Trzy na cztery firmy dbajÄ… o lokalizacjÄ™ przetwarzanych danych ? badanie WithSecure

73% firm musi przetwarzać dane we wÅ‚asnym kraju lub regionie – wynika z badania przeprowadzonego przez firmÄ™ WithSecure (dawniej znanÄ… jako F-Secure Business). Rezydencja danych, czyli ich fizyczna lokalizacja, to kwestia, o którÄ… przedsiÄ™biorstwa muszÄ… dbać zarówno ze wzglÄ™dów prawnych jak i zwiÄ…zanych z cyberbezpieczeÅ„stwem.

Globalizacja danych vs protekcjonizm
RoÅ›nie popularność rozwiÄ…zaÅ„ chmurowych i miÄ™dzynarodowy przepÅ‚yw danych. Globalne firmy rozwijajÄ… technologie utrzymujÄ…c „cyfrowy ekosystem”. Rodzi to konieczność wprowadzania regulacji dotyczÄ…cych rezydencji danych, czyli geograficznego poÅ‚ożenia miejsc, w których dane sÄ… przechowywane i przetwarzane. Dotyczy to zarówno serwerów, jak i centrów, gdzie magazynowane sÄ… dane chmurowe. Zgodnie z zasadÄ… suwerennoÅ›ci, informacje podlegajÄ… ochronie prawnej i regulacjom kraju, w którym sÄ… fizycznie przechowywane. Zabezpieczanie danych – które stanowiÄ… wspóÅ‚czeÅ›nie rdzeÅ„ gospodarki, jest dzisiaj Å›ciÅ›le powiÄ…zane z bezpieczeÅ„stwem paÅ„stwa i jego obywateli.

Różne wymagania dotyczÄ…ce przetwarzania danych
Z badania WithSecure wynika, że 38% firm jest zobowiÄ…zanych do przetwarzania danych w tym samym regionie, w którym dziaÅ‚ajÄ…. Dotyczy to gÅ‚ównie przedsiÄ™biorstw z krajów europejskich, zwÅ‚aszcza Belgii, Danii, Finlandii, Niemiec, Holandii, Norwegii i Wielkiej Brytanii. 35% badanych firm stwierdziÅ‚o, że sÄ… zobowiÄ…zane do przetwarzania danych w tym samym kraju, w którym prowadzÄ… dziaÅ‚alność. Takie podejÅ›cie wskazywane jest najczęściej przez przedsiÄ™biorstwa z USA i Japonii. Różnice w wymaganiach dotyczÄ…cych rezydencji danych pojawiajÄ… siÄ™ nawet w obrÄ™bie regionów – dotyczy to Kanady czy Norwegii, które nie charakteryzujÄ… siÄ™ rygorystycznymi wymaganiami w zakresie przetwarzania danych w obrÄ™bie wÅ‚asnego kraju.

Rezydencja danych a cyberbezpieczeństwo
Kwestie zwiÄ…zane z przechowywaniem danych sÄ… regulowane prawnie – w Unii Europejskiej przez RODO, w USA i innych krajach przez wewnÄ™trzne regulacje. Jednak problematyka rezydencji jest również Å›ciÅ›le powiÄ…zana z cyberbezpieczeÅ„stwem.

ZarzÄ…dzanie ryzkiem i danymi w różnych częściach Å›wiata to olbrzymie wyzwanie dla firm. ZwÅ‚aszcza, że użytkownicy sÄ… coraz bardziej Å›wiadomi – chcÄ… wiedzieć w jaki sposób ich dane sÄ… gromadzone, przetwarzane i udostÄ™pniane. Jest to duże wyzwanie w dzisiejszym globalnym ekosystemie. Pewność, że dane pozostajÄ… w okreÅ›lonym kraju lub regionie to tylko jeden z elementów strategii zarzÄ…dzania ryzykiem dla organizacji. Najważniejszymi aspektami dotyczÄ…cymi bezpieczeÅ„stwa danych w kontekÅ›cie rezydencji sÄ… w tej chwili nieuprawniony dostÄ™p do danych w przypadku krajów, gdzie regulacje dotyczÄ…ce prywatnoÅ›ci nie istniejÄ… bÄ…dź nie sÄ… przestrzegane, a także kradzież wÅ‚asnoÅ›ci intelektualnej oraz ryzyko utraty dostÄ™pu do danych w przypadku konfliktu zbrojnego lub aktu sabotażu - podkreÅ›la Leszek Tasiemski, VP of Product w WithSecure.

Europejska inicjatywa
Pod wpływem wyzwań związanych z rezydencją danych w Europie powstają inicjatywy mające na celu wzmocnienie lokalnej infrastruktury bezpieczeństwa, takie jak np. SPATIAL.

Jednym z wyzwaÅ„ dotyczÄ…cych rezydencji danych i ogólnej suwerennoÅ›ci technologicznej jest to, jak rozwijać Å›wiatowej klasy technologie, jednoczeÅ›nie ograniczajÄ…c swoje źródÅ‚a do konkretnej lokalizacji. Dlatego w kontekÅ›cie europejskim musimy zmobilizować posiadane zasoby i wiedzÄ™ specjalistycznÄ… oraz zjednoczyć siÄ™ przeciwko obecnym i przyszÅ‚ym wyzwaniom technologicznym. To jest to, co SPATIAL ma na celu promować w rozwoju przyszÅ‚ych systemów bezpieczeÅ„stwa napÄ™dzanych przez AI – podkreÅ›la dr Aaron Ding, dyrektor naukowy i koordynator projektu SPATIAL.

WithSecure jest aktywnym uczestnikiem kilku projektów badawczych majÄ…cych na celu wzmocnienie europejskiej infrastruktury bezpieczeÅ„stwa i pobudzenie innowacji technologicznych bez koniecznoÅ›ci korzystania z wiedzy specjalistycznej pochodzÄ…cej z innych krajów. Projekty te obejmujÄ… SPATIAL - finansowany przez KE projekt Horizon 2020 w ramach umowy o dotacjÄ™ nr 101021808 w celu opracowania godnych zaufania ram zarzÄ…dzania i regulacji dla bezpieczeÅ„stwa napÄ™dzanego przez AI w Europie.