Apa itu kedaulatan data?

Kadang-kadang disebut sebagai kedudukan data, kedaulatan data dengan cepat menjadi bagian inti dari strategi hukum, privasi, keamanan, dan tata kelola bagi perusahaan yang menangani penyimpanan, pemrosesan, dan transfer data. Memiliki pendekatan yang kuat terhadap manajemen data dan aliran data internasional—komponen utama kedaulatan data—membantu organisasi melindungi informasi mereka yang paling sensitif dari serangan siber dan ancaman lainnya.

Kedaulatan, residensi, dan pelokalan data adalah istilah yang terkait erat. Faktanya, kedaulatan data dan residensi sangat erat kaitannya sehingga terkadang digunakan secara bergantian. Namun, ada beberapa perbedaan utama yang harus dipahami oleh organisasi yang ingin menggunakan kemampuan komputasi cloud sebagai bagian dari perjalanan transformasi digital mereka.

Kedaulatan data: Data yang disimpan dan diproses di negara tempat data tersebut dihasilkan.

Residensi data: Data yang disimpan di negara yang berbeda dengan negara tempat data tersebut dibuat.

Pelokalan data: Tindakan mematuhi semua hukum dan persyaratan yang berlaku seputar residensi data.

Kedaulatan, residensi, dan pelokalan data merupakan bagian penting dari konsep yang dikenal sebagai cloud berdaulat, yaitu jenis komputasi cloud yang membantu perusahaan mematuhi undang-undang privasi di wilayah dan negara tertentu tempat mereka mengumpulkan, memproses, dan menyimpan data pelanggan.

Karena penyimpanan cloud terus menyebar ke seluruh dunia, batas geografis tradisional seperti perbatasan tidak cukup untuk melindungi data sensitif. Juga, munculnya teknologi padat data seperti kecerdasan buatan (AI) dan machine learning (ML) yang bergantung pada akses data yang cepat dan aman memaksa perusahaan untuk membuat keputusan yang lebih strategis seputar keamanan cloud. AI, khususnya AI generatif, memiliki potensi untuk mendorong inovasi bisnis yang berharga, tetapi mereka membutuhkan infrastruktur cloud yang cepat dan aman untuk berfungsi.

Masuk ke cloud berdaulat, konsep yang mencakup kedaulatan data, kedaulatan operasional, dan kedaulatan digital. Kerangka kerja cloud berdaulat membantu perusahaan membangun kepercayaan pelanggan dan  mengembangkan bisnis mereka sambil mematuhi undang-undang pengumpulan data, penyimpanan data, dan privasi data di wilayah tempat mereka beroperasi.

Pentingnya kedaulatan data berkaitan erat dengan makin pentingnya lingkungan komputasi cloud dalam keseluruhan strategi pertumbuhan banyak organisasi.

Seiring semakin banyak aplikasi perusahaan yang pindah ke cloud, lingkungan cloud menjadi infrastruktur penting—sama pentingnya bagi kesehatan perusahaan seperti pabrik, gedung perkantoran, atau bagian IP yang berharga.

Persyaratan kedaulatan data biasanya mengelilingi peraturan privasi data di negara atau wilayah tertentu. Kekhawatiran utama bagi organisasi yang ingin mematuhi undang-undang setempat biasanya mencakup keamanan siber, keamanan data, dan privasi, melindungi data sensitif dari pelanggaran dan malware, serta mengendalikan individu, entitas, dan aplikasi mana yang dapat mengakses data.

Misalnya, Uni Eropa (UE) memiliki Peraturan Perlindungan Data Umum (GDPR) yang mengharuskan perusahaan yang beroperasi di dalam wilayah UE dan berurusan dengan data warga negara UE untuk mempekerjakan seseorang yang dikenal sebagai Petugas Perlindungan Data (DPO) untuk memastikan bahwa organisasi secara ketat menjaga kerahasiaan, integritas, dan aksesibilitas data yang mereka hasilkan, proses, dan simpan.

Kedaulatan data ditentukan oleh undang-undang dan regulasi khusus yang mengatur wilayah atau negara tempat data dihasilkan.

Undang-undang ini berbeda-beda di setiap wilayah, tetapi secara umum, ketika suatu negara dikatakan memiliki “kedaulatan atas” suatu data, artinya negara tersebut memiliki yurisdiksi dan kewenangan atas bagaimana data tersebut dapat digunakan dan siapa yang dapat mengaksesnya. Namun, sering kali data tunduk pada undang-undang lebih dari satu negara (residensi data dan lokalisasi data), sehingga tata kelola, penyimpanan, dan pemrosesannya menjadi lebih kompleks.

