Tietosuvereniteetin illuusio: miksi "paikalliset vyöhykkeet" eivät riitä
Valheen maantiede
Frankfurtin, Pariisin ja Amsterdamin lasiseinäisissä johtokunnan kokoushuoneissa on juurtunut lohdullinen fiktio. Se on "paikallisen vyöhykkeen" fiktio. Se kertoo yksinkertaisen, rauhoittavan tarinan sekä tietohallintojohtajille että ministereille: jos sijoitat tietosi palvelinkeskukseen, joka fyysisesti sijaitsee Euroopan maaperällä (vaatimaton varasto Dublinin esikaupungissa tai ehkä bunkkeri lähellä Frankfurtia), olet suojattu. Olet vaatimustenmukainen. Olet suvereeni.
Tämän tarinan kertovat maailman suurimmat hyperskaalaajat: Amazon Web Services, Microsoft Azure ja Google Cloud. Sen toistavat hankintapäälliköt, sen vahvistavat kalliit konsultit, ja sen hyväksyvät vaatimustenmukaisuustiimit, jotka haluavat kuitata asian tehdyksi. Se on miljardien eurojen IT-menojen perusta Euroopan unionissa.
Se on myös, suoraan sanottuna, vaarallinen illuusio.
Vuonna 2025 fyysinen sijainti on vähiten tärkeä tekijä tietosuvereniteetissa. Se on jäänne ajalta, jolloin tieto oli fyysistä paperia arkistokaapissa. Digitaaliaikana fyysinen levy, jolla tietosi lepäävät, saattaa sijaita palvelintelineessä Dublinissa, mutta jos käyttöoikeuksia hallinnoiva identiteetinhallintajärjestelmä toimii Virginiassa, et ole suvereeni. Jos palvelimia korjaava tukitiimi on vastuussa esimiehelle Seattlessa, et ole suvereeni. Ja jos tietojasi lukitsevia salausavaimia voi viime kädessä hallinnoida yhdysvaltalainen taho, johon sovelletaan CLOUD Act -lainsäädäntöä, et todellakaan ole suvereeni.
Rakennamme kriittistä infrastruktuuriamme (energiaverkkojamme, terveydenhuoltojärjestelmiämme, pankkien pääkirjojamme, puolustuksen logistiikkaamme) hiekalle. Olemme sekoittaneet "sijoittautumisen" ja "suvereniteetin". Ja maailmassa, jossa geopoliittinen epävakaus lisääntyy, tämä sekaannus voi maksaa meille itsenäisyytemme.
Tämä ei ole vainoharhaista spekulaatiota. Tämä ei ole amerikkalaisvastaisuutta. Tämä on kylmää, teknistä analyysia siitä, miten moderni pilvi-infrastruktuuri todella toimii ja mitä tuo arkkitehtuuri merkitsee Euroopan autonomialle. Totuus on epämiellyttävä, mutta sen sivuuttaminen on paljon vaarallisempaa kuin sen kohtaaminen.
Pilven anatomia: lihas vs. aivot
Ymmärtääkseen, miksi "paikallisen vyöhykkeen" malli epäonnistuu, on katsottava markkinointiesitteiden ohi ja ymmärrettävä modernin julkisen pilven arkkitehtuuri. Meillä on tapana ajatella pilvestä palvelimien (laskenta) ja kiintolevyjen (tallennus) kokoelmana. Mutta nämä ovat vain lihasta. Pilven "aivot" ovat ohjaustaso.
Ohjaustaso on keskitetty ohjelmistokerros, joka orkestroi kaiken. Se päättää, kuka saa käynnistää virtuaalikoneen. Se päättää, kuka pääsee tietokantaan. Se hallinnoi laskutusta. Se työntää ohjelmistopäivitykset. Se pitää hallussaan pääavaimia. Ja ratkaisevaa on, että suurilla yhdysvaltalaisilla hyperskaalaajilla tämä ohjaustaso on maailmanlaajuinen, yhtenäinen järjestelmä. Se ei ole hajautettu; se on keskitetty. Ja sitä ohjataan lähes poikkeuksetta Yhdysvalloista.
