大型科技公司可能無法實現(xiàn)其數(shù)據(jù)主權(quán)承諾，這使得首席信息官們不得不自行找出一條前進的道路。
圖源：Aleksei Gorodenkov via Alamy Stock Photo
首席信息官們當(dāng)然對數(shù)據(jù)主權(quán)的挑戰(zhàn)并不陌生。
信息管理解決方案公司OpenText的執(zhí)行副總裁、首席數(shù)字官兼首席信息官Shannon Bell（香農(nóng)·貝爾）指出，數(shù)據(jù)存儲的方式和位置一直是首席信息官們關(guān)注的焦點，從本地系統(tǒng)時代到超大規(guī)模云服務(wù)提供商和SaaS應(yīng)用程序時代都是如此。她說道：“始終很重要的是要了解你的數(shù)據(jù)在哪里以及你是如何保護它的”。
但當(dāng)前的一些因素使得這項工作比以往任何時候都更加復(fù)雜。人工智能如今也加入其中，地緣政治緊張局勢不斷升級，同樣令人不安的是——大型科技公司不得不重新考慮他們的數(shù)據(jù)主權(quán)承諾。
一、2025年的數(shù)據(jù)主權(quán)挑戰(zhàn)
制定數(shù)據(jù)主權(quán)戰(zhàn)略并非一項簡單的任務(wù)，首席信息官們需要考慮來自多個方面的潛在挑戰(zhàn)。
監(jiān)控法與隱私法規(guī)：美國的CLOUD Act（《澄清境外數(shù)據(jù)合法使用法案》）賦予了美國政府對美國科技公司的管轄權(quán)，使其能夠獲取這些公司客戶的數(shù)據(jù)，無論這些數(shù)據(jù)存儲在何處。這項2018年頒布的法律允許美國公司在披露數(shù)據(jù)存在違反外國法律的重大風(fēng)險時挑戰(zhàn)政府的生產(chǎn)數(shù)據(jù)命令，但并不能保證獲得豁免。
因此，當(dāng)面臨抉擇時，美國的監(jiān)控法似乎可能會凌駕于其他司法管轄區(qū)（如歐盟）的隱私法規(guī)之上。今年夏天，一位微軟高管在與法國參議院交談時也表達了類似的觀點。微軟法國公司公共和法律事務(wù)總監(jiān)Anton Carniaux（安托萬·卡尼奧）表示，如果接到禁令，該公司“無法保證”不會將法國公民的數(shù)據(jù)移交給美國政府。
這種不確定性引發(fā)了人們的擔(dān)憂。研究和咨詢公司Forrester的首席分析師Tracy Woo說道：“現(xiàn)在有很多關(guān)于‘我們應(yīng)該管理主權(quán)云嗎，是否應(yīng)該更多地使用本地部署，是否應(yīng)該依賴我們北美以外的公共承包商’的討論。”
然而，由于主權(quán)問題而放棄主要的公共云服務(wù)提供商并不是一個現(xiàn)實的選擇。這些提供商通常支撐著廣泛的全球工作負(fù)載，因此遷移到新的架構(gòu)將是耗時、昂貴且復(fù)雜的。此外，如果企業(yè)想要避開公共云，也沒有一個簡單的直接切換選項。尋找替代方案必須經(jīng)過深思熟慮，而不僅僅是對一個挑戰(zhàn)的反應(yīng)。
Woo表示：“歸根結(jié)底，從北美公共云服務(wù)提供商中脫離出來太困難了。不管喜不喜歡，他們都是全球基礎(chǔ)設(shè)施的支柱。”
二、客戶數(shù)據(jù)保護
除了美國監(jiān)控法與歐盟隱私法之間的緊張關(guān)系外，全球組織的首席信息官們還需要考慮其所有客戶所在司法管轄區(qū)的數(shù)據(jù)保護要求。
