Recerca

A principis d'aquesta setmana es va publicar el white paper "Autonomia digital a la pràctica: de la dependència al control", elaborat pel grup de projecte d'Autonomia Digital sota la coordinació de Cyberveilig Nederland. DEFION va participar en aquesta iniciativa com una de les organitzacions col·laboradores, juntament amb Atos, Cisco, DataExpert, Fox-IT, Northwave, Schubergphilis, Sentyron i Tesorion. El document mereix atenció perquè pren un tema que tendeix a encallar-se a les sales de juntes i el converteix en quelcom concret i manejable.

De la sobirania al control demostrable

El major mèrit del white paper és que desplaça el debat. On "sobirania" s'entén sovint com un objectiu polític o jurídic final, a la pràctica es tracta de control demostrable. La pregunta rellevant no és si les dades es troben dins de la UE, sinó qui hi pot accedir, en quines condicions i com es controla. La ubicació pot ajudar, però per si sola diu poc sobre l'accés, la gestió de claus o la possibilitat de canviar de proveïdor.

La tecnologia internacional no és el problema en si. Un proveïdor internacional ben configurat pot oferir de vegades una seguretat millor que un proveïdor europeu més petit. El que importa són les mesures de control que l'envolten i la mesura en què es pot demostrar que estan en ordre.

Dues amenaces, una disciplina

Per als professionals de la seguretat, el missatge és reconeixible. Les amenaces geopolítiques entorn de la dependència digital no representen una nova categoria de risc, sinó una nova manifestació de qüestions que el sector coneix des de fa dècades. Es poden resumir en dues línies interrelacionades.

La sobirania de les dades és essencialment una qüestió de confidencialitat. La mesura més important és xifrar les dades i gestionar les claus de xifratge de forma autònoma, per exemple mitjançant una solució de gestió de claus neerlandesa o europea (BYOK o HYOK). Qui controla la clau determina, en gran mesura, qui pot accedir a les dades, independentment d'on es trobi físicament la infraestructura.

L'autonomia operativa gira al voltant de la disponibilitat i planteja la pregunta de com de bé es pot continuar funcionant quan un proveïdor, sistema o entorn falla. Les mesures que les organitzacions ja adopten contra el ransomware i les interrupcions també són aplicables: un entorn de recuperació independent, degradació gradual i una arquitectura adaptativa que commuta davant les interrupcions en lloc d'aturar-se.

Blocs de construcció, no una solució definitiva

El white paper situa també les variants "sobiranes" al núvol dels grans proveïdors en una perspectiva sobria. Augmenten el control i la transparència, i marcs com SEAL ajuden a avaluar-los, però no eliminen completament la dependència subjacent. L'autonomia digital només sorgeix quan una organització combina aquests blocs de construcció amb les seves pròpies mesures tècniques, organitzatives i contractuals. La responsabilitat del control demostrable sempre recau en la pròpia organització.

Què significa això per a la vostra organització

El que ha canviat en el darrer període no és la tecnologia, sinó la urgència. L'agenda estratègica del directiu i l'agenda operativa del professional de la seguretat ara apunten en la mateixa direcció, i precisament per això és el moment de traduir el debat sobre la sobirania en decisions concretes.

Nosaltres us ajudem. DEFION dóna suport a les organitzacions en el mapeig del que realment està en joc: quines dades són inacceptablement sensibles, quins processos són crítics i de quins proveïdors dependeu. A partir d'aquesta anàlisi, determinem junts quines mesures mereixen prioritat, des de la gestió independent de claus i una estratègia de sortida provada fins a un entorn de recuperació i preparació per a la resposta a incidents que també resisteix quan l'entorn primari falla.

Voleu saber com és el control demostrable per a la vostra organització? Poseu-vos en contacte amb nosaltres.

El white paper està disponible de forma gratuïta a través de Cyberveilig Nederland, en neerlandès i anglès: Autonomia digital a la pràctica: de la dependència al control.

← Tornar a notícies