Kun eurooppalainen pankki ottaa käyttöön ydinfankkijärjestelmänsä yhdysvaltalaisen hyperskaalaajan "suvereenilla" alueella, se käytännössä vuokraa huoneen valtavasta hotellista. He voivat lukita huoneensa oven, totta kai. He voivat tuoda omat huonekalunsa. Mutta isäntä hallitsee rakennuksen turvajärjestelmää, sähköä, vettä, hissejä ja (ratkaisevaa) pääavainta, joka ohittaa kaikki muut.
Ollaan tarkkoja siitä, mitä tämä ohjaustaso todella sisältää:
Identiteetin- ja pääsynhallinta (IAM): Jokainen pyyntö tehdä mitä tahansa pilvessä edellyttää todennusta ja valtuutusta. Kun kirjaudut sisään, kun luot resurssin, kun käytät tietokantaa, pyyntö menee IAM-järjestelmään. Useimmilla hyperskaalaajilla tämä järjestelmä toimii yhdysvaltalaisissa datakeskuksissa. Vaikka laskentasi olisi Frankfurtissa, todennuspyyntösi saattaa kulkea Virginiaan ja takaisin.
Avaintenhallintapalvelu (KMS): Salaus on vain niin hyvä kuin avaintenhallinta. Hyperskaalaajan KMS pitää hallussaan tai hallinnoi salausavaimia, jotka salaavat tietosi. Jopa "asiakkaan hallinnoimat avaimet" kulkevat tyypillisesti palveluntarjoajan KMS-infrastruktuurin läpi salausoperaatioiden aikana.
Resurssien ajastin: Järjestelmä, joka päättää, millä fyysisellä palvelimella työkuormasi toimii, miten muisti ja suoritin allokoidaan ja milloin työkuormia siirretään koneiden välillä. Tämä on syvästi integroitu maailmanlaajuiseen alustaan.
Laskutus ja mittaus: Jokainen käyttämäsi resurssi seurataan, mitataan ja laskutetaan. Tämä telemetriadata virtaa keskusjärjestelmiin, mikä antaa palveluntarjoajalle yksityiskohtaisen näkyvyyden käyttötottumuksiisi.
Ohjelmistopäivitykset ja korjauspäivitykset: Hypervisor, konttiajoympäristö, hallinnoitu tietokantamoottori: kaikki nämä saavat automaattiset päivitykset, jotka työnnetään keskusinfrastruktuurista. Et voi kieltäytyä niistä menettämättä tietoturvakorjauksia.
Tämä keskittäminen luo kaksi erillistä riskiä: teknisen riskin ja oikeudellisen riskin. Molemmat ovat vakavia. Molempia aliarvostetaan. Ja molemmat pahenevat, eivät parane.
Tekninen riski: US-East-1-riippuvuus
Tämän arkkitehtuurin tekninen haavoittuvuus ei ole teoreettista; se on osoitettu yhä uudelleen. Kokeneet pilvi-insinöörit tuntevat vitsin: "Kun US-East-1 aivastaa, internet saa flunssan." US-East-1 (Pohjois-Virginia) on monien AWS-palveluiden ensisijainen alue, ja se isännöi usein tiettyjen ominaisuuksien maailmanlaajuista ohjaustasoa.
Olemme nähneet useita tapauksia, joissa häiriöt Virginiassa ovat kaataneet palveluita EU-West (Irlanti) tai EU-Central (Frankfurt) -alueilla. Miksi? Koska Euroopan paikallinen alue ei pystynyt tunnistamaan käyttäjiä tai varaamaan uusia resursseja, koska se menetti yhteyden "emälaivaan" Yhdysvalloissa. Jos kuituvika, ohjelmistovirhe tai kyberhyökkäys Virginiassa voi pysäyttää yrityksesi Berliinissä, yrityksesi ei ole itsenäinen. Olet kytkettynä.
Ajatellaanpa joulukuun 2021 AWS-katkosta. Verkkokonfiguraatiovirhe US-East-1-alueella kaatoi paitsi kyseisen alueen palvelut, myös peräkkäiset viat vaikuttivat AWS-asiakkaisiin maailmanlaajuisesti. Eurooppalaiset yritykset, jotka käyttivät "EU-only"-käyttöönottoja, huomasivat, etteivät päässeet kojelaudoilleen, eivät voineet varata uusia resursseja, ja joissakin tapauksissa eivät voineet tunnistautua omiin järjestelmiinsä.
