Keputusan pemerintah Inggris untuk menetapkan pusat data sebagai infrastruktur nasional penting (CNI) pada bulan September 2024 menandakan ambisi mereka untuk membangun ekonomi digital yang aman dan kompetitif secara global.
Namun di balik pemberitaan mengenai perlindungan terhadap kejahatan dunia maya dan pemadaman TI, terdapat kenyataan yang lebih rumit – sebuah sektor yang bergulat dengan ketidakpastian kebijakan, ketergantungan pada raksasa cloud asing, dan agenda kedaulatan data yang terlihat semakin terancam.
Dalam sebuah postingan blog, analis utama Forrester Tracy Woo menulis: “Persyaratan kedaulatan baru seperti SecNumCloud, Cloud de Confiance dari Perancis, dan Cloud Computing Compliance Controls Catalog (C5) dari Jerman, serta dorongan untuk menyimpan data di dalam negeri, telah menciptakan dorongan yang lebih luas untuk private cloud dan cloud yang berdaulat.”
Namun janji mengenai “infrastruktur terlindungi” menjadi sia-sia ketika para pelaku hyperscaler secara terbuka mengakui bahwa mereka tidak dapat menjamin bahwa data pemerintah Inggris yang disimpan di layanan cloud seperti Microsoft 365 dan Azure akan tetap berada dalam batas negara.
Woo menunjukkan bahwa negara-negara di Uni Eropa (UE) dan Asia-Pasifik (APAC) telah berupaya untuk lebih memanfaatkan penyedia cloud yang tidak berbasis di AS, menciptakan cloud yang berdaulat, atau meninggalkan beban kerja di lokasi.
Di Inggris, pengawasan peraturan memperlihatkan rapuhnya kemandirian digital Inggris. Melihat pendekatan Inggris terhadap kedaulatan data, firma hukum Kennedys Law menggambarkan RUU Penggunaan dan Akses Data (DUA), yang diterbitkan pada bulan Oktober 2024, sebagai “pendekatan berbasis risiko yang lebih fleksibel untuk transfer data internasional”.
Kennedys mencatat bahwa pengujian baru ini mensyaratkan bahwa standar perlindungan data di yurisdiksi tujuan tidak boleh lebih rendah dibandingkan standar di Inggris. Menurut Kennedys, standar ini tidak seketat persyaratan “kesetaraan esensial” Uni Eropa, namun menimbulkan pertanyaan tentang bagaimana “secara material lebih rendah” akan ditafsirkan dalam praktik.
Dapat dimengerti bahwa dengan ketergantungan pemerintah pada alat produktivitas berbasis cloud, kekhawatiran mengenai kepatuhan terhadap undang-undang perlindungan data Inggris semakin meningkat.
Otoritas Persaingan dan Pasar (CMA) kini sedang menyelidiki praktik pasar cloud yang dapat mengunci pelanggan ke penyedia asing. Laporan sementara diharapkan dapat dikeluarkan pada awal tahun 2025, yang akan membuka potensi reformasi peraturan yang bertujuan untuk meningkatkan kedaulatan data dan mengekang praktik monopoli.
Membentuk kembali kedaulatan data
Ini merupakan hal yang baru bagi Mark Boost, CEO Civo, spesialis cloud hosting yang berbasis di Inggris. “Ketidakmampuan untuk memastikan data tetap berada di dalam wilayah Inggris menggarisbawahi risiko ketergantungan pada hyperscaler,” Boost memperingatkan. “Jika kita terus melakukan outsourcing terhadap infrastruktur data penting, kita berisiko kehilangan lebih dari sekedar kendali teknis, kita juga kehilangan kemandirian nasional.”
Tinjauan CMA dapat membentuk kembali masa depan digital negara ini, yang berpotensi mewajibkan transparansi yang lebih besar dan memerlukan jaminan penyimpanan data di Inggris dari penyedia cloud global. Ini adalah sesuatu yang telah dibicarakan Boost selama beberapa waktu.
“Transparansi bukan hanya tentang di mana data disimpan, namun tentang bagaimana pusat data diberdayakan, dipelihara, dan diamankan,” katanya. Argumennya menyoroti hubungan penting antara kedaulatan data dan kejelasan operasional, serta mendesak penyedia layanan untuk mengadopsi langkah-langkah akuntabilitas yang lebih jelas.
