Francúzsko zakázalo používať Microsoft 365
Cloudové služby ponúkajú oproti on-premise riešeniam funkcie uľahčujúce napr. Zdieľanie dokumentov alebo kolaboráciu. Na druhej strane prinášajú určité obavy ohľadom zabezpečenia dát a ochrany súkromia. V čom spočívajú niektoré problémy?
Sú cloudové služby bezpečné?
Francúzsko sa bezpečnosti cloudových služieb venovalo už dlhšie. Nová doktrína "Cloud v Centre", ktorá bola predstavená 15.9.2021, vyžaduje používanie bezpečných riešení chránených pred zneužitím. Novými nariadeniami sa Francúzsko snaží chrániť pred cloudovým zákonom v USA.
Americký zákon CLOUD Act z roku 2018 hovorí, že firmy musia na základe príkazu vydať požadované dáta zo svojich serverov. Zákon sa primárne vzťahuje na americké firmy, ale znenie naznačuje, že CLOUD Act možno aplikovať aj na zákazníkov mimo USA.
Znenie amerického zákona:
"Poskytovateľ elektronickej komunikačnej služby alebo služby vzdialenej výpočtovej techniky musí dodržiavať záväzky obsiahnuté v tejto kapitole, čiže uchovávať, zálohovať alebo zverejňovať obsah drôtovej alebo elektronickej komunikácie a všetky záznamy a iné informácie týkajúce sa zákazníkov alebo predplatiteľov, ktoré sú v držbe, správe alebo pod kontrolou takého poskytovateľa, a to bez ohľadu na to, či sa príslušná komunikácia, záznam alebo iné informácie nachádzajú vo vnútri alebo mimo Spojených štátov. "
Zákaz cloudových služieb vo Francúzsku
Práve na americký zákon sa Francúzsko rozhodlo reagovať. Na základe novej doktríny "Cloud v Centre" francúzska vláda od októbra zakazuje ministerstvám používať cloudový balíček od spoločnosti Microsoft Office 365. Dôvodom sú obavy, že by Microsoft mohol zdieľať informácie s americkou vládou. Strach je najmä z odhalenia citlivých údajov, ktoré sa týkajú francúzskych občanov, francúzskej spoločnosti, a najmä verejných činiteľov štátu. Americký produkt Microsoft 365 je v rozpore s vyššie zmienenou cloudovou doktrínou, a práve z tohto dôvodu majú verejní činitelia zákaz používať balík Office vo verzii predplatného. Ministerstvá naďalej môžu používať softvér od spoločnosti Microsoft s príslušnými aplikáciami (Word, Excel, Outlook a ďalšie), ale iba v on-premise verzii.
Európsky Cloud
Pre Európu je dôležitá nezávislosť na cloudových službách veľkých gigantov z krajín ako je USA alebo Čína. Európa nemá k dispozícii cloudovú platformu a v tomto smere sa spolieha na zahraničné dodávateľa.
Úsilie Európy chrániť údaje dostalo podporu od Francúzska a Nemecka, ktoré v októbri 2020 spojili sily a odštartovali projekt Gaia-X. Cieľom projektu je vytvoriť jednotný ekosystém cloudových a dátových služieb chránených práve európskymi zákonmi. Gaia-X má prepájať existujúce cloudové služby a uľahčovať výmenu údajov medzi podnikmi z rôznych odvetví. Projekt má zároveň znižovať závislosť Európy na medzinárodných cloudových službách, a zviditeľniť tak domácich poskytovateľov cloudu.
Aké sú alternatívy ku cloudu?
Využívaním cloudových služieb môžete oproti trvalým licenciám získať niektoré funkcie navyše. Na druhej strane sa však k vašim údajom môžu dostať tretie strany. Preto sa každý užívateľ musí rozhodnúť, či mu možnosť využitia cloudových nástrojov skrze servery Microsoftu za tieto riziká stojí.
Alternatívou môže byť privátne cloudové riešenie založené na firemnej alebo domácej pracovnej skupine, kam možno pristupovať pomocou VPN (virtual private network). V tomto riešení nie je užívateľ viazaný na služby poskytované Microsoftom alebo iným poskytovateľom. Licencovanie prebieha na základe trvalých on-premise licencií, ktoré dávajú užívateľom nezávislosť na pravidelných platbách. Nákup prebieha jednorázovo, teda logicky za vyššiu sumu než je mesačné predplatné, ale v prípade využitia druhotných licencií je možné dosiahnuť návratnosti pod 12 mesiacov trvania predplatného. Nastavenie infraštruktúry je tiež relatívne jednoduché, nevýhoda však spočíva v nutnosti zakúpenia hardvéru.
Ďalším variantom potom môže byť tzv. hybridné licencovanie, ktoré umožňuje kombináciu nižších verzií predplatného (napr. pre získanie Exchange online) a trvalých licencií Office. Výhodou je v tomto prípade jednoduché obstaranie (nie je potrebné obstarávať hardvér) a stále nižšia cena oproti samostatnému predplatnému.
Ako sa brániť proti podvodným predajcom licencií (2/2)
Druhotný softvér a licencie v e-shopoch