Tai ajatellaanpa lokakuun 2022 Azure-katkosta, jossa keskusinfrastruktuurin konfiguraatiomuutos aiheutti tunnistusvirheitä useilla alueilla. Eurooppalaiset asiakkaat eivät päässeet kirjautumaan Azure Portaliin, vaikka heidän datansa ja laskentaresurssinsa Euroopan datakeskuksissa olivat teknisesti toiminnassa. Lihakset olivat kunnossa; aivot olivat offline-tilassa.
Todellinen itsenäisyys vaatii "Internetin vetotestin". Jos fyysisesti katkaisisit Euroopan ja Yhdysvallat yhdistävät valokuitukaapelit, jatkaisiko digitaalinen infrastruktuurisi toimintaa? Useimpien eurooppalaisten yritysten kohdalla, jotka toimivat yhdysvaltalaisilla pilvialustoilla, vastaus on pelottava "Ei". Ne menettäisivät kyvyn kirjautua sisään (Identity and Access Management ottaa usein yhteyttä kotiin), kyvyn skaalautua (Control Plane ei tavoitettavissa) ja mahdollisesti kyvyn purkaa dataa (Key Management Service ei tavoitettavissa).
Tämä ei ole kaukaa haettu skenaario. Geopoliittisen kriisin aikana merenalaisia kaapeleita on vaurioitunut (vahingossa ja tahallaan). Pakotejärjestelmät voivat katkaista verkkoyhteydet. Kyberhyökkäykset voivat kohdistua runkoverkon infrastruktuuriin. Itsenäisen järjestelmän on kyettävä toimimaan näiden skenaarioiden läpi, ei romahdettava niiden vuoksi.
Oikeudellinen riski: Yhdysvaltain lain pitkä käsivarsi
Oikeudellinen ulottuvuus on vielä karumpi kuin tekninen, ja juuri siinä "Local Zone" -markkinointi romahtaa täysin. Yhdysvalloilla on oikeudellinen kehys, joka nimenomaisesti hylkää fyysiseen sijaintiin perustuvan datan itsenäisyyden ajatuksen.
CLOUD Act: Ekstraterritoriaalisuus koodattuna
Yhdysvaltain CLOUD Act (Clarifying Lawful Overseas Use of Data Act), joka hyväksyttiin vuonna 2018, oli pelinmuuttaja. Se suunniteltiin ratkaisemaan tietty ongelma Yhdysvaltain lainvalvontaviranomaisille: he halusivat Microsoftin hallussa olevaa dataa Irlannissa, ja Microsoft kieltäytyi luovuttamasta sitä väittäen, että se oli Irlannin lainkäyttövallan alaista. CLOUD Act teki tästä väitteestä merkityksettömän.
CLOUD Actin nojalla Yhdysvaltain lainvalvontaviranomaiset voivat velvoittaa minkä tahansa yhdysvaltalaisen teknologiayrityksen (tai minkä tahansa yrityksen, jolla on "riittävä yhteys" Yhdysvaltoihin) luovuttamaan hallussaan olevan datan riippumatta siitä, missä data on tallennettu. Sillä ei ole väliä, onko palvelin Pariisissa. Sillä ei ole väliä, onko dataa hallussaan pitävä tytäryhtiö irlantilainen osakeyhtiö. Jos emoyhtiö on amerikkalainen, data on Yhdysvaltain tuomioistuinten ulottuvilla.
Tämä on ekstraterritoriaalisuutta koodattuna lakiin. Se kohtelee amerikkalaisia teknologiayrityksiä Amerikan valtion jatkeina, joilla on valta ulottua ulkomaisiin lainkäyttöalueisiin ja poimia tietoa kulkematta perinteisen keskinäisen oikeusavun sopimusprosessin (MLAT) kautta.
CLOUD Act sisältää myös säännöksiä ulkomaisten hallitusten vastalauseita varten. Palveluntarjoaja voi haastaa määräyksen, jos se uskoo noudattamisen rikkovan toisen maan lakia. Mutta nämä haasteet ovat kalliita, aikaa vieviä ja usein tuloksettomia. Oletusarvo on Yhdysvaltain lain noudattaminen.
FISA 702 ja ylävirran valvonta
Perinteisen lainvalvonnan lisäksi on olemassa kansallisen turvallisuuden alue. Ulkomaantiedustelulain (FISA) pykälä 702 antaa Yhdysvaltain tiedustelupalveluille (kuten NSA:lle) oikeuden velvoittaa yhdysvaltalaisia sähköisen viestinnän palveluntarjoajia avustamaan Yhdysvaltojen ulkopuolella olevien ulkomaalaisten henkilöiden valvonnassa.
