Apa itu cloud berdaulat?

Karena semakin banyak perusahaan mencari solusi hybrid cloud untuk membantu mereka mencapai inisiatif transformasi digital mereka, lingkungan cloud (dan khususnya bagaimana pengguna mengakses, menyimpan, dan menggunakan data di dalamnya) menjadi lebih penting. Dengan komputasi cloud yang terus menyebar ke seluruh dunia, batas geografis tradisional seperti perbatasan tidak lagi memadai untuk melindungi data sensitif.

Masuki cloud berdaulat, solusi yang membantu memastikan kedaulatan data, yang merupakan komponen utama dari kedaulatan digital yang lebih luas. Cloud berdaulat membantu perusahaan membangun kepercayaan pelanggan dan mengembangkan bisnis mereka sambil mematuhi hukum dan peraturan di wilayah tempat mereka beroperasi.

Cloud berdaulat terutama melindungi data konsumen dan organisasi. Meskipun banyak peraturan terutama berfokus pada perlindungan informasi identifikasi pribadi, atau PII, tergantung pada industri, wilayah, atau contoh penggunaan bisnis, peraturan tersebut juga dapat melindungi kekayaan intelektual (IP), perangkat lunak, rahasia dagang, informasi keuangan, dan banyak lagi. Karena peraturan seputar privasi data di cloud bervariasi antara negara dan wilayah tertentu, tidak ada definisi tunggal yang dapat diterima tentang apa yang dapat dilindungi oleh cloud berdaulat. Pendekatan cenderung bervariasi menurut industri, lokasi, dan kebutuhan bisnis.

Beberapa kerangka kerja cloud berdaulat menangani residensi data, di mana data tunduk pada hukum dan peraturan negara tertentu tempat data disimpan. Yang lainnya berhubungan dengan kedaulatan data, di mana data yang disimpan tunduk pada hukum negara tempat data tersebut dikumpulkan. Pada akhirnya, pendekatan cloud berdaulat tidak hanya membantu perusahaan mematuhi undang-undang yang mengatur data mereka yang paling sensitif, tetapi juga membantu mereka tetap tangguh dalam menghadapi berbagai tantangan.

Ketika perusahaan memindahkan lebih banyak aplikasi mereka ke cloud, cloud itu dengan seketika menjadi infrastruktur penting.

Lingkungan cloud perusahaan kini dianggap sama pentingnya dengan pabrik, gedung perkantoran, atau bagian dari IP yang berharga. Terlebih lagi, karena industri yang sangat teregulasi baik di sektor swasta maupun publik memindahkan layanan inti mereka ke cloud, kebutuhan untuk menjaga keamanan data menjadi sangat penting.

Selain itu, munculnya teknologi padat data seperti kecerdasan buatan (AI) dan machine learning (ML) yang bergantung pada akses data yang cepat dan aman memaksa perusahaan untuk membuat keputusan yang lebih strategis seputar teknologi cloud. AI dan khususnya AI generatif, memiliki potensi untuk mendorong inovasi bisnis yang berharga, tetapi tanpa ekosistem cloud yang sehat dan berdaulat, mereka tidak dapat memulainya.

Perusahaan di industri yang sangat diatur seperti layanan kesehatan dan keuangan menghadapi tantangan yang kuat. Di Uni Eropa, Peraturan Perlindungan Data Umum (GDPR) sudah menetapkan aturan ketat tentang bagaimana data pribadi dikumpulkan, disimpan, dan dipindahkan melintasi perbatasan. Di Eropa juga terdapat proposal yang disebut Skema Sertifikasi Keamanan Siber Eropa untuk Layanan Cloud (EUCS). yang bertujuan untuk menetapkan persyaratan keamanan siber dan standar sertifikasi umum untuk layanan cloud di seluruh blok tersebut. Digital Operational Resilience Act (DORA) mulai berlaku pada Januari 2025 dan menetapkan aturan tentang manajemen risiko TIK, pelaporan insiden, pengujian ketahanan operasional, dan pemantauan risiko pihak ketiga TIK. Solusi cloud berdaulat yang kuat membantu perusahaan tetap mengikuti perkembangan badan regulasi dan undang-undang baru, serta membuat keputusan yang lebih strategis seputar risiko, data, dan lanskap ancaman yang terus berkembang. Mari kita lihat beberapa manfaat paling penting dari cloud berdaulat perusahaan.

