Microsoft Cloud for Sovereignty: Η πιο ευέλικτη και ολοκληρωμένη λύση για την ψηφιακή κυριαρχία
Οι κυβερνήσεις και οι πελάτες του δημόσιου τομέα σε όλο τον κόσμο προσπαθούν να επιταχύνουν τον ψηφιακό μετασχηματισμό τους, δημιουργώντας ευκαιρίες για κοινωνική και οικονομική ανάπτυξη και ενισχύοντας τις υπηρεσίες των πολιτών. Σήμερα, είμαι ενθουσιασμένος που ανακοινώνω Microsoft Cloud for Sovereignty, μια νέα λύση που θα επιτρέψει στους πελάτες του δημόσιου τομέα να δημιουργήσουν και να μετατρέψουν ψηφιακά φόρτους εργασίας στο Microsoft Cloud, ενώ θα πληρούν τις απαιτήσεις συμμόρφωσης, ασφάλειας και πολιτικής τους. Σήμερα, οι πελάτες του δημόσιου τομέα μπορούν να εκμεταλλευτούν πλήρως την ισχύ του Microsoft Cloud, συμπεριλαμβανομένων των δυνατοτήτων ευρείας πλατφόρμας, της ανθεκτικότητας, της ευελιξίας και της ασφάλειας. Με την προσθήκη του Microsoft Cloud for Sovereignty, θα έχουν μεγαλύτερο έλεγχο στα δεδομένα τους και αυξημένη διαφάνεια στις διαδικασίες λειτουργίας και διακυβέρνησης του cloud.
Οι κυβερνήσεις υποχρεούνται να πληρούν συγκεκριμένες απαιτήσεις για ποικίλες ταξινομήσεις δεδομένων, συμπεριλαμβανομένης της διακυβέρνησης δεδομένων, των ελέγχων ασφαλείας, της ιδιωτικής ζωής των πολιτών, της κατοίκησης δεδομένων, της προστασίας κυριαρχίας και των συμβατών λειτουργιών σύμφωνα με νομικούς κανονισμούς όπως ο GDPR (Γενικός Κανονισμός Προστασίας Δεδομένων). Το Microsoft Cloud for Sovereignty — προσφέροντας διακυβέρνηση, ασφάλεια, διαφάνεια και κυρίαρχη τεχνολογία — σε συνδυασμό με στρατηγικούς συνεργάτες μπορεί να υποστηρίξει τον ψηφιακό μετασχηματισμό των κυβερνητικών πελατών σε αντίθεση με οποιονδήποτε άλλο πάροχο cloud στον κόσμο.
Βοηθώντας τους πελάτες να αξιοποιήσουν το cloud ενώ ικανοποιούν τις μοναδικές τους ανάγκες
Το Microsoft Cloud for Sovereignty δημιουργείται στο δημόσιο cloud της Microsoft για να επιταχύνει τον ψηφιακό μετασχηματισμό, δημιουργώντας παράλληλα μια εξατομικευμένη εμπειρία σύμφωνα με τις κρατικές απαιτήσεις. Οι κρατικοί πελάτες θα έχουν τη δύναμη του δημόσιου cloud, ανταποκρινόμενοι στις προσδοκίες χαμηλού κόστους, ευελιξίας και κλίμακας, με το πλήρες εύρος δυνατοτήτων όπως σύγχρονες υπηρεσίες προγραμματιστών, ευέλικτη υποδομή, ασφαλή DevOps, πλατφόρμες ανοιχτού κώδικα, σύγχρονη συνεργασία και ανάπτυξη χαμηλού κώδικα. Επιπλέον, οι πελάτες του Microsoft Cloud for Sovereignty θα συνεχίσουν να επωφελούνται από τα παγκόσμια σήματα ασφαλείας της Microsoft, αναλύοντας πάνω από 24 τρισεκατομμύρια σήματα κάθε μέρα για τον εντοπισμό και την προστασία από τοπικές επιθέσεις.