Tässä ei ole kyse rikollisten kiinniottamisesta, vaan ulkomaantiedustelusta. "Ulkomaantiedustelu" on laaja käsite, joka voi kattaa kaiken terrorismista kauppaneuvotteluihin, diplomatian strategioihin ja teollisiin valmiuksiin. FISA 702:n nojalla yhdysvaltalainen pilvipalveluntarjoaja voidaan määrätä sieppaamaan viestintää tai dataa. Ratkaisevaa on, että palveluntarjoajille asetetaan usein puhumiskielto tällaisen määräyksen olemassaolosta.
FISA 702:n soveltamisala on valtava. Tietojen mukaan, jotka on poistettu salaisiksi luokittelusta, kymmeniä tuhansia kohteita valvotaan vuosittain. Ja "kohteet" voivat käsittää yksittäisten henkilöiden lisäksi sähköpostiosoitteita, puhelinnumeroita ja digitaalisia valitsimia, jotka voivat kohdistua moneen viattomaan viestintään.
Euroopan unionin tuomioistuin on tästä hyvin tietoinen. Merkittävässä Schrems II -ratkaisussaan vuonna 2020 tuomioistuin mitätöi EU:n ja Yhdysvaltojen välisen "Privacy Shield" -tietojensiirtosopimuksen. Tuomioistuimen perustelut olivat yksiselitteiset: Yhdysvaltain valvontalait (FISA 702, EO 12333) ovat suhteettomia eivätkä anna Euroopan kansalaisille tosiasiallisia oikeuksia. Siksi Yhdysvallat ei tarjoa henkilötietojen "riittävää suojaa", kuten GDPR edellyttää.
Vuonna 2023 käyttöön otettu EU:n ja Yhdysvaltojen tietosuojakehys (Data Privacy Framework) yritti vastata näihin huolenaiheisiin. Kriitikot kuitenkin väittävät, että se on pitkälti kosmeettinen, ja uutta Schrems-haastetta (Schrems III) odotetaan laajalti. Yhdysvaltain valvontalain ja Euroopan tietosuojalain välistä perustavanlaatuista yhteensopimattomuutta ei ole ratkaistu, se on vain lakattu piiloon.
Meillä on siis tilanne, jossa eurooppalaiset yritykset käyttävät yhdysvaltalaisia pilvipalveluita arkaluonteisen datan tallentamiseen ja teeskentelevät, että data pysyy Euroopassa täyttääkseen sisäisen vaatimustenmukaisuuden, samalla kun Euroopan korkein tuomioistuin on todennut, että Yhdysvaltain oikeudellinen kehys tekee datasta turvatonta. Se on valtavaa kognitiivista dissonanssia. Se on aikapommi vaatimustenmukaisuudelle, joka odottaa räjähtämistä.
"Break Glass" -takaportti
Pilvipalveluntarjoajat eivät jätä tätä ongelmaa huomiotta. He tietävät, että se on myynnin este. Siksi he vastaavat "Sovereign Cloud" -tarjonnalla. He väittävät tarjoavansa "operatiivista suvereniteettia". He sanovat: "Vain EU:n henkilöstöllä on pääsy tietoihisi." He perustavat vaikuttavan kuuloisia oikeudellisia rakenteita, riippumattomia edunvalvoja ja kuoriyhtiöitä.
Nämä tarjonnat tunnetaan eri nimillä: AWS Sovereign Regions, Azure Sovereignty Services, Google Sovereign Cloud, Oracle Sovereign Cloud. Ne lupaavat EU-keskeistä toimintaa, EU-keskeistä henkilöstöä ja joskus jopa kumppanuutta eurooppalaisten toimijoiden kanssa oikeudellisten esteiden luomiseksi Yhdysvaltain toimivallalle.
Mutta jos kaivaudut palvelutasosopimuksiin (SLA) ja teknisen dokumentaation hienoiseen painettuun tekstiin, löydät lähes aina "Break Glass" -ehdon. Tämä on lauseke, joka sallii maailmanlaajuisen (Yhdysvaltojen) tukitiimin pääsyn paikalliseen infrastruktuuriin "kriittisen tapahtuman", "teknisen hätätilanteen" tai "tietoturvauhan" sattuessa, jota paikallinen tiimi ei pysty hoitamaan.
