ما هي السحابة السيادية؟

مع تزايد توجه المؤسسات نحو حلول السحابة الهجينة لمساعدتها على تحقيق مبادرات التحول الرقمي الخاصة بها، تصبح البيئات السحابية (وبالأخص كيفية وصول المستخدمين إلى البيانات وتخزينها واستخدامها فيها) أكثر أهمية. مع استمرار انتشار الحوسبة السحابية في جميع أنحاء العالم، لم تعد الحواجز الجغرافية التقليدية مثل الحدود كافية لحماية البيانات الحساسة.

هنا يأتي دور السحابة السيادية، الحل الذي يساعد في ضمان سيادة البيانات، وهو بحد ذاته عنصر أساسي في السيادة الرقمية الأوسع. تساعد السحابة السيادية المؤسسات في بناء الثقة مع العملاء وتنمية أعمالهم مع الامتثال للقوانين واللوائح في المناطق التي تعمل فيها.

تحمي السحابة السيادية بشكل أساسي بيانات المستهلكين والمؤسسات. في حين أن العديد من اللوائح التنظيمية تركز في المقام الأول على حماية معلومات التعريف الشخصية أو PII، إلا أنه اعتمادًا على الصناعة أو المنطقة أو حالة استخدام الأعمال، يمكنها أيضًا حماية الملكية الفكرية (IP) والبرامج والأسرار التجارية والمعلومات المالية وغير ذلك الكثير. لأن اللوائح المتعلقة بخصوصية البيانات في السحابة تختلف بين بلدان ومناطق محددة، فلا يوجد تعريف واحد مقبول لما يمكن أن تحميه السحابة السيادية. تميل المناهج إلى الاختلاف حسب الصناعة والموقع واحتياجات العمل.

تتعامل بعض أطر السحابة السيادية مع إقامة البيانات، حيث تخضع البيانات لقوانين وأنظمة البلد المحدد الذي يتم تخزينها فيه. يتعامل البعض الآخر مع سيادة البيانات، حيث تخضع البيانات المخزّنة لقوانين البلد الذي تم جمعها فيه. في النهاية، لا تساعد مناهج السحابة السيادية الشركات على الامتثال للقوانين المحيطة ببياناتها الأكثر حساسية فحسب، بل تساعدها أيضًا على البقاء مرنة.

مع قيام المؤسسات بنقل المزيد من التطبيقات إلى السحابة، أصبحت السحابة نفسها تتحول بسرعة إلى بنية تحتية حساسة.

تُعتبر البيئة السحابية للشركة الآن بنفس أهمية المصنع أو مبنى المكاتب أو الملكية الفكرية القيّمة بالنسبة لقوة الشركة. والأكثر من ذلك، نظرًا لأن المجالات التي تخضع للوائح تنظيمية صارمة في كل من القطاعين الخاص والعام تنقل خدماتها الأساسية إلى السحابة، أصبحت الحاجة إلى الحفاظ على أمان البيانات أمرًا بالغ الأهمية.

بالإضافة إلى ذلك، فإن ظهور التقنيات كثيفة البيانات مثل الذكاء الاصطناعي (AI) والتعلم الذكي (ML)) التي تعتمد على الوصول السريع والآمن إلى البيانات، يجبر الشركات على اتخاذ المزيد من القرارات الإستراتيجية حول السحابة التقنية. الذكاء الاصطناعي وعلى وجه التحديد الذكاء الاصطناعي التوليدي، لديهما القدرة على تغذية ابتكارات الأعمال القيّمة، ولكن من دون نظام بنائي سحابي سليم وسيادي، لا يمكنهما الانطلاق.

