Datensicherheit: Der Kampf der souveränen Clouds

Angesichts der Dominanz riesiger internationaler Clouds und der Risiken, die sie für die Datensicherheit darstellen, organisiert sich Frankreich um die souveräne Cloud herum. Mit Hilfe mehrerer Schauspieler, die mehr oder weniger unabhängig von ihren großen amerikanischen Brüdern sind.

Wenn Sie Archimag regelmäßig lesen, werden Ihnen nicht viele französische Unternehmen entgehen, die sich derzeit im Cloud-Markt positionieren.

Europäische Wolken

Das ist nicht von gestern. Wir erinnern uns an das bittere Scheitern des Andromède-Projekts und der ersten beiden souveränen Clouds, CloudWatt und Numergy, die 2012 von Orange und Thales für die erste und SFR und Bull/Atos für die zweite erstellt wurden: Sie fanden ihren Markt nicht und wurden es 2015 von den Hauptaktionären (Orange und SFR) erworben und wieder eingegliedert.

In der Folge haben glücklicherweise andere europäische Clouds ihre eigenen Infrastrukturen geschaffen und übernommen: Dazu gehören insbesondere OVHcloud und Scaleway (gehört zur Iliad-Gruppe), 3DS Outscale (2017 von Dassault Systèmes übernommen) und Orange Business Services. Kürzlich kamen beispielsweise Oxeva (La Poste Group) mit Nu.age und das Digitaldienstleistungsunternehmen Cyllene hinzu.

> Lesen Sie auch: OVH bereitet sich darauf vor, das Cloud-Archivierungsangebot zu erweitern

Übermäßige Auszahlungen: Amazon, Microsoft und Google

Weltweit, wie in Frankreich, wird der Markt von drei großen US-Playern dominiert, die als „enormous“ bekannt sind (weil ihre verteilten Infrastrukturen sich sehr schnell an neue Anwendungen anpassen können): Amazon mit Amazon Web Services (AWS); Microsoft mit Azure; und Google mit der Google Cloud Platform (GCP).

Für Canalys Research eroberten diese drei Akteure im vierten Quartal 2021 64 % des Marktes – 33 % für AWS, 22 % für Microsoft Azure und 9 % für Google Cloud, das später hinzukam. Der Markt zeigt ein unverschämtes Wachstum von 34 % im Vergleich zum gleichen Zeitraum im Jahr 2020 und erreichte im letzten Quartal 53,5 Milliarden US-Dollar (47 Milliarden Euro). Die Steigerung beträgt 35 % über das gesamte Jahr 2021 bei einem geschätzten Umsatz von 191,7 Milliarden US-Dollar (169 Milliarden Euro).

> Lesen Sie auch: Public Cloud oder Private Cloud: Welches Hosting für Ihre Daten?

Günstiger regulatorischer Kontext für souveräne Clouds

„Natürlich machen diese zweistelligen Steigerungen Appetit, zumal sie historische Strukturen beschädigen“, sagt Eric Baudet, Berater bei Pierre Audoin Consultants (PAC, teknowlogy group):

„Um sich von diesen Giganten abzuheben, haben die kleineren Player nicht viel Platz“, sagt er. „Sie können technologisch weder innovativer noch billiger sein, also größer werden“, analysiert er. “Aber sie können nach Sicherheit und Souveränität differenzieren.”

Das ist so. Denn die europäische Cloud hat vor allem den Vorteil, Unternehmen vor den Risiken der Überwachung ihrer Daten durch US-Geheimdienste zu schützen. Ein anekdotisches Risiko seit der Verabschiedung des US Cloud Act im Jahr 2018. Dieses Gesetz ermöglicht es US-Behörden, auf Anordnung oder Vorladung auf die Daten aller Kunden von Cloud-Betreibern mit US-Ursprung zuzugreifen. Atlantic: Das US-Justizministerium ist der Ansicht, dass das Unternehmen mit US-Ursprung positiv auf die Anfrage des Managements reagiert, selbst wenn die Daten in europäischen Rechenzentren gehostet werden.

Europäische Unternehmen und Verwaltungen haben im Jahr 2020 die Besorgnis über die Aufhebung des „Privacy Shield“-Abkommens durch den Europäischen Gerichtshof (EuGH) verstärkt, das einige Mindestregeln zur gesetzlichen Regelung der Übermittlung personenbezogener Daten zwischen der Europäischen Union und den Vereinigten Staaten festlegt.

Auf der Managementseite waren die Entwicklungen von Dinum (Interministerial Digital Directorate) in letzter Zeit ein Warnschuss und erinnerten uns an die dringende Notwendigkeit, Daten nach Hause zu bringen. Diese Organisation gibt an, dass „die Nutzung eines kommerziellen Cloud-Angebots nur möglich ist, wenn dieses Angebot für SecNumCloud qualifiziert ist“ (von Anssi) und „gegen zusätzliche Community-Vorschriften immun ist“.