Ketidakmampuan untuk memastikan data tetap berada di dalam wilayah Inggris menggarisbawahi risiko ketergantungan pada hyperscaler. Jika kita terus melakukan outsourcing terhadap infrastruktur data penting, kita berisiko kehilangan lebih dari sekedar kendali teknis, kita juga kehilangan kemandirian nasional
Tandai Boost, Civo
Terlepas dari tantangan seputar transparansi, industri pusat data Inggris telah menunjukkan tanda-tanda yang menjanjikan, khususnya dalam investasi regional. Pengumuman pemerintah baru-baru ini mengenai proyek pusat data senilai £250 juta di Salford menunjukkan bagaimana kerja sama pemerintah daerah dan investasi yang ditargetkan dapat mendorong pertumbuhan. Namun proyek-proyek semacam itu tetap merupakan pengecualian dan bukan aturan.
Luisa Cardani, kepala pusat data di TechUK dan penulis laporan tersebut Landasan untuk masa depan: Bagaimana pusat data dapat meningkatkan pertumbuhan ekonomi Inggrismemperingatkan bahwa tanpa pernyataan kebijakan nasional (NPS), sektor pusat data berisiko menjadi terfragmentasi. Badan perencanaan daerah tidak memiliki keahlian dan sumber daya untuk menyetujui proyek secara efisien, sehingga menimbulkan hambatan yang dapat menunda pembangunan infrastruktur penting selama bertahun-tahun.
“Industri ingin bekerja sama dengan masyarakat dan pihak berwenang setempat, namun panduan perencanaan nasional yang jelas belum ada,” kata Cardani. “Tanpa strategi yang koheren, kita terjebak dalam siklus keputusan yang terfragmentasi dan kelambanan peraturan.”
Usulan penyertaan pusat data di bawah rezim proyek infrastruktur penting secara nasional (NSIP) dapat menyederhanakan proses persetujuan, sehingga memastikan pengambilan keputusan lebih cepat. Namun, hal ini, setidaknya untuk saat ini, masih lebih merupakan sebuah aspirasi. Pada kenyataannya, investasi akan tetap terhenti sampai Inggris mengembangkan pendekatan nasional yang koheren yang menyeimbangkan kepentingan publik dan swasta sambil menyederhanakan proses persetujuan proyek.
Kedaulatan data dan persyaratan keamanan merupakan hal mendasar dalam hal ini, dan sebagian besar kekuatan pasarlah yang menentukan bentuk dan ukuran industri pusat data di Inggris. Dalam hal ini, Alvin Nguyen, analis senior di Forrester, mengatakan dunia usaha harus menyadari perbedaan profil risiko yang ditimbulkan oleh pusat data lokal dan yang dioperasikan oleh hyperscaler.
“Diperkirakan bahwa hyperscaler akan memiliki lebih banyak bandwidth, lebih banyak skalabilitas, dan lebih banyak redundansi dibandingkan rekan-rekan mereka yang lebih terlokalisasi, namun memiliki pusat data yang diklasifikasikan sebagai penting bagi infrastruktur Inggris dapat membantu memitigasi beberapa, namun tidak semua, risiko keamanan,” katanya.
Kompleksitas dalam menyimpan data dalam batas negara
Nguyen juga mempertanyakan apakah perdebatan mengenai kedaulatan data mungkin terlalu disederhanakan dalam beberapa kasus.
“Dengan keamanan data, tergantung pada persyaratan organisasi untuk menentukan apakah akan menggunakan hyperscaler atau pusat data lokal,” katanya. “Dengan kedaulatan, hal itu sedikit berbeda. Jika ada komponen dalam undang-undang kedaulatan yang membatasi akses atau penggunaan data di luar pusat data lokal, maka para hyperscaler perlu memastikan bahwa pagar pembatas sudah ada.”
Komentar Nguyen menggarisbawahi kompleksitas pengelolaan data sensitif di lingkungan hibrid. Daripada hanya berfokus pada pilihan penyedia lokal atau global, bisnis harus mempertimbangkan pengelolaan beban kerja di lingkungan cloud hybrid secara lebih strategis.
“Banyak organisasi akan menganggap perpaduan cloud dan pusat data adalah hal yang paling masuk akal… profil risiko masing-masing berbeda dan perpaduan risiko ketika menggabungkan cloud dan pusat data dapat dioptimalkan untuk keduanya,” katanya.