Bell（貝爾）解釋說：“德國客戶的數(shù)據(jù)保護要求與美國或新加坡客戶的數(shù)據(jù)保護要求不同?！?/span>
首席信息官們必須決定是針對不同司法管轄區(qū)實施不同的監(jiān)管標(biāo)準(zhǔn)以遵守當(dāng)?shù)胤桑€是在所有數(shù)據(jù)上應(yīng)用單一的最高標(biāo)準(zhǔn)，無論地理位置如何，這很快就變得難以管理。Bell（貝爾）說道：“在我的技術(shù)團隊中有一個完整的合規(guī)組織，這個組織在20年前可能根本不存在。”
隨著數(shù)據(jù)的大量激增，很容易就會犯錯誤。數(shù)據(jù)可能會出現(xiàn)在它本不該出現(xiàn)的地方。
Woo說：“獲取透明度、對齊以及將這些內(nèi)容集中存儲在一個地方是非常困難的?！?/span>
企業(yè)軟件公司Infor的首席信息安全官Mignona Coté（米格諾娜·科特）表示贊同：“你可以測試、測試、測試，但仍然會遺漏一個用例。那么就會有后果，會有你需要修復(fù)的事情。”
雖然在公司運營中可能會犯錯誤，但Woo指出，數(shù)據(jù)監(jiān)管方面的錯誤尤其代價高昂。主權(quán)問題可能導(dǎo)致與當(dāng)?shù)卣姆杉m紛、罰款，甚至全球聲譽受損。
Woo說，為了應(yīng)對這些挑戰(zhàn)和責(zé)任，公共云提供商多年來一直在努力解決主權(quán)問題，并為那些難以采用公共云的、受到嚴(yán)格監(jiān)管的行業(yè)開發(fā)特定的主權(quán)解決方案。但ChatGPT“徹底改變了這一切”。
三、人工智能帶來的額外復(fù)雜性
首席信息官們被期望在人工智能創(chuàng)新方面發(fā)揮引領(lǐng)作用——但要實現(xiàn)人工智能所期望的結(jié)果，首席信息官們需要良好的信息管理。用于訓(xùn)練模型的數(shù)據(jù)是什么？這些數(shù)據(jù)來自哪里？它們安全嗎？人工智能項目是否以符合不同司法管轄區(qū)隱私法規(guī)的方式進行部署？
Bell（貝爾）說：“在部署人工智能方面存在一種緊張情緒，我認(rèn)為這種緊張情緒來自與其他首席信息官的交談中——對數(shù)據(jù)的不了解。”
Woo說道：“盡管從主要云服務(wù)提供商那里脫鉤在許多方面都是不切實際的，但主權(quán)問題以及成本問題仍可能促使首席信息官們更傾向于采用本地化的方法。”
Woo解釋說：“人們正在意識到，我們不一定需要公共云服務(wù)提供商的所有花里胡哨的功能，無論是出于延遲或性能原因，還是出于成本或主權(quán)原因?！币虼?，出現(xiàn)了將人工智能推到本地環(huán)境并進行遷移的趨勢。
反過來，首席信息官們應(yīng)該了解他們?nèi)绾文軌蚶萌斯ぶ悄軄砀倪M和自動化數(shù)據(jù)管理。Coté（科特）說道：“人工智能可以被用作一種工具以查看數(shù)據(jù)是否流向其他地方。”
四、壓力來襲
與此同時，時間在流逝。隨著全球數(shù)據(jù)隱私法的廣泛傳播以及遵守這些法律的要求，主權(quán)已經(jīng)成為一個重要的董事會層面的關(guān)切。高管們希望確保數(shù)據(jù)安全，并且符合監(jiān)管要求，同時又不阻礙公司的運營，客戶則希望他們的數(shù)據(jù)能夠留在其運營管轄區(qū)內(nèi)。
Coté（科特）說：“首席信息官將被視為能夠解決問題的人，他們面臨著巨大的壓力。”