Perusahaan yang bersedia berinvestasi dalam kerangka kerja cloud berdaulat yang kuat sebagai bagian dari perjalanan transformasi digital yang lebih besar biasanya menyadari beberapa manfaat penting. Dari kontrol yang lebih besar atas data mereka, hingga peningkatan konektivitas, ketahanan data, dan kinerja aplikasi, berikut adalah lima alasan utama bisnis mengambil pendekatan cloud berdaulat.

Ada baiknya kita melihat gambaran yang lebih luas untuk memahami apa yang ingin dicapai oleh cloud berdaulat. Dalam organisasi yang matang, cloud berdaulat hanyalah salah satu komponen dalam kerangka kerja “kedaulatan digital” yang lebih luas. Kedaulatan digital terdiri dari empat konsep yang saling terkait: kedaulatan operasional, kedaulatan teknologi, kedaulatan AI dan kedaulatan data. Cloud berdaulat adalah salah satu pendekatan untuk yang terakhir dari empat ini, kedaulatan data. Namun, untuk gambaran yang lebih besar, ada baiknya kita melihat setiap konsep yang diperhatikan.

Kedaulatan operasional adalah kontrol atas bagaimana lingkungan dioperasikan.

Kedaulatan operasional membantu memastikan bahwa infrastruktur penting yang terkait dengan aplikasi yang kaya data selalu aktif dan dapat diakses. Selain itu, kedaulatan operasional membantu perusahaan mempertahankan kendali atas proses operasional mereka dan menemukan inefisiensi. Dengan pendekatan yang baik terhadap kedaulatan operasional, bahkan jika wilayah tertentu terkena bencana, perusahaan dapat memastikan infrastruktur kritisnya tangguh melalui rencana pemulihan bencana keberlangsungan bisnis (BCDR) atau Disaster-Recovery-as-a-Service (DRaaS). Akhirnya, kedaulatan operasional membantu perusahaan mematuhi peraturan lokal yang mengatur infrastruktur yang diperlukan untuk mendukung lingkungan cloud di wilayah tertentu.

Kedaulatan teknologi adalah tentang arsitektur modular terbuka yang menghindari vendor lock-in.

Kedaulatan teknologi juga dapat membantu tata kelola dan transparansi: Perusahaan yang memanfaatkan kontrol akses atas aset digital mereka perlu menetapkan aturan seputar siapa yang memiliki izin. Kontrol kedaulatan ini perlu diatur dengan cara yang mudah ditegakkan, seperti policy-as-code, sebuah proses yang memungkinkan organisasi untuk mengelola infrastruktur dan prosedur mereka dengan cara yang dapat diulang.

Transparansi, aspek penting lain dari kedaulatan digital, mengacu pada kemampuan organisasi untuk mengaudit proses dan hasilnya. Transparansi memastikan organisasi dapat melihat alur kerja operasional terpenting mereka sehingga mereka dapat melihat apa yang berfungsi dan apa yang perlu diubah.

Kedaulatan AI mengacu pada kontrol atas di mana model berjalan dan bagaimana inferensi diatur. Bentuk AI yang paling berdaulat akan mengatur eksekusi AI, dengan model, inferensi, dan operasi agen berjalan di dalam batas yang telah ditentukan. Topik ini semakin menarik perhatian; survei McKinsey baru-baru ini menunjukkan bahwa dari 300 responden, 71% menganggap AI berdaulat sebagai “keharusan strategis” atau, yang lebih serius lagi, sebagai “kekhawatiran eksistensial”.

Kedaulatan data mengacu pada kontrol atas data saat diam, digunakan dan bergerak. Dan di sinilah — lebih dari komponen lain dari kedaulatan digital—di mana cloud berdaulat berperan.

Mematuhi kedaulatan data—gagasan bahwa data tunduk pada hukum negara atau wilayah tempat data tersebut dihasilkan—merupakan persyaratan dasar dari sebagian besar solusi cloud berdaulat. Kedaulatan data yang kuat membantu perusahaan melindungi data pelanggan mereka dari serangan siber dan ancaman lainnya, sekaligus memastikan tidak ada orang yang tidak berwenang yang dapat mengaksesnya. Misalnya, dalam sebagian besar persyaratan kedaulatan data, CSP tidak memiliki akses ke data pelanggan meskipun data tersebut berada di pusat data cloud yang mereka operasikan.