> Lesen Sie auch: The Cloud: Die Regierung kündigt einen Umschlag im Wert von 1,8 Milliarden Euro an

Neue dreifarbige Veröffentlichungen

Mit seiner im November 2021 angekündigten Cloud-Strategie verschließt der französische Staat US-Konzernen nicht die Tür, solange er Allianzen mit französischen Unternehmen eingeht und „SecNumCloud-branded Trusted Offerings“ anbietet – eine von Anssi (National) verliehene Sicherheitszertifizierung. die Information Systems Security Agency ) für Cloud-Service-Betreiber, die voraussichtlich nicht vom US-Recht betroffen sind.

„Die daraus resultierenden Angebote sollen Unternehmen das Beste aus beiden Welten bieten“, erklärt Eric Bodett. “Sie verlassen sich auf französische Hosting-Zentren, die nicht extraterritorial den US-Gesetzen unterliegen. Aber sie verwenden Tools und Softwareschichten, die von den großen US-Playern entwickelt wurden.”

Beispiele? Capgemini und Orange gaben Mitte 2021 die Schaffung einer „vertrauenswürdigen Cloud“ namens Bleu bekannt, die sich in Frankreich befinden wird, aber (in einer unabhängigen Umgebung) „Microsofts sichere Cloud-Lösungen, in diesem Fall Microsoft 365 Collaboration and Productivity, nutzen wird plus Alle Microsoft Azure Cloud Platform Services”. Der französische Staat, der öffentliche Dienst, lebenswichtige Betreiber, Betreiber wesentlicher Dienste, Krankenhäuser und lokale Behörden sind in Sicht.

In diesem Sinne wandte sich Thales im Oktober an Google Cloud, um ein souveränes Cloud-Angebot zu entwickeln, das die Kriterien für ein „Trusted Cloud“-Rating erfüllt. Es basiert auf einer dedizierten Infrastruktur und wird von einer neuen Gesellschaft nach französischem Recht verwaltet und betrieben. Für OVHcloud, SecNumCloud-zertifiziert für Rechenzentren in Roubaix und Straßburg, hat das Unternehmen 2020 eine Allianz mit Google geschlossen, um Unternehmen ein privates Cloud-Angebot mit der Anthos-Technologie von Google bereitzustellen: immer wartend, sollte ihnen bald mehrere Tools für Datenmigration und Multi anbieten -Cloud-Management Cloud und Hybrid. Multi-Cloud ist die Nutzung mehrerer Cloud-Computing- und Speicherdienste in einer einzigen heterogenen Architektur, während Hybrid Cloud die Kombination mehrerer Cloud-Typen (öffentlich oder privat) ermöglicht.

> Lesen Sie auch: Cloud vs. Digital Workplace: Wo liegen die Unterschiede?

Französische oder europäische Souveränität

„Das Problem ist, dass der äußerst begehrte öffentliche Markt noch immer begrenzt ist“, bemerkt Eric Beaudette. „Damit Sovereign Clouds wachsen können, müssen auch Unternehmen auf Sovereign Clouds umsteigen. Aber das scheint im Moment sehr ungewiss.“

Kann die EU ihnen einen weiteren Wachstumshebel bieten? Trotz einiger Startverzögerungen und Zurückhaltung (unter anderem verbunden mit der Präsenz von Amazon, Google, Microsoft und Alibaba im Verband) haben sich bereits mehrere französische Clouds der europäischen Gaia-X-Initiative angeschlossen. Ziel? Schaffen Sie eine netzwerkähnliche und interoperable Dateninfrastruktur und machen Sie einen Schritt in Richtung einer zukunftssicheren Architektur auf europäischer Ebene. Für das Gründungsmitglied 3DS Outscale soll das Projekt „die starren Strukturen des Cloud-Marktes aufbrechen“ und „es ermöglichen, gemeinsame Regeln und Standards zu etablieren, auf die sich Unternehmen verlassen können, um ihre Wertversprechen zu steigern“.

Denn auch bei unseren Nachbarn, wie Spanien oder Deutschland, ist die souveräne Cloud ein Thema: Telefonica etwa hat sich dafür an Microsoft gewandt, der Verlag SAP und der Dienstleistungskonzern Arvato Systems bereiten sich darauf vor, mit Microsoft ein neues Inselsystem zu schaffen, die Cloud Betreiber, um die Bedürfnisse des öffentlichen Sektors zu erfüllen.

Entdecken Sie Le Brief de la Démat, den kostenlosen thematischen Newsletter von Archimag, der sich der digitalen Transformation und digitalen Transformationsprojekten widmet!

Schließlich erklärten Anfang Februar zwölf Mitgliedsstaaten der Union, darunter Frankreich, ihren Wunsch, dass die Union „die nächste Generation von Cloud-Diensten und -Infrastrukturen entwickeln“ soll. Sie planen, insgesamt 7 Milliarden Euro in ein bedeutendes Projekt von europäischem gemeinsamem Interesse (IPCEI) zu investieren, das sich dem Cloud-Computing widmet (wie es kürzlich auch für elektrische Batterien der Fall war). Da Investitionen bisher die Achillesferse der europäischen Clouds sind, kann es nicht schaden.

Leave a Comment