A WALLIX bejegyzése egy esetet említ, ahol az ügyfél magabiztos volt. Adatait egy európai adatközpontban tárolták, és meg volt róla győződve, hogy ezzel a digitális szuverenitás kérdését sikeresen letudta.

A vállalat a WALLIX-képviselő segítségével elkezdte visszakövetni az infrastruktúrába vezető útvonalakat: a külső supportot, az adminisztrátori fiókokat és az évek során harmadik feleknek kiadott jogosultságokat. Lépésről lépésre világossá vált, hogy az adatok fizikai helyének ismerete egyáltalán nem azonos azzal, mint tudni, hogy ki férhet hozzájuk.

Sok szervezet számára joggal jelent kiemelt prioritást az adatok országos vagy európai határokon belül tartása. Az adatlokalizáció azonban csupán a történet első fejezete.

Ám ki rendelkezik jogi fennhatósággal az adatok felett? Ki felügyeli a rendszerekhez való hozzáférést? És képes lenne-e a szervezet tovább működni, ha egy kritikus beszállító hirtelen eltűnne?

• A jogi kérdés: Egy európai adatközpont nem jelent automatikusan európai joghatóságot. A szolgáltató mögött állhat egy külföldi jogszabályoknak alávetett anyavállalat vagy alvállalkozó, függetlenül attól, hogy a szerverek hol pörögnek. Sok, magát védettnek hívő szervezet így szembesül azzal, hogy a végső szót valaki más mondja ki az adatairól.
• Kinél a kulcs? A külső szolgáltatók gyakran tartanak fenn privilegizált hozzáféréseket karbantartás, frissítés vagy műszaki támogatás céljából. Idővel a megosztott adminisztrátori fiókok és az állandó hitelesítő adatok felhalmozódnak, és velük együtt olyan kockázatok is, amelyeket senki sem mért fel teljeskörűen. A szuverenitás ott kezdődik, hogy meg tudjuk nevezni az összes privilegizált hozzáféréssel rendelkező harmadik felet, figyelemmel kísérjük a tevékenységüket, és bármelyik pillanatban képesek vagyunk visszavonni a jogaikat.
• A folytonosság kérdése: A digitális szuverenitás egyben operatív függetlenséget is jelent. Egy új törvény, egy szerződési feltétel megváltozása vagy egy beszállító kivonulása egyik napról a másikra elvághatja a kritikus szolgáltatásokhoz való hozzáférést. Ha holnap egy kulcsfontosságú technológiai szolgáltató elérhetetlenné válna, az Ön szervezete továbbra is működőképes maradna?
• A bizonyíthatóság (audit): A hozzáférések ismerete önmagában nem elég. Amikor megérkeznek az auditorok, bizonyítani kell tudni, hogy a privilegizált tevékenység kontrollált, monitorozott és nyomon követhető. A bizalom nem egyenlő a bizonyítékkal.

A digitális szuverenitás tehát nem helyrajzi kérdés. Arról szól, hogy ki irányít, és hogy ez az irányítás fenntartható-e a körülmények változása esetén is. A jogi függőségek megértése, a privilegizált hozzáférések irányítása és a váratlan leállásokra való felkészülés teszi a megnyugtató adatközponti címet valódi szuverenitássá.

A RelNet Kft., mint a WALLIX hivatalos disztribútora, segít a kritikus infrastruktúrák és a harmadik felek privilegizált hozzáféréseinek (PAM) teljes körű ellenőrzésében és naplózásában. Lépjen kapcsolatba szakértőinkkel, és tegye transzparenssé, auditálhatóvá informatikai rendszereit!

Forrás

Digital Sovereignty: Beyond Data Residency

Kapcsolódó tartalom

WALLIX képzések a RelNet eLearning programban