Aspek penting lainnya dari kedaulatan data adalah konsep residensi data, yaitu gagasan bahwa data tunduk pada hukum dan peraturan di wilayah atau negara tempat data tersebut disimpan. Selain mematuhi privasi data, solusi cloud berdaulat juga harus mematuhi semua undang-undang dan peraturan residensi data yang berlaku.

Lebih dari segalanya, cloud berdaulat adalah pendekatan terhadap bagian "kedaulatan data" dari teka-teki kedaulatan digital yang lebih luas. Tetapi perlu dicatat bahwa kedaulatan data, secara tegas, dapat dicapai tanpa menggunakan cloud sama sekali; beberapa organisasi, misalnya, memilih untuk menyimpan data on premises untuk memastikan kedaulatan. Karena itu, pendekatan IBM terhadap kedaulatan diwujudkan melalui solusi yang disebut Sovereign Core, yang tidak membatasi cara pencapaian kedaulatan data, baik melalui solusi cloud berdaulat maupun melalui solusi on-prem atau hybrid.

Ketika berbicara tentang cloud berdaulat, tidak ada konsep satu solusi yang cocok untuk semua. Perusahaan mungkin menginginkan hasil yang sama dari pendekatan hybrid cloud mereka—transformasi digital, misalnya—tetapi bagaimana mereka mencapainya akan bervariasi tergantung pada ukuran, lokasi, industri, dan kebutuhan bisnis. Ini memperjelas keuntungan dari pendekatan berbasis risiko.

Pendekatan yang solid dan berbasis risiko terhadap cloud berdaulat menyeimbangkan pertumbuhan—misalnya, potensi teknologi baru yang menarik seperti AI generatif—dengan risiko, seperti kerusakan reputasi akibat pelanggaran data. Ketika perusahaan memperluas perlindungan ini ke model AI dan data pelatihan mereka, prinsip yang sama memunculkan AI yang berdaulat. Untuk aplikasi penting dan data yang sangat sensitif, perusahaan mungkin ingin menerapkan tingkat kontrol yang lebih tinggi dibandingkan dengan aplikasi lain yang tidak terlalu penting. Regulasi yang tepat, ditambah dengan pendekatan berbasis standar terhadap aturan dan standar tata kelola, membantu memastikan aturan yang diterapkan juga dapat dikelola secara teknologi.

Bergantung pada risiko organisasi versus persyaratan pertumbuhan, jenis data yang mereka simpan dan letak data tersebut berada, ada dua opsi untuk menerapkan dan menegakkan kebijakan cloud berdaulat: Cloud publik atau terdistribusi. Di sebagian besar negara, penerapan cloud publik dan multicloud membantu organisasi menerapkan beban kerja cloud mereka sambil tetap mempertahankan kontrol atas data mereka di wilayah tertentu. Arsitektur cloud publik yang khas mencakup lapisan cloud platform, seperti platform hybrid cloud, yang menyediakan penerapan cloud yang stabil dan konsisten.

Opsi kedua adalah model penerapan cloud terdistribusi, seperti penyedia infrastruktur lokal atau pusat data on premises. Ini menarik bagi perusahaan yang membutuhkan kontrol lebih besar atas infrastruktur dan operasi mereka. Mereka juga dapat membantu perusahaan menghindari vendor lock-in dengan menjaga interoperabilitas antar penyedia. Pada dasarnya, model penerapan cloud terdistribusi memberikan Anda kemampuan untuk menerapkan beban kerja dan platform ke dalam infrastruktur apa pun yang Anda pilih. Untuk beban kerja yang paling sensitif, ini dapat mencakup lingkungan dengan celah udara yang secara fisik terisolasi dari internet publik.

Seiring dengan terus diangkatnya perhatian terhadap data, operasional, dan kedaulatan digital oleh pemerintah dan masyarakat di seluruh dunia, cloud berdaulat membantu perusahaan memastikan integritas data mereka di mana pun mereka berbisnis.