Κατοικία δεδομένων
Η ίδρυση του Microsoft Cloud for Sovereignty θα ξεκινήσει με τα περιφερειακά μας κέντρα δεδομένων Azure. Σήμερα, με περισσότερες από 60 περιοχές cloud, το Microsoft Cloud προσφέρει τις ευρύτερες δυνατότητες και την καινοτομία με διαμονή δεδομένων και εγγύτητα σε περισσότερες τοποθεσίες από οποιονδήποτε άλλο πάροχο cloud, επιτρέποντας επιλογές διαμονής για ολόκληρο το Microsoft Cloud, συμπεριλαμβανομένων των Microsoft 365, Dynamics 365 και Azure. Ενεργοποιημένοι από τους κορυφαίους στον κλάδο ελέγχους πολιτικής μας, οι πελάτες σήμερα μπορούν να πληρούν πολλές ρυθμιστικές απαιτήσεις και να εφαρμόζουν πολιτικές για να περιέχουν τα δεδομένα και τις εφαρμογές τους εντός των προτιμώμενων γεωγραφικών ορίων τους. Οι πελάτες μπορούν να καθορίσουν τη χώρα ή την περιοχή για τις περισσότερες αναπτύξεις υπηρεσιών με τη δυνατότητα να ικανοποιούν τις απαιτήσεις της βιομηχανίας, της εθνικής ή παγκόσμιας ασφάλειας, απορρήτου και συμμόρφωσης.
Η Microsoft έχει την πιο ολοκληρωμένη κάλυψη συμμόρφωσης από οποιονδήποτε πάροχο υπηρεσιών cloud με 100 και πλέον προσφορές, συμπεριλαμβανομένων περισσότερων από 50 που αφορούν συγκεκριμένες περιοχές και χώρες του κόσμου. Η Microsoft συνεργάζεται με κυβερνήσεις, ρυθμιστικές αρχές, φορείς τυποποίησης και μη κυβερνητικούς οργανισμούς για την κατανόηση των αναδυόμενων απαιτήσεων και τη διασφάλιση της γρήγορης και αποτελεσματικής ενεργοποίησης των κρίσιμων αναγκών συμμόρφωσης. Συγκεκριμένα στην Ευρώπη, επεκτείνοντας τη δέσμευσή μας σχετικά με τη διαμονή δεδομένων, το επικείμενο EU Data Boundary θα διασφαλίσει ότι η Microsoft όχι μόνο αποθηκεύει αλλά και επεξεργάζεται δεδομένα πελατών στην ΕΕ και στην Ευρωπαϊκή Ζώνη Ελεύθερων Συναλλαγών.
Κυρίαρχοι έλεγχοι
Με το Microsoft Cloud for Sovereignty, θα προσφέρουμε δυνατότητες που θα παρέχουν στους πελάτες πρόσθετα επίπεδα για την προστασία και την κρυπτογράφηση ευαίσθητων δεδομένων. Αυτές οι δυνατότητες καλύπτουν ολόκληρο το Microsoft Cloud από υποδομή cloud, υπηρεσίες πλατφόρμας και προσφορές Software as a Service (SaaS), όπως το Microsoft 365, το Dynamics 365 και το Power Platform. Οι πελάτες μπορούν να αξιοποιήσουν το Azure Confidential Computing, μια καινοτόμο τεχνολογία που προσφέρει κυριαρχική προστασία με εμπιστευτικές εικονικές μηχανές και εμπιστευτικά κοντέινερ. Η μοναδική μας προσφορά χρησιμοποιεί εξειδικευμένο υλικό για τη δημιουργία απομονωμένης και κρυπτογραφημένης μνήμης που ονομάζεται Trusted Execution Environments (ή TEE). Τα κλειδιά κρυπτογράφησης που ανήκουν στον πελάτη απελευθερώνονται εμπιστευτικά και με ασφάλεια απευθείας από μια διαχειριζόμενη μονάδα HSM (Μονάδα Ασφάλειας Υλικού) στα TEE που εκτελούνται σε κρυπτογραφημένα δεδομένα πελάτη. Αυτό προστατεύει τα κλειδιά των πελατών, ακόμη και όταν χρησιμοποιούνται, και διασφαλίζει ότι τα δεδομένα κρυπτογραφούνται κατά την ηρεμία, τη μεταφορά και τη χρήση, συμβάλλοντας στην προστασία των δεδομένων και των κλειδιών από πολλούς κινδύνους ασφαλείας και την πρόσβαση του χειριστή. Οι πελάτες μπορούν να επωφεληθούν από αυτή τη δυνατότητα χωρίς να χρειάζεται να αλλάξουν την εφαρμογή τους, δημιουργώντας μια εύκολη ευκαιρία να αξιοποιήσουν την ισχύ και την κλίμακα του δημόσιου cloud, διασφαλίζοντας ταυτόχρονα ότι τα δεδομένα τους είναι κρυπτογραφημένα ανά πάσα στιγμή. Οι δυνατότητες Confidential Compute επεκτείνονται σε ειδικά σχεδιασμένες υπηρεσίες πλατφόρμας, όπως το Azure SQL Always Encrypted with safe enclaves και το Azure Confidential Ledger.
