ციფრული სუვერენიტეტი მარტივად: კოდი, ბაზა და სერვერი დამკვეთს ეკუთვნის

Microsoft-მა, Forrester-მა, Cloudflare-მა და NVIDIA-მ ერთ კვირაში მონაცემთა სუვერენიტეტზე დაწერეს: ვინ მართავს თქვენს სისტემებს, სად ინახება დაშიფვრის გასაღებები და გააგრძელებს თუ არა ყველაფერი მუშაობას, თუ პროვაიდერი ან რეგულატორი წესებს შეცვლის. ამას მთავრობებისა და რეგულირებადი დარგებისთვის წერენ. მაგრამ კითხვა „ვის ეკუთვნის ჩემი სისტემა“ ოცდაათკაციანი კომპანიის წინაშეც დგას, და ჩემი პასუხი 2021 წლიდან ერთია: კოდი, ბაზა, სერვერი და წვდომები დამკვეთს ეკუთვნის.

რა გამოვიდა

Microsoft-მა 20 ოქტომბერს Azure Blog-ზე Sovereign Cloud-ის შემდეგი ეტაპი აღწერა: კონტროლის სამი დონე სხვადასხვა დატვირთვისთვის. Sovereign Public Cloud ამოცანებისთვის, რომლებსაც Azure-ის შიგნით მეტი გამჭვირვალობა სჭირდება, Sovereign Private Cloud დამკვეთის გარემოში მდგომი სისტემებისთვის, მათ შორის ინტერნეტთან კავშირის გარეშე, და პარტნიორული ეკოსისტემა ადგილობრივი ოპერატორებისთვის. კონკრეტულად: Sovereign Control Panel საჯარო preview-ში Ignite-ზე გამოდის; ევროკავშირსა და EFTA-ში ჩნდება Data Guardian, რომელშიც Microsoft-ის ინჟინრების დისტანციურ წვდომას ევროპული ზედამხედველობა აქვს, და Production Touch Ledger, რომელიც ასეთ ქმედებებს გაყალბებისგან დაცულად იწერს; გასაღებების გარე მართვა Azure Managed HSM-ით საყოველთაოდ ხელმისაწვდომი გახდა, root გასაღების საკუთარ აპარატურაზე შენახვა შეიძლება.

Forrester იმავე დღეს, 20 ოქტომბერს, წერს, რომ სუვერენული ღრუბლოვანი სერვისების ბაზარს ახლა სუვერენული AI განსაზღვრავს: გეოპოლიტიკა, მზარდი მარეგულირებელი ვალდებულებები და ღრუბლოვან და AI-პლატფორმებზე დამოკიდებულება ტექნიკურ ხელმძღვანელებს გარე დამოკიდებულებების შემცირებას აიძულებს. ჩანაწერი მოკლეა, და ბაზრის დეტალებში მისი მიხედვით არ ჩავალ.

Cloudflare-მა 23 ოქტომბერს დახურულ ბეტაში გაუშვა პოსტკვანტური GeoKey Manager: გაშიფვრის გასაღები მხოლოდ არჩეულ ქვეყანაში ან რეგიონში მდგომი სერვერებისთვის არის ხელმისაწვდომი, დაცვა ML-KEM-768-ისა და X25519-ის კომბინაციაზეა აგებული, ხოლო მოთხოვნას, რომელიც არასწორ რეგიონში მოხვდა, Cloudflare უარყოფს. საყოველთაო ხელმისაწვდომობა 2027 წლის პირველ კვარტალშია დაგეგმილი. ერთი დღით ადრე, 22 ოქტომბერს, იმავე Cloudflare-მა მოყვა, როგორ იღებდა კორეულ ISMS სერტიფიკაციას: აუდიტის ათი დღე, 80 კონტროლი, და საბოლოოდ Cloudflare-მა სამხრეთ კორეის მომხმარებლებისთვის Google-ით, Apple-ითა და GitHub-ით შესვლა მოხსნა: სხვანაირად ადგილობრივი კანონით მოთხოვნილი ოთხი ცალკეული თანხმობის ჩვენება ვერ ხერხდებოდა. სერტიფიკატი სამი წელი მოქმედებს ყოველწლიური შემოწმებით.

NVIDIA-მ 21 ოქტომბერს ღია მოდელების ოჯახი გააფართოვა: Nemotron 3.5 Super VL და Bolt, Nemotron Retriever ძიებისა და დოკუმენტების გარჩევისთვის, Kumo ცხრილური მონაცემების პროგნოზებისთვის, Cosmos 3.5 რობოტებისთვის. ჩემთვის მთავარი ფრაზა პოსტიდან: მოდელების საკუთარ მონაცემებზე დამატებით გაწვრთნა და იმ ინფრასტრუქტურაზე განთავსება შეიძლება, რომელსაც თქვენ აკონტროლებთ.

რატომ სჭირდება ეს ბიზნესის მფლობელს

ავიღოთ ავტომობილების გაქირავება. ჯავშნები, ხელშეკრულებები და დათვალიერების ფოტოები ნაქირავებ სერვისში ცხოვრობს. სერვისი ფასს სამჯერ ზრდის, ექსპორტის პირობებს ცვლის ან იხურება. მონაცემები ხელშეკრულებით თქვენია, მაგრამ სამუშაო სახით მათი ამოღება არც ვინმეს შეუძლია და არც სად არის გადასატანი. ასე გამოიყურება სუვერენიტეტის დაკარგვა გეოპოლიტიკის გარეშე: სისტემას, რომელზეც ბიზნესი დგას, თქვენ არ მართავთ.