تواجه المؤسسات العاملة في القطاعات شديدة التنظيم، مثل الرعاية الصحية والخدمات المالية، تحديات معاكسة قوية. في الاتحاد الأوروبي، تضع اللائحة العامة لحماية البيانات (GDPR) قواعد صارمة لكيفية جمع وتخزين ونقل البيانات الشخصية عبر الحدود. أيضاً في أوروبا، يوجد اقتراح يُسمى مخطط شهادة الأمن السيبراني الأوروبي للخدمات السحابية (EUCS) والذي يهدف إلى وضع متطلبات أمن سيبراني مشتركة ومعايير اعتماد للخدمات السحابية في جميع أنحاء الاتحاد. دخل قانون المرونة التشغيلية الرقمية (DORA) حيز التنفيذ في يناير 2025 ويضع قواعد لإدارة مخاطر تكنولوجيا المعلومات والاتصالات، والإبلاغ عن الحوادث، واختبار المرونة التشغيلية، ومراقبة مخاطر الجهات الخارجية في تكنولوجيا المعلومات والاتصالات. تساعد الحلول السحابية السيادية القوية المؤسسات على البقاء على اطلاع دائم بالهيئات التنظيمية والتشريعات الجديدة، بالإضافة إلى اتخاذ المزيد من القرارات الإستراتيجية بشأن المخاطر والبيانات ومشهد التهديدات المتطور. دعونا نلقي نظرة على أهم مزايا السحابة السيادية للمؤسسات.

عادةً ما تحقق المؤسسات الراغبة في الاستثمار في إطار عمل قوي للسحابة السيادية كجزء من رحلة تحول رقمي أكبر، العديد من الفوائد المهمة. من التحكم الأكبر في بياناتها إلى تحسين الاتصال ومرونة البيانات وأداء التطبيقات، إليك أهم خمسة أسباب تجعل الشركات تتبع نهجًا سحابيًا سياديًا.

يستحق الأمر إلقاء نظرة أوسع للنظر في المشهد الأوسع لما تسعى السحابة السيادية لتحقيقه. في مؤسسة ناضجة، السحابة السيادية هي مجرد عنصر واحد في إطار عمل "السيادة الرقمية" الأوسع. تتكون السيادة الرقمية من أربعة مفاهيم مترابطة: السيادة التشغيلية، السيادة التقنية، سيادة الذكاء الاصطناعي، وسيادة البيانات. السحابة السيادية هي أحد النهج المتبعة لمعالجة النقطة الأخيرة من هذه النقاط الأربع، وهي سيادة البيانات. ولكن، من أجل نظرة أوسع، يجدر بنا فحص كل منعطف للمفاهيم.

السيادة التشغيلية هي التحكم في كيفية تشغيل البيئات.

تساعد السيادة التشغيلية على ضمان أن تكون البنية التحتية الحيوية المرتبطة بالتطبيقات التي تحتوى على كميات هائلة من البيانات قيد التشغيل دائمًا ويسهل الوصول إليها. بالإضافة إلى ذلك، تساعد السيادة التشغيلية المؤسسات على الحفاظ على السيطرة على عملياتها التشغيلية ورصد أوجه القصور. مع وجود نهج سليم للسيادة التشغيلية، فحتى لو تأثرت منطقة معينة بكارثة، يمكن للمؤسسة ضمان مرونة بنيتها التحتية الحرجة من خلال خطة للتعافي من الكوارث لاستمرارية الأعمال (BCDR) أو التعافي من الكوارث كخدمة (DRaaS). أخيراً، تساعد السيادة التشغيلية المؤسسات على الامتثال للوائح المحلية التي تحكم البنية التحتية اللازمة لدعم بيئات السحابة في منطقة معينة.

السيادة التقنية تتعلق بالبنية المفتوحة والمعيارية التي تتجنب الاحتكار لمنتج معين.