Οι λύσεις SaaS, όπως η Κρυπτογράφηση διπλού κλειδιού, επιτρέπουν στους χρήστες του Microsoft 365 να ταξινομούν μηνύματα ηλεκτρονικού ταχυδρομείου και έγγραφα ως “ευαίσθητα”, κρυπτογραφώντας τα δεδομένα πελατών χρησιμοποιώντας κλειδιά που παρέχονται από τον πελάτη για να προστατεύουν τα δεδομένα τόσο από κινδύνους ασφαλείας όσο και από την πρόσβαση χειριστή. Επιπλέον, το Customer Lockbox για το Microsoft 365, το Customer Lockbox για το Microsoft Azure, το Customer Lockbox για την Power Platform και το επερχόμενο Customer Lockbox για το Dynamics 365, διασφαλίζουν ότι η Microsoft θα έχει πρόσβαση στα δεδομένα πελατών για την εκτέλεση λειτουργιών εξυπηρέτησης μόνο όταν δοθεί ρητή έγκριση πελάτη.
Για φόρτους εργασίας πελατών που απαιτούν πρόσθετη εγγύτητα, φυσικό έλεγχο και διαχωρισμό από χειριστή, το Azure Arc επεκτείνει τις υπηρεσίες cloud, τις δυνατότητες διαχείρισης και διακυβέρνησης του Azure σε ένα υπάρχον ή νέο περιβάλλον εσωτερικού χώρου. Με αυτό, οι πελάτες μπορούν ήδη να ασφαλίζουν και να διαχειρίζονται τις υποδομές και τις εφαρμογές οπουδήποτε, να δημιουργούν πιο γρήγορα εφαρμογές στο cloud με γνωστά εργαλεία και υπηρεσίες για να τις εκτελούν και να εκσυγχρονίζουν τα δεδομένα τους για συνεπείς λειτουργίες cloud.
Για να απλοποιηθεί η πολυπλοκότητα του φάσματος των απαιτήσεων ταξινόμησης δεδομένων, το Microsoft Cloud for Sovereignty θα περιλαμβάνει ένα Κυρίαρχη Ζώνη Προσγείωσης, μια λύση για την απλούστευση της αρχιτεκτονικής, της ροής εργασιών ανάπτυξης και την παροχή έξυπνων εργαλείων για την ενορχήστρωση των λειτουργιών των διαφόρων υπηρεσιών ασφαλείας και των ελέγχων πολιτικής μας με βελτιστοποιημένο τρόπο. Η Sovereign Landing Zone δημιουργείται στην επιχειρησιακή κλίμακα Azure Landing Zone για να προτείνει και να επιβάλει κανονιστική συμμόρφωση χρησιμοποιώντας τις δυνατότητες Infrastructure-as-Code (IaC) και Policy-as-Code (PaC) που είναι ενσωματωμένες στο Azure, οι οποίες καθιστούν τις αναπτύξεις αυτοματοποιήσιμες, προσαρμόσιμες, επαναλαμβανόμενα και συνεπή. Αυτή η ζώνη προσγείωσης θα επεκταθεί επίσης στο Azure Information Protection (AIP), επιτρέποντας την πολιτική και την επισήμανση για έλεγχο πρόσβασης και προστασία σε δεδομένα ηλεκτρονικού ταχυδρομείου και εγγράφων. Αυτή η ζώνη προσγείωσης θα είναι αρκετά ευέλικτη ώστε να επιτρέπει στους πελάτες να ορίζουν προσαρμοσμένες πολιτικές για την κάλυψη συγκεκριμένων βιομηχανικών και κανονιστικών απαιτήσεων. Η ζώνη προσγείωσης θα εκτείνεται στο δημόσιο cloud της Microsoft, με εργαλεία για τη διατήρηση της κατοικίας δεδομένων, την ανάπτυξη ελέγχων κυριαρχίας, την προστασία της ταξινόμησης δεδομένων και την επέκταση σε υβριδικές αναπτύξεις, δημιουργώντας μια ενιαία λύση για όλες τις ανάγκες εφαρμογών.