Risiko keamanan yang terkait dengan kedaulatan data memiliki banyak aspek, dan tidak hanya mencakup masalah penyimpanan data sederhana. Bagi dunia usaha di sektor yang diatur, khususnya jasa keuangan, taruhannya sangat besar.
Ketika on-premise adalah satu-satunya pilihan
Jon Cosson, kepala TI dan kepala keamanan informasi di perusahaan manajemen kekayaan JM Finn, menggarisbawahi potensi bahaya ketika bisnis berasumsi bahwa penggunaan penyedia cloud besar secara otomatis menjamin keamanan.
“Sangat penting bagi Anda untuk mengetahui di mana data Anda berada dan bagaimana cara mengamankannya,” dia memperingatkan. “Anda tidak akan percaya betapa banyak bisnis yang masih bergantung pada pihak lain.”
Masalah ini diperparah oleh kompleksitas yurisdiksi layanan cloud global. Ketika data sensitif melintasi batas negara, data tersebut mungkin berada di bawah berbagai peraturan, sehingga menimbulkan pertanyaan tentang akses hukum dan jangkauan pemerintah yang berlebihan. Kekhawatiran ini diperkuat oleh undang-undang seperti US Cloud Act.
Pada tahun 2019, Menteri Dalam Negeri saat itu, Priti Patel, menandatangani Perjanjian Cloud Act AS yang mencakup Inggris dan Irlandia Utara, yang mana pemerintah AS dan Inggris setuju untuk menyediakan akses tepat waktu ke data elektronik untuk tujuan penegakan hukum yang sah. Cloud Act dapat memaksa hyperscaler yang berbasis di AS untuk memberikan data yang disimpan di luar negeri kepada otoritas AS, sehingga melanggar hukum setempat.
“Saya ingin mengetahui secara pasti ke mana data saya pergi, bagaimana data tersebut dienkripsi, dan seberapa cepat saya dapat mengeluarkannya jika diperlukan,” kata Cosson, yang mencerminkan kekhawatiran industri yang lebih luas bahwa jalur data yang tidak jelas dan jaminan kontrak yang terbatas dapat membuat bisnis menghadapi risiko kepatuhan yang signifikan.
“Kami menggunakan cloud saat diperlukan, namun tetap menjalankan sistem utama di lokasi untuk melakukan kontrol,” tambah Cosson. Pendekatan ini merupakan tipikal perusahaan yang menangani data keuangan sensitif. Ada kurangnya kepercayaan di kalangan organisasi yang tidak siap menerima janji “penyimpanan cloud yang aman” begitu saja.
Meskipun Cosson mengakui bahwa adopsi cloud tidak dapat dihindari untuk beberapa layanan, seperti Microsoft 365, ia menggarisbawahi peran infrastruktur lokal yang berkelanjutan bagi bisnis yang memerlukan kontrol mutlak atas data sensitif. Hal ini tentu saja menimbulkan masalah tambahan tentang cara mengelola lingkungan data hibrid secara aman dan efisien.
Menurut Cosson, perusahaan seperti Nutanix memainkan peran penting dalam hal ini, memungkinkan organisasi untuk mengelola beban kerja di lingkungan cloud dan on-premise sambil mempertahankan kontrol data. Layanan infrastruktur Nutanix dirancang untuk mengatasi permasalahan kedaulatan, katanya, dengan memastikan perusahaan memiliki kebijakan pengelolaan data yang jelas dan tetap mematuhi peraturan setempat.
Kita memerlukan upaya terkoordinasi antara pemerintah, industri, dan otoritas lokal untuk membangun ekosistem pusat data yang tangguh. Hal ini berarti tanggung jawab bersama, kerangka kebijakan yang lebih jelas, dan insentif bagi perusahaan hyperscaler dan penyedia layanan yang berbasis di Inggris
Luisa Cardani, TechUK
“Lima tahun ke depan akan menjadi tahun yang menentukan,” kata Civo’s Boost. “Jika transparansi menjadi persyaratan hukum, kita akan melihat dunia usaha menuntut lebih banyak dari penyedia layanan, tidak hanya mengenai lokasi data, namun juga bagaimana infrastruktur dikelola dan didukung.”
