制御を取り戻す – GigaOm

国民国家の発明以来、主権は重要であり、内外で施行される国境、法律、税金によって定義されます。多くの人がそれを定義しようと試みてきましたが、基本的な考え方は依然として残っています。つまり、国家または管轄区域は、通常、国境内の人々の利益のために、管理を維持したいと考えています。 デジタル主権は比較的新しい概念であり、定義するのは困難ですが、理解するのは簡単です。データとアプリケーションは、インフラストラクチャにコード化されているようにポリシー条件で指定されない限り、境界を認識しません。 World Wide Web の初期にはそのような制限はありませんでした。電子フロンティア財団などのコミュニティ グループ、サービス プロバイダーやハイパースケーラー、非営利団体、企業はすべて、データが自動的に処理されることを示唆するモデルを採用しました。 しかし、さまざまな理由により、データは自動的に処理されなくなります。まず、データが大幅に制御不能になっています。私たちは常により多くのデータを生成していますが、（私が実施した過去の調査によると）少なくとも 20 年から 30 年にわたって、ほとんどの組織はデータ資産を完全に理解していませんでした。これにより、非効率性とリスクが生じ、少なくともサイバー攻撃に対する広範囲にわたる脆弱性が生じます。 リスクの確率は時間効果です。そして現在、その確率は増加しています。侵略、関税、政治的緊張などが新たな緊急性をもたらしています。去年の今頃は、他国のITシステムをシャットダウンするという考えは浮上していませんでした。私たちは現在、米国政府による海外サービスへのアクセスのブロックなど、このようなことが起こっているのを目の当たりにしています。 デジタル主権はヨーロッパだけの懸念事項ではありませんが、そのように扱われることがよくあります。たとえば、南米では主権者がハイパースケーラーとの交渉を主導していると聞いています。アフリカ諸国では、これはサプライヤー契約で規定されています。多くの管轄区域が、デジタル主権に関する立場を監視、評価、見直しています。 ことわざにあるように、危機とは解決する時間が残されていない問題です。デジタル主権は待ったなしの問題でしたが、今は緊急の問題です。それは抽象的な「主権への権利」から、政府の考え方、企業のリスク、そしてコンピューターシステムの構築と運用方法に影響を与える、明確で現在的な問題へと移行しました。 今日のデジタル主権の状況はどのようなものですか? 去年の今頃からはたくさんのことが変わりました。不明な点はまだ残っているが、昨年の今頃不明瞭だった部分の多くが今では固まり始めている。用語はより明確になっており、たとえば、一般的な概念ではなく分類とローカリゼーションについて話しています。 私たちは理論から実践への移行を目の当たりにしています。政府や組織は、これまで存在しなかった政策を実施しています。たとえば、一部の国では「国内」を主な目標として検討していますが、他の国 (英国を含む) では信頼できる場所に基づいたリスクベースのアプローチを採用しています。 リスク選好にも変化が見られます。リスクの観点から見ると、機密性、完全性、可用性という古典的な 3 つの要素がデジタル主権に関する議論の中心となります。歴史的には、米国クラウド法に対する懸念から、プライバシーがより重視されてきました。本質的に、外国政府は私のデータを見ることができるのでしょうか? しかし、今年は地政学や第三国でのデータアクセスに関する現実的な懸念により、可用性の重要性が高まっています。誠実さは主権の観点からはあまり話題になりませんが、サイバー犯罪の標的としては同様に重要です。ランサムウェアと詐欺の 2 つは明確で存在するリスクです。 もっと広く考えると、デジタル主権はデータや知的財産だけでなく、頭脳流出も意味します。各国は、自国の優秀な若い技術者全員が大学を辞めて、カリフォルニアや他のより魅力的な国に移住することを望んでいません。彼らは、自国の GDP の利益のために、人材を国内に留めて地元でイノベーションを起こしたいと考えています。 クラウドプロバイダーはどのように対応していますか? ハイパースケーラーは巻き返しを図っているが、（フランス的な意味での）法の精神を無視して法の条文を満たす方法を模索している。 Microsoft や AWS が、すでに法的にこれに反する義務を負っている場合、管轄区域内のデータを保護するためにできる限りのことを行うと言うだけでは十分ではありません。法律、この場合はアメリカの法律が決定しますが、それが現時点でどれほどデリケートであるかを私たちは皆知っています。 ハイパースケーラーは、自社ではなくサードパーティによってローカルで管理されるテクノロジーを提供することで進歩を遂げています。たとえば、Google と Thales の提携、または…