Tietoturvatekniikan näkökulmasta "Break Glass" -mekanismi on takaovi. Se on etuoikeutettu pääsypolku, joka ohittaa tavanomaiset valvontatoimet. Ja kuka päättää, milloin lasi rikotaan? Palveluntarjoaja. Kuka määrittelee, mikä on "kriittinen tapahtuma"? Palveluntarjoaja.
Geopoliittisessa kriisissä (kauppasota tai vaikkapa pakotekiista) "Break Glass" -mekanismista tulee strateginen haavoittuvuus. Ulkomainen hallitus voisi teoriassa pakottaa palveluntarjoajan "rikkomaan lasin" ei korjatakseen palvelinta, vaan varastaakseen tietoja, pannakseen täytäntöön pakotteita tai häiritäkseen toimintaa.
Jopa ilman pahantahtoisuutta "Follow the Sun" -tukimalli aiheuttaa riskin. Kun monimutkainen tietokannan korruptio-ongelma ilmenee kello kolmelta yöllä Frankfurtissa, paikallisella tukitiimillä ei välttämättä ole syvällistä asiantuntemusta sen korjaamiseen. He nostavat asian ydininsinööritiimille. Missä se tiimi sijaitsee? Yleensä Seattlessa tai Piilaaksossa. Ongelman korjaamiseksi Seattlen insinööri tarvitsee lokit, muistivedokset ja mahdollisesti pääsyn tietovolyymiin. Heti kun pääsy myönnetään, suvereniteetti on rikottu.
Näiden alustojen ydininsinööritiimejä ei ole monistettu Eurooppaan. Erillisten kehitystiimien ylläpitäminen jokaisella alueella olisi kohtuuttoman kallista. Asiantuntemus, lähdekoodi ja virheenjäljitystyökalut pysyvät keskitettyinä Yhdysvalloissa. Ja tuo keskittäminen luo väistämättömän riippuvuuden.
Taloudellinen paine: miksi tämä on tärkeää muutakin kuin vaatimustenmukaisuuden kannalta
Jotkut lukijat saattavat ajatella: "Tämä kuulostaa vaatimustenmukaisuus- ja juridiselta riskiltä. Yritykseni ei toimi säännellyllä toimialalla. Miksi minun pitäisi välittää?"
Vastaus on taloudessa. Ja yhä enemmän geopolitiikassa.
Pilvipalveluntarjoajan lukkiutuminen luo merkittäviä vaihtokustannuksia. Kun tietosi ovat alustalla, kun sovelluksesi on rakennettu sen palveluiden varaan ja kun tiimisi on koulutettu sen työkaluihin, siirtymisestä tulee äärimmäisen vaikeaa ja kallista. Arvioiden mukaan merkittävän pilvipalvelukäyttöönoton siirtäminen voi maksaa 3-5 kertaa vuosittaisen pilvipalvelumenon verran ja viedä vuosia.
Tämä lukkiutuminen antaa palveluntarjoajille valtavan hinnoitteluvoiman. Hyperskaalaajat ovat tasaisesti nostaneet hintoja tietäen, että asiakkailla on rajalliset vaihtoehdot. Kun AWS nostaa S3-tallennuksen tai EC2-instanssien hintoja, useimmat asiakkaat vain nielevät kustannuksen. Vaihtokustannus on liian korkea.
Mieti nyt, mitä tapahtuu, jos tuo lukkiutuminen aseistetaan. Entä jos kauppakiistassa Yhdysvaltain hallitus päättää asettaa rajoituksia pilvipalveluille tietyillä aloilla toimiville eurooppalaisille yrityksille? Entä jos pakotteita kohdistetaan tiettyihin toimialoihin tai yrityksiin? Entä jos tuleva Yhdysvaltain hallinto päättää käyttää teknologiavalta-asemaansa geopoliittisena vipuvartena?
Nämä skenaariot tuntuivat kaukaa haetuilta vuosikymmen sitten. Nykyään ne tuntuvat paljon vähemmän kaukaa haetuilta. Olemme nähneet teknologiaa käytettävän kansainvälisen painostuksen välineenä (Huawein pakotteet, puolijohdevientirajoitukset, SWIFT-yhteyksien katkaisu Venäjältä). Ennakkotapaukset ovat olemassa. Pelikirja on olemassa.