Cardani dari TechUK yakin kemitraan publik-swasta akan memainkan peran penting dalam hal ini. “Kita memerlukan upaya terkoordinasi antara pemerintah, industri, dan otoritas lokal untuk membangun ekosistem pusat data yang tangguh,” katanya. “Ini berarti tanggung jawab bersama, kerangka kebijakan yang lebih jelas, dan insentif bagi perusahaan hyperscaler dan penyedia layanan yang berbasis di Inggris.”
Boost dan Cardani sepakat bahwa keseimbangan kekuatan antara hyperscaler dan operator lokal dapat berubah, terutama jika kebijakan di masa depan mengharuskan lokalisasi data atau melarang transfer data lintas batas tanpa jaminan yang jelas. Kedaulatan berdasarkan desain, dimana infrastruktur dibangun untuk memenuhi kepatuhan lokal sejak awal, bisa menjadi standar baru.
Mematuhi standar saat ini
Sampai saat itu tiba, organisasi perlu mencari cara bagaimana mereka dapat memenuhi standar yang ada. Cardani berpendapat bahwa kepatuhan terhadap standar harus didukung oleh kebijakan nasional yang memungkinkan pelaporan transparan dan struktur akuntabilitas yang jelas.
Dalam praktiknya, hal ini berarti menerapkan audit wajib, sertifikasi residensi data, dan tolok ukur keamanan yang disesuaikan dengan kerangka hukum khusus Inggris. Tanpa langkah-langkah ini, dunia usaha berisiko terjerumus ke dalam kesenjangan kepatuhan yang dapat menyebabkan mereka terkena pelanggaran data, denda, dan sengketa hukum.
Kerangka kerja seperti ISO 27001 untuk manajemen keamanan informasi, Peraturan Perlindungan Data Umum (GDPR) untuk privasi data, dan Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS) untuk keamanan pembayaran menetapkan ekspektasi operasional yang jelas. Namun standar-standar ini hanyalah bagian dari persamaan, karena peraturan yang berkembang semakin menekankan kedaulatan data dan keamanan yang dirancang secara khusus.
Memastikan bahwa pusat data mematuhi kerangka kerja tersebut sambil memberikan jaminan kedaulatan telah menjadi tantangan yang mendesak. Hyperscaler yang beroperasi di berbagai yurisdiksi mempersulit audit dan pemeriksaan kepatuhan karena beragamnya kewajiban hukum dan aturan transfer data.
Penerapan investigasi CMA sangat diperlukan, setidaknya untuk memberikan kejelasan mengenai hal yang, bagi sebagian besar pembeli, telah menjadi subjek yang membingungkan.
Bagi para pemimpin TI, hal penting yang dapat diambil adalah bahwa tanggung jawab tidak dapat dialihdayakan. Keamanan, kepatuhan, dan kedaulatan harus dikelola secara aktif melalui penilaian risiko, audit kepatuhan, dan strategi multi-pemasok.
Dan seiring dengan berkembangnya infrastruktur digital di Inggris, hanya perusahaan yang selalu terdepan dalam regulasi dan menuntut transparansi dari penyedia layanan mereka yang akan mampu mengatasi ketidakpastian ini.
Dalam hal ini, industri pusat data di Inggris berada di persimpangan jalan – namun dengan kejelasan kebijakan, investasi lokal, dan transparansi industri, industri ini berpotensi menjadi pemimpin digital global dalam bidang ini.
Ini soal kepercayaan dan semua orang harus mematuhi aturan yang sama dan adil, namun dari sudut pandang Inggris, ini juga soal melindungi aset nasional yang paling berharga – yaitu data.
Di JM Finn’s Cosson menyatakan: “Kedaulatan data bukanlah sebuah kata kunci, namun kelangsungan hidup.”
ADVERTISEMENT:
Hai, sobat pencinta slot! Pernah denger semboyan “slot gacor”? Kalau tidak, bersiaplah jatuh cinta dengan program ini. slot gaco adalah mesin slots yang selalu memberi win. Ya, slot-slot ini bisa disebut adalah jagoannya buat membawa pulang hasil. but, cemana sih
tekniknya jumpain raja lot yang tepat? Santai Bro and Sis, kita beri santai aja di tempat ini
Permainan terpercaya saat sekarang satu-satunya berada Indonesia hanya di akan menyediakan imbal hasil tertinggi
Daftarkanlah hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