يمكن للسيادة التقنية أن تدعم أيضاً جهود الحوكمة والشفافية؛ إذ تحتاج المؤسسات التي تستخدم آليات التحكم في الوصول إلى أصولها الرقمية إلى وضع قواعد تحدد الصلاحيات ومن يمتلكها. تحتاج هذه الضوابط السيادية إلى الإنشاء بطريقة تجعل إنفاذها سهلاً، مثل اعتماد منهجية "السياسة كرمز" (policy-as-code)، وهي عملية تتيح للمؤسسات إدارة بنيتها التحتية وإجراءاتها بطريقة قابلة للتكرار.

تشير الشفافية، وهي عنصر مهم آخر من عناصر السيادة الرقمية، إلى قدرة المنظمة على تدقيق عملياتها ونتائجها. وتضمن الشفافية أن تتمكن المؤسسات من رؤية أهم مهام سير العمل التشغيلية الخاصة بها حتى تتمكن من معرفة ما يعمل وما يحتاج إلى تغيير.

تشير سيادة الذكاء الاصطناعي إلى التحكم في مكان تشغيل النماذج وكيفية إدارة الاستدلال. أشكال الذكاء الاصطناعي الأكثر سيادة كانت لتتحكم في تنفيذ الذكاء الاصطناعي، حيث تعمل النماذج والاستدلال وعمليات الوكلاء داخل حدود سيادية محددة. يشهد الاهتمام بهذا الموضوع تزايداً ملحوظاً؛ فقد أظهر استطلاع أجرته McKinsey حديثاً أن 71% من أصل 300 مشارك وصفوا الذكاء الاصطناعي السيادي بأنه إما "ضرورة استراتيجية" أو، بشكل أكثر حدة، "مصدر قلق وجودي".

تشير سيادة البيانات إلى التحكم في البيانات أثناء السكون والاستخدام والحركة. وهنا — أكثر من مكونات السيادة الرقمية الأخرى — يظهر دور السحابة السيادية.

يعد الامتثال لسيادة البيانات- وهي الفكرة التي تشير إلى أن البيانات تخضع لقوانين البلد أو المنطقة التي تم إنشاؤها فيها- مطلبًا أساسيًا لمعظم حلول السحابة السيادية. تساعد السيادة القوية على البيانات الشركات في حماية بيانات عملائها من الهجمات الإلكترونية والتهديدات الأخرى مع ضمان ألا يصل إليها أي أفراد غير مصرح لهم. على سبيل المثال، بموجب معظم متطلبات السيادة على البيانات، لا يتمتع مزودو الخدمات السحابية بإمكانية الوصول إلى بيانات العملاء حتى عند تخزينها في مركز بيانات سحابي يديرونه.

جانب آخر مهم من جوانب سيادة البيانات هو مفهوم إقامة البيانات، وهو مفهوم أن البيانات تخضع لقوانين ولوائح المنطقة أو البلد الذي يتم تخزينها فيه. بالإضافة إلى الامتثال لخصوصية البيانات، يجب أن تتوافق الحلول السحابية السيادية مع جميع قوانين ولوائح إقامة البيانات المعمول بها أيضًا.

أكثر من أي شيء آخر، تُعد السحابة السيادية مقاربة لجزئية "سيادة البيانات" في إطار اللغز الأوسع للسيادة الرقمية. ولكن تجدر الإشارة إلى أن سيادة البيانات، بمعناها الدقيق، يمكن تحقيقها دون استخدام السحابة على الإطلاق؛ فبعض المؤسسات، على سبيل المثال، تختار الاحتفاظ بالبيانات محلياً لضمان تلك السيادة. ولهذا السبب، يتمثل نهج IBM في التعامل مع السيادة من خلال حل يُسمى "Sovereign Core"، والذي يظل محايداً فيما إذا كانت سيادة البيانات تحققت ضمن حل سحابي سيادي أو عبر حلول محلية أو هجينة.

عندما يتعلق الأمر بالسحابة السيادية، لا يوجد حل واحد يناسب الجميع. قد ترغب المؤسسات في الحصول على النتيجة نفسها من نهج السحابة الهجينة —التحول الرقمي، على سبيل المثال—ولكن كيفية تحقيق ذلك تختلف باختلاف الحجم والموقع والصناعة ومتطلبات العمل. وهنا تظهر مزايا النهج القائم على المخاطر.