Yrityksellä, jolla on suvereeni infrastruktuuri, on vaihtoehtoja. Yritys, joka on lukkiutunut ulkomaiseen pilveen, on haavoittuvainen. Tämä ei ole pelkästään vaatimustenmukaisuuskysymys; se on strateginen riskienhallintakysymys.
Todellinen suvereniteetti: Dweven määritelmä
Dwevella uskomme, että termi "suvereniteetti" on laimennettu merkityksettömyyteen asti. Meidän on otettava se takaisin. Tarvitsemme tiukan, tekniikkaan perustuvan suvereniteetin määritelmän, emme juridista sellaista.
Meille järjestelmä on suvereeni vain, jos se täyttää kolme kovaa kriteeriä. Nämä eivät ole "mukavia lisäominaisuuksia"; ne ovat joko-tai-testejä, jotka joko läpäistään tai reputetaan.
1. Tekninen autonomia (irrotettu tila)
Järjestelmän on kyettävä toimimaan täysin ilman yhteyttä keskitettyyn, ulkomaiseen ohjaustasoon. Tämä tarkoittaa, että järjestelmän "aivot" (ajastin, identiteetintarjoaja, avaintenhallinta) on sijaittava paikallisesti käyttöönoton yhteydessä.
Useimmat julkiset pilvipinot epäonnistuvat tässä testissä välittömästi. Ne edellyttävät jatkuvaa yhteyttä maailmanlaajuiseen ohjaustasoon laskutusta, identiteettiä ja hallintaa varten. Dweve on suunniteltu toisin. Arkkitehtuurimme on reunalähtöinen ja hajautettu. Jokainen Dweve-klusteri on itsenäinen maailmankaikkeus. Sillä on oma paikallinen konsensusmekanisminsa, oma paikallinen identiteettivarastonsa ja oma paikallinen ohjauslogiikkansa.
Voit ajaa Dweve-klusteria sukellusveneessä, turvallisessa bunkkerissa tai tehdaslattialla ilman internetyhteyttä, ja se toimii loputtomiin. Se käsittelee käytännössä internetin puutteen verkon osituksena ja jatkaa toimintaansa. Voit varata uusia resursseja, päivittää malleja ja hallinnoida käyttäjiä paikallisesti. Kun yhteys palautuu, se voi synkronoida (jos haluat), mutta sen ei koskaan tarvitse.
Mesh-arkkitehtuurimme osoittaa tämän periaatteen käytännössä. Dweve Mesh on hajautettu tekoälyn suorituskudos, jossa on useita solmutyyppejä (Compute, Validator, Storage, Orchestrator), jotka voivat toimia itsenäisesti tai osana laajempaa verkkoa. Jokaisella solmulla on täydet paikalliset ominaisuudet. Verkko parantaa toiminnallisuutta, mutta sitä ei vaadita ydintoimintoihin.
2. Oikeudellinen koskemattomuus
Infrastruktuuria operoivan yhteisön on oltava immuuni alueen ulkopuolisille datapyynnöille. Tämä tarkoittaa, että se ei voi olla CLOUD Actin tai FISA 702:n alaisen yrityksen tytäryhtiö. Sen on oltava eurooppalainen yhteisö, joka on vain Euroopan lain alainen.
Siksi Dweve on sijoittautunut EU:hun, eikä sillä ole yhdysvaltalaista emoyhtiötä eikä yhdysvaltalaisia sijoittajia, joilla olisi määräysvaltaa. Emme ole amerikkalaisvastaisia; rakastamme amerikkalaista innovaatiota. Olemme suvereniteetin puolesta. Ulkomainen tuomioistuin ei voi pakottaa meitä pettämään asiakkaitamme, koska emme yksinkertaisesti kuulu sen lainkäyttövaltaan.
Hallintorakenteemme on suunniteltu säilyttämään tämä riippumattomuus. Hallituksemme koostuu Euroopan kansalaisista. Osakasrakenteemme sulkee pois yhteisöt, jotka loisivat lainkäyttövaltaan liittyvän altistumisen. Emme operoi yhdysvaltalaisia tytäryhtiöitä, joista voisi tulla vipuvarsia.
