . To pokazuje, że w systemie ochrony organizacji pracownicy są kluczowym ogniwem – i że firmy muszą nie tylko edukować, ale też konsekwentnie egzekwować zasady cyberhigieny. Warto o tym pamiętać szczególnie teraz, w październiku, gdy obchodzimy Europejski Miesiąc Cyberbezpieczeństwa.

Czytaj całość

MES - holistyczne zarządzanie produkcją

Nowoczesna produkcja wymaga precyzji, szybkości i pełnej kontroli nad przebiegiem procesów. Rosnąca złożoność zleceń oraz presja kosztowa sprawiają, że ręczne raportowanie i intuicyjne zarządzanie coraz częściej okazują się niewystarczające. Firmy szukają rozwiązań, które umożliwiają im widzenie produkcji „na żywo”, a nie z opóźnieniem kilku godzin czy dni. W tym kontekście kluczową rolę odgrywają narzędzia, które porządkują informacje i pozwalają reagować natychmiast, zamiast po fakcie.

Czytaj całość