إن اتباع نهج قوي قائم على المخاطر في السحابة السيادية يوازن بين النمو—على سبيل المثال، إمكانات التكنولوجيا الجديدة المثيرة مثل الذكاء الاصطناعي التوليدي— والمخاطر، مثل الضرر الذي يلحق بالسمعة بسبب خرق البيانات. مع توسيع المؤسسات لهذه الضمانات لتشمل نماذج الذكاء الاصطناعي وبيانات التدريب الخاصة بها، تفضي المبادئ ذاتها إلى نشوء الذكاء الاصطناعي السيادي. بالنسبة للتطبيقات الحيوية والبيانات شديدة الحساسية، قد ترغب المؤسسات في ممارسة مستوى أعلى من التحكم مقارنة بالتطبيقات الأخرى الأقل أهمية. يساعد التنظيم الدقيق، إلى جانب النهج القائم على المعايير لقواعد ومعايير الحوكمة، على ضمان إمكانية إدارة القواعد التي يتم وضعها من الناحية التكنولوجية.

اعتماداً على مخاطر المنظمة مقابل متطلبات النمو، ونوع البيانات التي يتم تخزينها، ومكان تخزين تلك البيانات، هناك خياران لنشر وتطبيق سياسات السحابة السيادية: السحابة العامة أو الموزعة. في معظم البلدان، تساعد عمليات نشر السحابة العامة والسحابة المتعددة المؤسسات على نشر أعباء عملها السحابية مع الحفاظ في الوقت نفسه على التحكم في بياناتها داخل منطقة محددة. تشمل بنية السحابة العامة النموذجية على طبقة سحابية للمنصة، مثل منصة سحابة هجينة، توفر نشرًا سحابيًا مستقرًا ومتسقًا.

الخيار الثاني هو نموذج نشر السحابة الموزعة، مثل مقدم البنية التحتية المحلي أو مركز البيانات المحلي. وهي جذابة للمؤسسات التي تتطلب مزيدًا من التحكم في بنيتها التحتية وعملياتها. ويمكنها أيضًا مساعدة الشركات على تجنب الاحتكار لمنتج معين من خلال الحفاظ على قابلية التشغيل البيني عبر مختلف المزودين. بشكل أساسي، يتيح لك نموذج نشر السحابة الموزعة إمكانية نشر أعباء العمل والمنصات في أي بنية تحتية تختارها. بالنسبة لأكثر أعباء العمل حساسية، قد يشمل ذلك بيئات معزولة فعلياً عن الإنترنت العام.

مع استمرار الحكومات والمواطنين حول العالم في إثارة مخاوف بشأن السيادة الرقمية والتشغيلية والسيادة على البيانات، تساعد السحابة السيادية المؤسسات على ضمان سلامة بياناتها بغض النظر عن مكان عملها.

في السنوات القادمة، سيكون لكيفية قيام الشركات بجمع البيانات وتأمينها وتخزينها والتحكم في الوصول إليها—خاصةً إذا كانت تتطلع إلى الاستفادة من تقنيات جديدة غنية بالبيانات مثل الذكاء الاصطناعي والتعلم الآلي—آثار هائلة في نجاحها. عند اختيار CSP لمساعدتها على إنشاء بيئة سحابية سيادية خاصة بهم، فمن الأهمية بمكان أن تفهم المؤسسات كيف سيقوم CSP بتخزين بياناتها الحساسة ومعالجتها.