Διακυβέρνηση και διαφάνεια
Το Microsoft Cloud for Sovereignty θα αυξήσει τη διαφάνεια στο cloud επεκτείνοντας το Πρόγραμμα Κυβερνητικής Ασφάλειας της Microsoft (GSP) σε κρίσιμα στοιχεία της προσφοράς μας στο cloud, ξεκινώντας με βασικά στοιχεία υποδομής Azure. Το ΣΓΠ παρέχει στους συμμετέχοντες τις εμπιστευτικές πληροφορίες ασφαλείας και τους πόρους που χρειάζονται για να εμπιστευτούν τα προϊόντα και τις υπηρεσίες της Microsoft. Οι συμμετέχοντες στο ΣΓΠ περιλαμβάνουν επί του παρόντος περισσότερες από 45 χώρες και διεθνείς οργανισμούς που εκπροσωπούνται από περισσότερους από 90 φορείς. Οι επιλέξιμοι συμμετέχοντες λαμβάνουν ελεγχόμενη πρόσβαση στον πηγαίο κώδικα, ασχολούνται με τεχνικό περιεχόμενο σχετικά με τα προϊόντα και τις υπηρεσίες της Microsoft και έχουν πρόσβαση σε πέντε Κέντρα Διαφάνειας που διανέμονται παγκοσμίως. Το Microsoft Cloud for Sovereignty θα επιτρέψει επίσης τα δικαιώματα ελέγχου για την εξέταση των διαδικασιών συμμόρφωσης και των αποδεικτικών στοιχείων του Azure βάσει συμφωνιών μη αποκάλυψης και διαθέσιμων όρων ελέγχου.
Εξειδίκευση
Από την αρχή, το Microsoft Cloud for Sovereignty σχεδιάζεται ως μια λύση που καθοδηγείται από τους εταίρους και είναι πρώτη από τους συνεργάτες. Οι εταίροι εντός της χώρας θα διαδραματίσουν κεντρικό ρόλο για την επιτυχία των πελατών και την κάλυψη των κρατικών απαιτήσεων. Τον Μάιο, μοιραστήκαμε ένα σύνολο νέων Ευρωπαϊκών Αρχών Cloud για να καθοδηγήσουμε την επιχείρησή μας στην Ευρώπη, που περιλαμβάνει εστίαση στην παροχή προσφορών cloud που ανταποκρίνονται στις κυρίαρχες ανάγκες της ευρωπαϊκής κυβέρνησης σε συνεργασία με τοπικούς αξιόπιστους παρόχους τεχνολογίας. Αυτό περιλαμβάνει τη στενή συνεργασία με εταίρους όπως η Arvato, η Capgemini, η Minsait, η Orange, η SAP, η Telefonica και πολλοί άλλοι, για να ανταποκριθούν στις μοναδικές κυριαρχικές απαιτήσεις κάθε κυβέρνησης. Αυτή η προσέγγιση συνεργασίας με τοπικούς εταίρους για την κάλυψη των αναγκών των οργανισμών του δημόσιου τομέα αποτελεί τον ακρογωνιαίο λίθο της προσέγγισής μας με το Microsoft Cloud for Sovereignty.
Οι πελάτες του δημόσιου τομέα σε όλο τον κόσμο αναζητούν ολοένα και περισσότερο προσαρμοσμένες λύσεις cloud που προσφέρουν πρόσθετες επιλογές, ευελιξία και έλεγχο. Με το Microsoft Cloud for Sovereignty, οι πελάτες θα συνεργαστούν με εταίρους εντός της χώρας που διαθέτουν εμπειρία στον κλάδο και την τεχνική εμπειρία για να τους βοηθήσουν να σχεδιάσουν, να ενσωματώσουν, να διαχειρίζονται και να λειτουργούν τα περιβάλλοντά τους στο cloud με δυνατότητες όπως παραμονή δεδομένων, εμπιστευτικός υπολογισμός, ταξινόμηση εγγράφων και υβριδικές αναπτύξεις. Οι συνεργάτες θα προσθέσουν επίσης αξία συνεργαζόμενοι με πελάτες για να προσαρμόσουν την Sovereign Landing Zone, βοηθώντας με τα προγράμματα ελέγχου που αναφέρονται παραπάνω και παρέχοντας επιπλέον ετοιμότητα, υποστήριξη και διαφάνεια. Αναγνωρίζουμε ότι οι πελάτες του δημόσιου τομέα μας έχουν πολύτιμες σχέσεις με τοπικούς παρόχους τεχνολογίας και ότι κάθε χώρα έχει μοναδικές ανάγκες. Το Microsoft Cloud for Sovereignty θα προσφέρει τα εργαλεία, την καινοτομία, τις διαδικασίες και τη διαφάνεια για να τεθεί η δύναμη στα χέρια έμπιστων και έμπιστων συνεργατών που θα υποστηρίξουν τις τοπικές κυβερνήσεις στο ταξίδι τους στον ψηφιακό μετασχηματισμό.