3. Kryptografinen hallinta (HYOK > BYOK)
Salaus on vain niin hyvä kuin sen avaintenhallinta. Alan standardi "Bring Your Own Key" (BYOK) on harhaanjohtava termi. BYOK-mallissa luot avaimen ja lataat sen pilvipalveluntarjoajan avaintenhallintapalveluun (KMS). Palveluntarjoajan ohjelmisto käyttää sitten tätä avainta tietojesi salaamiseen ja salauksen purkamiseen.
Tämä tarkoittaa, että palveluntarjoajalla on avain. Se voi olla muistissa vain millisekunnin, mutta se on siellä. Jos palveluntarjoajan ohjelmisto vaarantuu tai jos se pakotetaan muokkaamaan ohjelmistoaan avaimen sieppaamiseksi, tietosi ovat alttiina. Luotat siihen, että palveluntarjoaja ei kurkista.
Todellinen suvereniteetti edellyttää "Hold Your Own Key" (HYOK) -mallia. Tässä mallissa avaimet eivät koskaan poistu laitteistoturvamoduulistasi (HSM), joka pysyy tiloissasi. Pilvipalveluntarjoaja ei koskaan näe avainta. Kryptografiset toiminnot tapahtuvat luotetussa suoritusympäristössä (TEE) tai paikallisesti.
Dweven arkkitehtuuri on rakennettu tälle periaatteelle. Kryptografinen kerroksemme sisältää homomorfisen salauksen ominaisuuksia (BFV-menetelmä SIMD-eräkäsittelyllä), suojatun monen osapuolen laskennan (Shamirin salaisuuden jakaminen), nollatietotodisteet (Bulletproofs) ja kvanttijälkeisen kryptografian (Kyber KEM). Emme pidä avaimiasi. Emme halua avaimiasi. Jos saamme tuomioistuimen määräyksen, haluamme pystyä rehellisesti sanomaan: "Emme voi auttaa teitä. Tiedot ovat matemaattisesti tavoittamattomissamme."
Strateginen välttämättömyys
Tästä aiheesta keskustellaan usein vaatimustenmukaisuuskysymyksenä: miten välttää GDPR-sakot. Mutta se on kapeakatseinen näkökulma. Kyse on strategisesta selviytymisestä 2000-luvulla.
Olemme siirtymässä "teknologisen merkantilismin" aikakauteen. Valtiot käyttävät teknologiakasoja geopoliittisen vallan vipuvarsina. Toimitusketjuja aseistetaan. Puolijohteet, tekoälymallit ja pilvi-infrastruktuuri ovat uutta öljyä, terästä ja merikuljetusreittejä.
Eurooppa sai kipeän opetuksen riippuvuudesta energian suhteen Venäjän hyökättyä Ukrainaan. Huomasimme liian myöhään, että koko teollisuustaloutemme rakentaminen halvan kaasun varaan yhdeltä, mahdollisesti vihamieliseltä toimittajalta oli katastrofaalinen strateginen virhe. Käytimme miljardeja ja kärsimme valtavan taloudellisen shokin irtautuaksemme siitä.
Olemme nyt vaarassa toistaa täsmälleen saman virheen digitaalisen infrastruktuurimme kanssa. Rakennamme digitaalitalouttamme (tekoälyämme, datajärviämme, älykaupunkejamme) yhden ulkovallan omistaman infrastruktuurin varaan. Kriittisen infrastruktuurin rakentaminen ulkomaisen hallintatason varaan on strategista laiminlyöntiä.
Luvut ovat karuja. Eurooppalaiset yritykset käyttävät yli 50 miljardia euroa vuosittain yhdysvaltalaisiin pilvipalveluihin. Se on 50 miljardia euroa, joka poistuu Euroopan taloudesta, luo riippuvuutta ja vahvistaa amerikkalaista kilpailuetua. Samaan aikaan eurooppalaiset pilvipalveluntarjoajat kamppailevat pysyäkseen kilpailussa mukana, sillä niiltä puuttuvat hyperskaalareiden mittakaava ja verkostovaikutukset.
AI-asetus, DORA (Digital Operational Resilience Act), NIS2 (Network and Information Security Directive) ja muut eurooppalaiset säädökset alkavat puuttua näihin riskeihin. Mutta pelkkä sääntely ei riitä. Tarvitsemme todellisia vaihtoehtoja. Tarvitsemme eurooppalaista infrastruktuuria, joka pystyy kilpailemaan ominaisuuksilla säilyttäen samalla suvereniteetin.