بالإضافة إلى ذلك، يحتاجون إلى معرفة كيف يدعم CSP المرونة والخطط للتخفيف من حدة الانقطاعات الناجمة عن الهجمات الإلكترونية والكوارث الطبيعية وغيرها من التهديدات. وأخيرًا،يجب على الشركات التي تتطلع إلى الاستفادة من إطار عمل سحابي سيادي أن تضمن توافق الإستراتيجية السحابية الشاملة لـ CSP الذين اختاروهم مع قوانين الدول أو المناطق التي يعملون فيها وإلا فقد يواجهون غرامات أو عقوبات ضارة.

فيما يلي بعض الاعتبارات المهمة التي يجب وضعها في الاعتبار عند اختيار مقدم الخدمات السحابية لبنية السحابة السيادية:

إدارة البيانات: يعد نهج مقدمي الخدمات السحابية لحوكمة البيانات أمرًا بالغ الأهمية. يُظهر أن لديهم السياسات والإجراءات الصحيحة المعمول بها للتعامل بنجاح مع بياناتك (وبياناتها الوصفية) وتطبيق القيود اللازمة حولها. يجب أن يكونوا قادرين أيضًا على تقديم عمليات تدقيق منتظمة تثبت اتباع الإرشادات التي وضعوها.

اتفاقيات مستوى الخدمة (SLAs): يجب ألا تختلف اتفاقية مستوى الخدمة (SLA) مع مزود خدمات سحابية (CSP) والتي تحدد بيئة سحابة سيادية، بشكل كبير عن تلك التي تحدد بيئة سحابة عامة أو خاصة. ومثل السحب العامة والخاصة، فإن أهم ثلاثة مجالات يجب فحصها هي: التحكم (إدارة السحابة)، والتوفر، وقابلية التوسع والأداء.

الامتثال: يتعين على CSP الذين ينشرون أطر عمل السحابة السيادية أن يتمتعوا بمستوى عالٍ من الخبرة في قوانين البيانات في المناطق التي يعملون فيها، بالإضافة إلى فهم عميق لمشهد سيادة البيانات والامتثال المتغير باستمرار. ويتقاسم البائعون والعملاء مسؤولية مواكبة اللوائح الجديدة وتطوير إستراتيجيات للتعامل معها.

تشفير البيانات: عندما يتعلق الأمر بسيادة البيانات وخصوصيتها، فمن المهم تحقيق سرية البيانات. يجب على مقدمي الخدمات السحابية توفير آليات للمؤسسات لتشفير بياناتها وإدارتها باستخدام مفاتيح تشفير، غالباً ما تكون محمية في وحدة أمن الأجهزة (HSM). يعني هذا في الأساس تغيير البيانات إلى محتوى تشفير لا يمكن فك تشفيره إلا من قِبل شخص لديه الأذونات والمفتاح الصحيح. إن ضمان الوصول الحصري إلى مفاتيح التشفير هذه يمنح المؤسسات ضمانًا تقنيًا كاملًا وتحكمًا في من يمكنه الوصول إلى بياناتها في أي وقت.

المرونة: وأخيرًا، عندما يحدث خطأ ما، يجب أن تكون لديك خطة لاستعادة العمل بسرعة. ضع في حسبانك فقط CSP الذين لديهم سجلات حافلة في مساعدة العملاء على جهود المرونة والتعافي في الدول أو المناطق ذات الصلة. يجب أن تحتوي جميع عمليات نشر السحابة السيادية على إمكانيات مدمجة لاستعادة العمل والتحول التلقائي مصممة خصوصًا لكل منطقة امتثال يتم فيها تخزين البيانات.

كما تختلف مناهج السيادة حسب المزوِّد. بعض الشركات، مثل Microsoft عبر Microsoft Sovereign Cloud، تدمج السيادة في منصات الحوسبة السحابية الفائقة الخاصة بها؛ بينما تتبنى شركات أخرى، من ضمنها IBM، نهجاً يعتمد على البرمجيات من خلال IBM Sovereign Core، المصمم ليكون ركيزة أساسية للسحابة السيادية والذكاء الاصطناعي السيادي والقابل للتشغيل عبر بيئات سحابية متعددة.