Για παράδειγμα, στην Ιταλία εργαζόμαστε με τη Leonardo για να δημιουργήσουμε μια λύση που πληροί τα πρότυπα ταξινόμησης δεδομένων της εθνικής κυβέρνησης και υποστηρίζει τους στόχους ψηφιακού μετασχηματισμού της χώρας με λύσεις που βασίζονται σε δημόσιο cloud, ελέγχους, διακυβέρνηση πολιτικής και υβριδική διαχείριση.
«Οι θεσμοί και οι κρίσιμες εθνικές υποδομές χρειάζονται τη μοντελοποίηση, τη δημιουργία και τη διαχείριση ανθεκτικών κατά σχεδιασμό Secure National Cloud ικανών να εγγυώνται την ακεραιότητα, τη διαθεσιμότητα και την προστασία των δεδομένων σύμφωνα με τις κατευθυντήριες γραμμές για τα συστήματα της χώρας. Χάρη στις εκτεταμένες δυνατότητες έρευνας και καινοτομίας μας, μπορούμε να αξιοποιήσουμε το καλύτερο από το Microsoft Cloud με τις δυνατότητές μας στον κυβερνοχώρο και στην προστασία των εθνικών περιουσιακών στοιχείων. Η μακροχρόνια συνεργασία μας συνδυάζεται σε μια λύση που συμβάλλει στη διασφάλιση της κυριαρχίας των δεδομένων, ενώ ταυτόχρονα επωφελείται από την καινοτομία του δημόσιου νέφους».
— Gennaro Faella, Senior Vice President Innovation, Leonardo
“Μαζί, οι δυνατότητες υπερκλίμακας Azure της Microsoft και οι υβριδικές δυνατότητες του Proximus έχουν τη δυνατότητα να καλύψουν πολλές από τις σημερινές ανάγκες κυριαρχίας. Οι πελάτες μπορούν να χρησιμοποιούν τις πιο ισχυρές δυνατότητες δημόσιου cloud ενώ επωφελούνται από τους απόλυτους ελέγχους κυριαρχίας και απορρήτου βασιζόμενοι στη δική μας υποδομή Proximus ή στην επερχόμενη περιοχή κέντρου δεδομένων της Microsoft στο Βέλγιο.
Αυτό βασίζεται σε τεχνικές καινοτομίες της Microsoft, όπως το Azure Confidential Computing, σε συνδυασμό με την τοπική αγκύρωση και την τεχνογνωσία της Proximus ως αξιόπιστου παρόχου υπηρεσιών cloud. Η Proximus και η Microsoft έχουν μια μακροχρόνια υπάρχουσα συνεργασία και με τη σημερινή ανακοίνωση θα είναι σε θέση να προσφέρουν περαιτέρω ασφαλείς, συνδεδεμένες και ασφαλείς λύσεις στους κοινόχρηστους πελάτες μας στο Βέλγιο, το Λουξεμβούργο και την Ολλανδία.”
— Guillaume Boutin, Διευθύνων Σύμβουλος Proximus Group
Ξεκινάμε την αρχική ιδιωτική προεπισκόπηση του Microsoft Cloud for Sovereignty σε επιλεγμένες τοποθεσίες και θα κοινοποιήσουμε περισσότερες λεπτομέρειες με την πάροδο του χρόνου. Καθώς συνεχίζουμε να αναπτύσσουμε και να επεκτείνουμε το αποτύπωμα λύσεων στις περιοχές των κέντρων δεδομένων μας, ανυπομονούμε να συνεργαστούμε στενά με συνεργάτες σε όλο τον κόσμο για να βοηθήσουμε τους κυβερνητικούς πελάτες να μεταμορφωθούν ψηφιακά, αξιοποιώντας τις σημερινές ισχυρές δυνατότητες του Microsoft Cloud.