Molti fornitori promettono sicurezza dei dati intendendo la cifratura del trasporto verso il proprio centro dati. Non è la stessa cosa di un trattamento presso di voi.
Domande di controllo
- Dove gira fisicamente il modello che produce la risposta?
- Il sistema ha bisogno di internet anche solo per avviarsi?
- Il fornitore raccoglie telemetria e, in tal caso, che cosa contiene esattamente?
- Il contenuto delle richieste esce dalla vostra infrastruttura, anche solo per un istante?
- È possibile ricostruire l'intera installazione con le risorse che avete in locale?
Tre livelli facili da confondere
| Modello | Dove stanno i dati | Che cosa vi vincola |
|---|---|---|
| Servizio cloud del fornitore | Presso il fornitore, spesso fuori dall'Europa | La fiducia nel contratto e nella policy del fornitore |
| Cloud privato | In un ambiente affittato e separato logicamente | La dipendenza dal fornitore cloud e dalla sua disponibilità |
| Installazione presso di voi | Sul vostro hardware, nella vostra rete | Il vostro hardware, il vostro team, le vostre procedure |
Che cosa la sovranità non risolve
Un sistema installato in casa non diventa per questo conforme. Servono comunque controllo degli accessi, traccia di audit, analisi del rischio e una decisione su chi risponde dell'esito prodotto dal modello. La sovranità elimina un rischio, l'uscita dei dati, e lascia tutto il resto da progettare.