云计算对组织意味着什么

[nurnobi40]

具有严格边界和限制的云计算不是一个遥远的梦想，而是一个短期的现实。

印度云、中国云、英国云和美国云——也许不久之后我们就会谈论特定国家的云技术。到目前为止，人们的注意力一直集中在云提供商——微软、IBM、亚马逊、谷歌、阿里巴巴——及其通用和行业特定的能力上。数据本地化通常被认为是事后的想法，但这是企业在投资人工智能、物联网和区块链等新兴技术并进行创新时在云计算战略中必须考虑的问题。随着世界各国政府开始强制执行数据本地化法律，组织将需要以战略方式解决广泛的影响，作为其国家网络政策的一部分。

最近通过的欧盟数据隐私法规，例如通用数据保护法规 2016/679 (GDPR)，促使云提供商和公司在其产品和服务中实施本地服务器数据存储和加密要求。在欧洲之外，尤其是在亚洲（中国除外，其具有严格的本地化法律），数据本地化大多是一个被动的问题。随着印度最近推动通过数据本地化法，其他新兴经济体加速类似的政策措施只是时间问题，因为数据和网络空间成为国家之间创新、竞争力、贸易和政治的下一个前沿。

世界各地的民主选举政府如果无法控制源自其境内的数据 澳大利亚数据 来解决国家利益和犯罪问题，就会放弃自己的责任。最近，当印度政府发布一份政策文件，概述其计划要求在印度运营的云提供商和跨国公司将交易和与公民互动产生的数据存储在本地托管的服务器上时，全球云公司和数据提供商的反应是否定的并充满批评。该政策被批评为全球贸易和创新的障碍。然而，最近值得注意的数据泄露事件，无论是剑桥分析公司、维基解密，还是社交媒体平台上假新闻的持续传播，都引发了人们对数据保护采取更严格政策的呼声。剩下的问题可能是政府、组织和消费者的隐私和位置界限应该划定在哪里。

为了防止潜在的本地化结果，全球组织在评估其企业云战略时应关注五个重点领域：

1. 行业和全球背景
公司应该根据其行业和全球背景下的一系列业务和技术维度来评估云计算提供商。由于利益冲突、隐私问题、特定国家/地区的能力和成本杠杆，组织越来越多地考虑全球和多云战略。例如，出于对竞争优势的担忧，零售和消费品行业对亚马逊网络服务 (AWS) 越来越不满。

2. 全球IT治理
在全球范围内，IT 运营模式将变得更加分散和复杂。这需要正确的组织结构、自主权以及通过技术领导者的全球运营委员会进行更紧密的协调。在普华永道，全球技术领导者委员会每年至少每季度举行一次会议，分享经验教训、领先实践和可重复使用的资产，以应对数字挑战。

3. 全球互操作性和可重用性
云计算标准不应设计为“一刀切”，而应设计为一种分层方法，可以根据特定国家/地区的法规应用全球、区域和本地模型、软件代码和算法。例如，有人可能会问：部署在美国的人工智能应用程序如何才能在欧洲或亚洲的云环境中重复使用，并且只需进行最小的更改？

4. 隐私和安全标准
跟踪国家级隐私和安全规则并在云中实施控制是一项艰巨的任务。企业应建立具有国家级自主权的全球隐私组织，在云端实施本地隐私政策和模型。 Facebook 最近因侵犯隐私而被欧盟罚款，并已采取措施建立专门的隐私组织并实现隐私控制自动化。

5. 数据访问控制
随着数据存储、计算和消费从共享全局实例转变为本地模式，全球云应用程序需要适当的安全控制和审核日志来跟踪数据访问模式。随着数据变得更加可货币化，风险就变成了数据是否可能因盗窃和滥用而落入坏人之手。

数据本地化法规的新时代也将影响云提供商，并给他们的业务带来利润压力，因为他们增加资本支出以在每个国家开发新的云基础设施并部署本地服务和人员以遵守新法规。反过来，这将对全球企业利用云平台时的成本效益、服务质量和创新产生连锁反应。

作为同样受到影响的利益相关者，全球企业、数字化转型和云业务领导者必须与其所在地区的地方政府和技术委员会合作，教育和影响常识性网络政策和法律。展望未来，法规保护用户隐私、支持全球增长轨迹而不损害数字经济的活力仍然至关重要。