Pada tahun-tahun mendatang, cara bisnis mengumpulkan, mengamankan, menyimpan, dan mengendalikan akses ke data mereka—terutama jika mereka ingin memanfaatkan teknologi baru yang kaya akan data seperti AI dan ML—akan berdampak besar pada keberhasilan mereka. Saat memilih CSP untuk membantu mereka menciptakan lingkungan cloud berdaulat, sangat penting bagi perusahaan untuk memahami bagaimana CSP akan menyimpan dan memproses data sensitif mereka.

Selain itu, mereka perlu mengetahui bagaimana CSP mendukung ketahanan dan rencana untuk memitigasi pemadaman akibat serangan siber, bencana alam, dan ancaman lainnya. Terakhir, bisnis yang ingin memanfaatkan kerangka kerja cloud berdaulat harus memastikan strategi cloud CSP yang mereka pilih secara keseluruhan selaras dengan hukum negara atau wilayah tempat mereka beroperasi atau mereka dapat terkena denda atau hukuman yang merugikan.

Berikut adalah beberapa pertimbangan penting yang perlu diingat ketika memilih CSP untuk arsitektur cloud berdaulat:

Tata kelola data: Pendekatan CSP terhadap tata kelola data sangat penting. Ini menunjukkan bahwa mereka memiliki kebijakan dan prosedur yang tepat untuk berhasil menangani data Anda (dan metadatanya) dan menerapkan batasan yang diperlukan di sekitarnya. Mereka juga harus dapat memberikan audit rutin yang membuktikan pedoman yang telah mereka terapkan sedang diikuti.

Perjanjian tingkat layanan (SLA): Perjanjian tingkat layanan (SLA) dengan CSP yang menguraikan lingkungan cloud berdaulat tidak boleh jauh berbeda dari perjanjian yang menguraikan lingkungan cloud publik atau privat. Seperti halnya cloud publik dan privat, tiga area yang paling penting untuk diperiksa adalah kontrol (cloud management), ketersediaan, skalabilitas, dan kinerja.

Kepatuhan: CSP yang menerapkan kerangka kerja cloud berdaulat harus memiliki keahlian tingkat tinggi dalam undang-undang data di wilayah tempat mereka beroperasi, serta pemahaman mendalam tentang lingkungan kedaulatan dan kepatuhan data yang terus berubah. Vendor dan pelanggan berbagi tanggung jawab untuk selalu mengikuti perkembangan peraturan baru dan mengembangkan strategi untuk menghadapinya.

Enkripsi data: Dalam hal kedaulatan dan privasi data, sangat penting untuk menjamin kerahasiaan data. CSP harus menyediakan mekanisme bagi organisasi untuk mengenkripsi data mereka dan mengelolanya menggunakan kunci kriptografi, yang sering kali dilindungi dalam modul keamanan perangkat keras (HSM). Pada dasarnya, ini berarti mengubah data menjadi konten enkripsi yang dapat didekripsi oleh seseorang dengan izin dan kunci yang tepat. Memastikan akses eksklusif ke kunci enkripsi tersebut memberikan perusahaan jaminan teknis yang lengkap dan kontrol atas siapa saja yang dapat mengakses data mereka kapan saja.

Ketahanan: Terakhir, ketika terjadi kesalahan, Anda harus memiliki rencana untuk membantu Anda pulih dengan cepat. Hanya pertimbangkan CSP yang memiliki rekam jejak terbukti dalam membantu klien dengan upaya ketahanan dan pemulihan di negara atau wilayah yang relevan. Semua penerapan cloud berdaulat harus memiliki kemampuan pemulihan dan fail-over bawaan yang disesuaikan dengan setiap wilayah kepatuhan spesifik tempat data disimpan.

Pendekatan terhadap kedaulatan juga berbeda menurut penyedia. Beberapa, seperti Microsoft dengan Microsoft Sovereign Cloud-nya, membangun kedaulatan ke dalam platform hyperscale mereka; yang lain, termasuk IBM, mengambil pendekatan berbasis perangkat lunak dengan IBM Sovereign Core, yang dirancang sebagai fondasi untuk cloud berdaulat dan AI berdaulat yang dapat berjalan di berbagai lingkungan cloud.