Dalam kasus di mana data dihasilkan di satu negara atau wilayah tetapi disimpan atau diproses di tempat lain, organisasi yang bertanggung jawab atas data harus memastikannya mengikuti semua persyaratan hukum untuk menangani kumpulan data di kedua lokasi.

Sebagai contoh, perusahaan mungkin merasa perlu untuk membuat perjanjian perlindungan data tertentu atau merancang dan menerapkan protokol transfer data tertentu untuk menjaga kepatuhan dan menghindari potensi konflik di satu atau beberapa wilayah. Selain itu, organisasi yang menyimpan dan memproses data di berbagai wilayah atau negara harus memiliki pengetahuan tentang undang-undang perlindungan data yang relevan, pembatasan lintas negara, atau masalah lain yang diperlukan untuk menjaga integritas dan privasi data.

Agar efektif, pendekatan organisasi terhadap data sovereignty juga harus mencakup dua komponen penting lainnya, yaitu kedaulatan operasional dan kedaulatan digital. Secara bersama-sama, kedaulatan data, kedaulatan operasional, dan kedaulatan digital merupakan tiga komponen paling penting dalam infrastruktur cloud berdaulat.

Kedaulatan operasional memastikan bahwa infrastruktur penting selalu tersedia untuk individu, entitas, dan aplikasi yang membutuhkannya, sementara kedaulatan digital memastikan bahwa organisasi selalu memegang kendali atas aset digitalnya. Mari kita lihat lebih dekat kedua istilah ini dan alasan pentingnya hal ini.

Kedaulatan operasional memastikan bahwa infrastruktur penting yang terkait dengan aplikasi yang kaya data selalu tersedia dan dapat diakses. Selain itu, kedaulatan operasional membantu perusahaan menjaga transparansi dan kontrol atas proses operasional sekaligus dan menemukan inefisiensi.

Dengan pendekatan yang baik terhadap kedaulatan operasional, bahkan jika wilayah tertentu terkena bencana, perusahaan dapat memastikan infrastruktur penting mereka tangguh. Untuk mencapai tujuan ini, banyak pendekatan kedaulatan operasional mencakup rencana pemulihan bencana keberlangsungan bisnis (BCDR) atau pemulihan bencana sebagai layanan (DRaaS) . Terakhir, kedaulatan operasional membantu perusahaan mematuhi peraturan lokal yang mengatur infrastruktur yang diperlukan untuk mendukung lingkungan cloud di wilayah tertentu.

Kedaulatan digital menggambarkan tingkat kontrol organisasi atas aset digital, termasuk data, perangkat lunak, konten, dan infrastruktur digital. Kedaulatan digital penting bagi konsep cloud berdaulat terutama dalam konteks tata kelola dan transparansi. Perusahaan yang memanfaatkan kontrol akses atas aset digital mereka perlu menetapkan aturan seputar siapa yang memiliki izin dan siapa yang dibatasi. Aturan-aturan ini perlu dibuat sedemikian rupa sehingga mudah ditegakkan, seperti kebijakan sebagai kode, sebuah proses yang memungkinkan organisasi untuk mengelola infrastruktur dan prosedur mereka dengan cara yang dapat diulang.

Transparansi, aspek penting lain dari kedaulatan digital, mengacu pada kemampuan organisasi untuk mengaudit proses dan hasilnya. Transparansi memastikan organisasi dapat melihat alur kerja operasional terpenting mereka sehingga mereka dapat melihat apa yang berfungsi dan apa yang perlu diubah.

Secara umum, organisasi yang ingin mengambil pendekatan cloud berdaulat terhadap kedaulatan data di lingkungan komputasi cloud memiliki dua opsi untuk dipilih: cloud publik atau cloud terdistribusi. Di sebagian besar negara, penerapan cloud publik dan multicloud membantu organisasi menerapkan beban kerja cloud mereka sambil tetap mempertahankan kontrol atas data mereka di wilayah tertentu. Arsitektur cloud publik yang khas mencakup lapisan cloud platform, seperti platform hybrid cloud, yang menyediakan penerapan cloud yang stabil dan konsisten.

