Alors que les entreprises envisagent une gamme plus large d’options de déploiement informatique, dont la plupart sont des applications cloud intrinsèquement mondiales, des questions telles que la souveraineté des données (la question de la législation de quel pays régit vos données) et la conservation des données (qui contrôle vos données) sont de plus en plus importantes..

Cela fait plus d'un an maintenant que l'ancien entrepreneur de la NSA, Edward Snowden, a publié une mine de documents révélant la collecte, l'analyse et le stockage à grande échelle de données personnelles sur des citoyens américains et des étrangers..

Une grande partie de ces données personnelles sont issues des centres de données des fournisseurs de services de télécommunications, d’Internet et de Cloud. À ce moment-là, les thèmes de la "souveraineté des données" et de la "conservation des données" passaient du coin du département informatique à la scène centrale..

L'importance de où et de qui

Lorsque votre infrastructure informatique est installée dans vos locaux ou chez un fournisseur de centre de données, il n’ya pas de doute sur l’emplacement de vos données. Vous avez la clé du cabinet; la réponse à la question "qui a la garde?" C'est facile, c'est toi.

Toutefois, lorsque vos applications de données ou votre infrastructure sont dans le nuage, il peut être difficile, voire impossible, de dire où se trouvent vos données dans le monde et encore moins où elles se trouvaient. La quantité de contrôle que vous avez sur vos données dépend des lois du pays où elles se trouvent et des politiques du fournisseur de services cloud..

Que votre objectif en tant que dirigeant d'entreprise soit de développer l'entreprise, de la sécuriser ou de gérer l'informatique, il est impératif de comprendre la souveraineté et la conservation des données. Si vous ne savez pas où se trouvent vos données ou si vous ne le savez pas, vous mettez en péril la sécurité de vos données et de celles de vos clients..

Si vous ne savez pas où se trouvent les serveurs qui stockent vos données, vous ne savez pas à quelles règles vous pourriez être redevable..

De même, si vous ne savez pas (ou ne pouvez pas contrôler) à quelles règles vous êtes peut-être redevable, vous ne pouvez pas savoir si les lois juridictionnelles de cet emplacement sont en phase avec les règles de votre entreprise (et les lois de votre propre souverain). Vous risquez le non-respect, ou pire.

Cependant, si vos données se trouvent dans le cloud public typique, il est peu probable que vous sachiez même où se trouvent vos données, et encore moins en avez le contrôle..

Prendre une décision

Pour prendre la décision la plus rentable en matière de souveraineté et de conservation des données, les dirigeants d’entreprise doivent garder à l’esprit la nécessité de voir et de contrôler les données..

Les administrateurs doivent se rappeler que l’important est de savoir où se trouvent vos données et qui les contrôle. Compte tenu de ces faits, résoudre les problèmes critiques de souveraineté et de conservation des données consiste à prendre des décisions commerciales en toute connaissance de cause..

Décider:

  • Dans quels emplacements souhaitez-vous une infrastructure informatique?
  • Quel modèle d'infrastructure répond le mieux à vos besoins, à la souveraineté des données et à la conservation des données de l'emplacement
  • Quels processus de sécurité et procédures de due diligence doivent être mis en place

Lorsque vous pouvez cocher toutes ces cases, vous pouvez avoir confiance en la sécurité de vos données d'entreprise et de celles de vos clients. Vous saurez et pourrez contrôler les règles pour lesquelles vous êtes redevables..

Avec une visibilité et un contrôle complets sur l'emplacement de vos données et sur les personnes qui y ont accès, vous pouvez prendre en toute confiance les meilleures décisions en matière d'infrastructure informatique pour l'entreprise..

Ce n'est que par une compréhension complète de la souveraineté et de la conservation des données que des décisions éclairées concernant l'infrastructure informatique peuvent être prises dans l'intérêt et la sécurité de l'entreprise et de ses données..

  • Bob Butler est le responsable de la sécurité chez IO.
  • Découvrez les meilleurs serveurs dédiés