Microsoft ამას სამინისტროებისთვის Private Cloud-ითა და ინჟინრებზე ზედამხედველობით წყვეტს. ოცდაათკაციანი კომპანიისთვის პასუხი უფრო მარტივი და იაფია: საკუთარი ვირტუალური მანქანა, საკუთარი ბაზა, კოდი თქვენს რეპოზიტორიში და წვდომები, რომლებიც თქვენთან ინახება. Microsoft-ისა და Cloudflare-ის მთელი სიიდან საშუალო ბიზნესს ერთი პრინციპი სჭირდება: სისტემა მომწოდებლის გარეშეც აგრძელებს მუშაობას.

როგორ მაქვს ეს მოწყობილი

ძალიან მსხვილი ჰოლდინგისთვის ნავთობის მიწოდებების აღრიცხვისა და გადახრების ანალიზის აპლიკაცია გავაკეთე, დაახლოებით $14 000 ბეტა-ვერსიამდე. განთავსებულია თავად კომპანიის სერვერებზე და მისი უსაფრთხოების მოთხოვნების მიხედვით. პროექტი გრძელდება.

საწარმოო კომპანიასთან ამოცანა უფრო ყოფითი იყო. დამკვეთს უნდოდა, რომ დეტალებისა და მასალების გაანგარიშების პროგრამის კოპირება და წაღება შეუძლებელი ყოფილიყო. ამიტომ მთელი ბიზნეს-ლოგიკა სერვერზე გავიტანე, Node.js-სა და Express-ზე, ხოლო კონსტრუქტორები მხოლოდ ინტერფეისთან მუშაობენ: Electron-ზე აწყობილ დესკტოპ-აპლიკაციასთან ან ვებ-ვერსიასთან, რომელიც მხოლოდ კომპანიის ქსელის შიგნითაა ღია და ACL-ითაა შეზღუდული. სერვერთან წვდომის გარეშე კლიენტის ნაწილი არაფერს ითვლის. პროგრამა 2024 წლის ზაფხულში გადავეცი, მას ყოველდღე 11 ადამიანი იყენებს.

აშშ-ში PDR-კომპანიასთან 2021 წლიდან ვმუშაობ, და იქ ეს წესი 2022-დან მოქმედებს, როცა Google Cloud-ში საკუთარი სერვერი Debian-ზე დავაყენე: მონაცემები კომპანიის სერვერზე SQL-ბაზაშია, იქვეა API, საიტი და ტელეფონია. ყველაფერი დამკვეთს ეკუთვნის, და სისტემას სხვა დეველოპერიც ჩაიბარებს.

ღია მოდელებზე. 2023 წლის ბოლოს ლონდონის საკონსულტაციო კომპანიისთვის სუბტიტრების სისტემა ლოკალურ Whisper მოდელზე გავაკეთე: მეტყველების ამოცნობა საკუთარ სერვერზე ხდებოდა, არა ღრუბლოვანი API-ით, და ჩანაწერის წუთზე არავინ იხდიდა. NVIDIA-ს ახალი მოდელები ჩემთან არ შემიმოწმებია, მაგრამ გზა იგივეა.

რას გავაკეთებდი

შეამოწმეთ, სად დევს კოდი. თუ ის თქვენს რეპოზიტორიში არ არის, სთხოვეთ, რომ იქ გადმოიტანონ კონტრაქტორისთვის შემდეგ გადახდამდე.

ამოწერეთ ყველა წვდომა: სერვერი, ბაზა, დომენი, ფოსტა, ღრუბელი, CRM. თითოეულს კომპანიიდან მფლობელი უნდა ჰყავდეს, და არა მხოლოდ შემსრულებლის მხრიდან.

ჰკითხეთ SaaS-მომწოდებელს, როგორ გადმოიტვირთება მონაცემები მთლიანად და რა ფორმატში. თუ პასუხი არ არის, დათვალეთ, რა დაჯდება საკუთარი ვირტუალური მანქანა.

კანონით მგრძნობიარე დოკუმენტებისთვის გაარკვიეთ, რომელ ქვეყანაში ინახება. რეგიონული გასაღებები ცოტას დასჭირდება, მაგრამ პასუხი უნდა იცოდეთ.

სერვერის როლზე სისტემაში უფრო ვრცლად სტატიაში სერვერი: მონაცემები, წვდომა და პროცესის შესრულება დავწერე; ექსპლუატაციაზე გვერდზე DevOps და ინფრასტრუქტურა, ხოლო ბიზნესზე, როგორც ერთიან სისტემაზე, გვერდზე შიდა სისტემები. ქეისები: PDR-კომპანიის ტექნიკური პარტნიორი და შეკვეთის გაანგარიშება წარმოებისთვის. მეზობელი მიმოხილვებიდან: როდის არის საკუთარი სერვერი პლატფორმებზე მომგებიანი და zero trust 30-კაციანი კომპანიისთვის; ადრე ვწერდი საკონტაქტო ცენტრის რეგიონსა და მონაცემებზე. თუ გინდათ გაიგოთ, თქვენი სისტემიდან რა გეკუთვნით, მოყევით, როგორ არის მოწყობილი: ამოცანის განხილვა.