Opsi kedua adalah model penerapan cloud terdistribusi, seperti penyedia infrastruktur lokal atau pusat data lokal. Solusi ini menarik bagi perusahaan yang membutuhkan kontrol lebih besar atas data mereka. Pada dasarnya, model penerapan cloud terdistribusi memberi Anda kemampuan untuk menerapkan beban kerja dan platform ke dalam infrastruktur apa pun yang Anda pilih.

Untuk memulai menerapkan pendekatan yang efektif terhadap kedaulatan data, organisasi harus mengambil langkah-langkah berikut:

Karena warga negara dan badan pengatur di seluruh dunia terus menyuarakan masalah kedaulatan data, pendekatan cloud berdaulat membantu bisnis memastikan integritas data mereka di mana pun data tersebut disimpan dan diproses.

Di tahun-tahun mendatang, jika suatu organisasi ingin memanfaatkan teknologi baru yang kaya data seperti AI dan ML, cara organisasi tersebut mengumpulkan, mengamankan, menyimpan, dan mengontrol akses ke data akan memiliki implikasi sangat besar bagi pertumbuhan dan keamanan. Kedaulatan data menjadi pusat dari kekhawatiran ini. Jadi, memilih penyedia cloud yang memiliki pemahaman mendalam tentang hal ini akan membantu bisnis menerapkan pendekatan cloud berdaulat yang kuat dan mencapai tujuan transformasi digital mereka. Mitra di wilayah dan negara di mana perusahaan berusaha membangun lingkungan cloud harus memiliki strategi untuk mengurangi risiko umum seperti serangan siber, bencana alam, dan waktu henti.

Terakhir, bisnis yang ingin menciptakan pendekatan yang kuat terhadap kedaulatan data dan cloud berdaulat harus memastikan bahwa penyedia cloud memiliki strategi cloud yang kuat secara keseluruhan yang selaras dengan hukum di negara atau wilayah tempat mereka beroperasi. Berikut adalah beberapa fitur terpenting yang harus dicari perusahaan saat mempertimbangkan CSP dan mitra potensial lainnya untuk membantu membangun pendekatan yang kuat terhadap kedaulatan data.

Kemampuan tata kelola data: Pendekatan CSP terhadap tata kelola data menunjukkan bahwa mereka memiliki kebijakan dan prosedur yang tepat untuk menangani data sensitif dan menerapkan pembatasan penting seputar data dengan baik. Mereka juga harus dapat melaksanakan audit rutin guna membuktikan bahwa pedoman yang telah mereka terapkan sedang ditaati.

Perjanjian tingkat layanan (SLA): Saat membuat SLA seputar kedaulatan data di lingkungan cloud berdaulat, tiga area terpenting yang harus dicakup oleh SLA adalah kontrol (manajemen cloud), ketersediaan, dan kinerja.

Kepatuhan: CSP dan mitra lain yang membantu perusahaan mematuhi persyaratan kedaulatan data harus memiliki keahlian tingkat tinggi dalam semua undang-undang data di wilayah tempat mereka beroperasi. Idealnya, perusahaan dan CSP mereka harus berbagi tanggung jawab untuk selalu mengikuti perkembangan peraturan baru dan mengembangkan strategi untuk menghadapinya.

Enkripsi data: Sangat penting bagi CSP di ruang cloud yang berdaulat untuk memiliki kemampuan enkripsi data yang kuat seperti kunci kriptografi untuk memastikan bahwa mereka dapat menjaga data sensitif tetap aman dan dapat diakses. Kunci kriptografi mengubah data menjadi algoritma enkripsi yang hanya dapat didekripsi oleh seseorang yang memiliki izin yang tepat (kunci). Proses ini memberi perusahaan jaminan teknis lengkap dan kontrol atas siapa yang dapat mengakses data mereka dan kapan.

Ketahanan: Pendekatan yang kuat terhadap kedaulatan data dan lingkungan cloud yang berdaulat harus mencakup fitur ketahanan yang kuat. Perusahaan sebaiknya hanya mempertimbangkan CSP dengan rekam jejak yang telah terbukti dalam membantu klien dengan upaya ketahanan dan pemulihan di negara atau wilayah yang relevan. Ketika berbicara tentang lingkungan cloud yang berdaulat, semua penerapan cloud harus memiliki kemampuan pemulihan dan fail-over bawaan yang disesuaikan dengan setiap area kepatuhan spesifik tempat data disimpan.