Tie eteenpäin
"Paikallinen vyöhyke" on mukava illuusio. Se antaa meille mahdollisuuden teeskennellä, että olemme ratkaisseet ongelman tekemättä kovaa työtä todellisen riippumattomuuden rakentamiseksi. Mutta illuusiot, olivatpa ne miten lohdullisia tahansa, särkyvät lopulta.
Tie eteenpäin vaatii epämukavaa rehellisyyttä:
Yrityksille: Kartoita pilviriippuvuutesi suvereniteetti mielessä. Sovella Internet Pull -testiä, CLOUD Act -testiä ja tuomioistuinmääräystestiä infrastruktuuriisi. Tunnista kriittiset työkuormat, jotka vaativat todellista suvereniteettia, ja kehitä siirtymäpolkuja.
Päättäjille: Siirry tietojen sijaintia koskevista vaatimuksista tietosuvereniteettivaatimuksiin. Ymmärrä, että fyysinen sijainti on välttämätön mutta ei riittävä edellytys. Kehitä sertifiointikehyksiä, jotka testaavat teknistä autonomiaa, oikeudellista koskemattomuutta ja kryptografista hallintaa.
Teknologiateollisuudelle: Rakenna todellisia vaihtoehtoja. Markkinamahdollisuus on valtava ja strateginen tarve on kiireellinen. Euroopan digitaalinen suvereniteetti edellyttää eurooppalaista digitaalista infrastruktuuria.
On aika rakentaa infrastruktuuria, joka on todellista. Infrastruktuuria, joka seisoo omilla jaloillaan. Infrastruktuuria, joka on aidosti, teknisesti ja oikeudellisesti suvereenia. Se on Dweven tehtävä.
Alustamme on suunniteltu alusta alkaen aidon suvereniteetin vaatimusten mukaan. Eurooppalaiset datakeskukset Alankomaissa, Saksassa ja Ranskassa. Ei ulkomaisia hallintatasoja. Ei "Break Glass" -takaportteja. Ei lainkäyttöriskejä. Täysi GDPR-vaatimustenmukaisuus sisäänrakennettuna perustuksesta lähtien. Tekninen autonomia, joka läpäisee Internet Pull Testin. Kryptografinen arkkitehtuuri, joka tekee datan käytöstä matemaattisesti mahdotonta ilman asiakkaan suostumusta.
Tässä ei ole kyse nationalismista tai protektionismista. Tässä on kyse huolellisesta riskienhallinnasta epävarmassa maailmassa. Tässä on kyse sellaisen digitaalisen infrastruktuurin rakentamisesta, jonka eurooppalaiset yritykset ja kansalaiset ansaitsevat: infrastruktuurista, jota eurooppalaiset hallinnoivat, eurooppalaisille, Euroopan lain alaisuudessa.
Local Zone -illuusio on palvellut tarkoituksensa: se antoi yrityksille mahdollisuuden lykätä vaikeita päätöksiä samalla kun se näytti vastaavan suvereniteettihuoliin. Mutta tuo lykkäysaika on päättymässä. Geopoliittiset jännitteet kärjistyvät. Sääntelyvaatimukset tiukkenevat. Strategisia riskejä ei voi enää sivuuttaa.
On aika siirtyä illuusiosta todellisuuteen. On aika rakentaa aidosti suvereenia infrastruktuuria.
Dweve rakentaa aidosti suvereenia tekoälyinfrastruktuuria eurooppalaisille yrityksille. Arkkitehtuurimme läpäisee kaikki kolme suvereniteettitestiä: teknisen autonomian (kykenevä toimimaan irrotettuna), oikeudellisen koskemattomuuden (vain EU:n lainkäyttö) ja kryptografisen hallinnan (HYOK-avaintenhallinta kvanttiturvallisuusvalmiudella). Mesh-alustamme tarjoaa hajautetun tekoälyn suorituksen yksityisyyden säilyttävällä federoidulla oppimisella. Fabric-hallintapaneelimme tarjoaa täyden läpinäkyvyyden tekoälytoimintoihin. Ei "Break Glass" -takaportteja. Ei ulkomaisia hallintatasoja. Ei illuusioita. Aitoa suvereniteettia, suunniteltuna alusta alkaen.