Bell（貝爾）將這種責(zé)任描述為IT組織的一種平衡行為，因為他們必須努力滿足所有監(jiān)管要求，同時又為團隊保留足夠的靈活性和敏捷性以進行創(chuàng)新。管理這些壓力需要圍繞IT團隊的運作方式以及他們在組織內(nèi)的形象進行文化變革。
為了取得成功，Woo概述了首席信息官們需要實現(xiàn)的幾個目標(biāo)：了解所有數(shù)據(jù)的存儲位置，對這些數(shù)據(jù)擁有控制權(quán)和透明度，并確保完全符合監(jiān)管要求。至關(guān)重要的是，他們需要確保在數(shù)據(jù)的所有階段（無論是靜止?fàn)顟B(tài)、傳輸過程中還是使用中）都應(yīng)用了主權(quán)和法規(guī)。
五、混合模型用于應(yīng)對挑戰(zhàn)和不確定性
如何推進是一個挑戰(zhàn)。目前圍繞超大規(guī)模云服務(wù)提供商、數(shù)據(jù)主權(quán)、美國監(jiān)控法規(guī)以及美國CLOUD Act（《澄清境外數(shù)據(jù)合法使用法案》）的問題仍在變化之中。Bell（貝爾）說道：“我認(rèn)為這些拼圖的碎片仍在逐漸展開。”
Bell（貝爾）表示，首席信息官們無法確切地說明拼圖最終會呈現(xiàn)什么樣子，但他們確實需要在拼圖碎片逐漸拼合的過程中引領(lǐng)他們的組織向前發(fā)展，構(gòu)建并部署既能保護又能充分利用企業(yè)數(shù)據(jù)的系統(tǒng)。
他們部署的解決方案的靈活性和可移植性至關(guān)重要，因為圍繞數(shù)據(jù)主權(quán)的法規(guī)、標(biāo)準(zhǔn)和期望正在不斷發(fā)展。
她預(yù)計混合模型將是未來的選擇方向。
Bell（貝爾）說道：“也許在五到十年前，首席信息官們會告訴你，‘我要把100%的工作負(fù)載都放在云端?！F(xiàn)在，首席信息官們非常清楚，混合生態(tài)系統(tǒng)才是他們最終會落腳的地方，這只是一個關(guān)于你的工作負(fù)載中有多少比例放在哪里的問題。”
作者：Carrie Pallardy（卡麗·帕拉迪）
譯者：木青
睿觀：
隨著微軟等大型科技公司公開承認(rèn)，在美國《CLOUD Act》（云法案）等監(jiān)控法規(guī)下，他們無法保證能保護他國的數(shù)據(jù)主權(quán)，全球CIO（首席信息官）正面臨一場日益嚴(yán)峻的信任危機，這使得完全依賴單一超大規(guī)模云廠商的傳統(tǒng)策略變得不再可靠。AI（人工智能）的興起進一步加劇了這一挑戰(zhàn)，它不僅對數(shù)據(jù)治理提出了更高要求，也因成本和主權(quán)考量，推動了部分工作負(fù)載回遷至本地的趨勢。然而，徹底脫離作為全球基礎(chǔ)設(shè)施支柱的北美云服務(wù)商又極不現(xiàn)實，這讓CIO們陷入了兩難境地。因此，在法規(guī)和地緣政治持續(xù)變化的背景下，“混合生態(tài)系統(tǒng)”已成為CIO們公認(rèn)的未來方向。成功的關(guān)鍵不再是追求“100%上云”，而是構(gòu)建一個靈活、可移植的架構(gòu)，根據(jù)不同司法管轄區(qū)的要求，戰(zhàn)略性地在公有云、主權(quán)云和本地部署之間，動態(tài)地分配工作負(fù)載的比例。
未來的云戰(zhàn)略，不再是一個“去哪里”的終點問題，而是一個“多少比例放在哪里”的、永不停止的動態(tài)平衡問題。
