Met Microsoft of met Google Cloud. Met het een of het ander biedt Proximus een resoluut soevereine cloud. Wouter Vandenbussche, Product Owner Cybersecurity, Proximus, licht toe op FIC 2023.

Twee manieren om soevereiniteit te benaderen. Een unieke keuze tot nu toe. Het idee? Organisaties meer opties geven. “We verwachten dat de soevereine cloud op basis van sterke encryptie, de Microsoft-oplossing, binnen vijf jaar het grote publiek zal bereiken”, zegt Wouter Vandenbussche, Product Owner Cybersecurity, Proximus. “De sovereign cloud op basis van een aparte subgroep van de public cloud, de Google-oplossing, zal waarschijnlijk een duurdere nicheoplossing blijven, ondanks de nog grotere veiligheidsgaranties die ze biedt. Bij de keuze van een type sovereign cloud zullen bedrijven dus het juiste compromis moeten vinden, afhankelijk van de mate waarin hun gevoelige gegevens moeten worden beschermd.”

Proximus speelt zijn rol als onafhankelijke partner en begeleidt bedrijven bij het onderzoeken van hun behoeften, hun migratie naar de geschikte sovereign cloud-oplossing en alle bijbehorende diensten. “In veel bedrijven vormt de publieke cloud nog een obstakel. Organisaties hebben vaak te maken met gevoelige gegevens: niet alleen over zichzelf, maar ook over hun werknemers, klanten, leveranciers, enz. Hoewel de Europese wetgeving een strikt kader biedt voor het gebruik en de verwerking van deze gegevens, is de public cloud in de praktijk, en dat is het probleem, het domein van een handvol Amerikaanse hyperscalers. Dankzij de Amerikaanse Patriot Act kan de Amerikaanse overheid eisen dat deze bedrijven toegang krijgen tot de gegevens die zij beheren, waaronder die van Europese klanten.”

Strengere regelgeving op termijn

De Europese Unie wil zich bevrijden van deze afhankelijkheid, maar ook van het risico dat het buitenland toegang krijgt tot de gegevens van Europese bedrijven. Voor Proximus ligt het antwoord in de sovereign cloud. Dat betekent dat alle gegevens, inclusief metadata en persoonsgegevens, in de EU blijven en niet vanuit het buitenland toegankelijk zijn.

“De sovereign cloud is dus een nieuwe en essentiële schakel in het multicloud landschap. De multicloud is de toekomst”, zegt Wouter Vandenbussche. De hoeveelheid data – en meer nog de diversiteit ervan – zal alleen maar toenemen. Dus afhankelijk van de aard van de gegevens zal een andere cloudoplossing de beste optie bieden. De soevereine cloud is in dit opzicht een deel van de juiste oplossing voor gevoelige of vertrouwelijke gegevens die onderhevig zijn aan strenge regelgeving.”

Met Microsoft en met Google Cloud!

In 2022 ging Proximus een partnerschap aan met Microsoft om samen een sovereign cloud-oplossing aan te bieden. Encryptie is hierbij het sleutelwoord. Concreet bevinden de gegevens zich bij Microsoft, maar aan de “klassieke versie” van de public cloud wordt overal sterke encryptie toegevoegd: niet alleen wanneer de gegevens worden opgeslagen, maar ook wanneer ze over het netwerk reizen en zelfs wanneer ze worden gebruikt. Microsoft heeft geen toegang tot de gegevens. En de sleutel voor het versleutelen en ontsleutelen ligt niet bij Microsoft, maar bij Proximus.

Een ander partnerschap, een andere aanpak. Bij Google Cloud worden de gegevens – die zich op een Google-platform bevinden – gehost door LuxConnect in Luxemburg en beheerd door Proximus. De soevereine cloud die zo ontstaat, is op geen enkele manier verbonden met de publieke cloud. Gevoelige gegevens zijn volledig fysiek geïsoleerd en blijven in de Europese Unie, wat een oplossing biedt voor onder meer de overheid en gereguleerde bedrijven, zowel wat betreft de GDPR als de geopolitiek.

Een kans, een markt in wording

De analisten van Gartner verwachten dat de soevereine cloud in 2025 een belangrijke impact zal hebben op de markt. Proximus wil die kans grijpen. De interesse is reëel, merkt Wouter Vandenbussche op, zowel aan de publieke als aan de private kant.

“De sovereign cloud lost het dilemma op tussen innovatiecapaciteit en compliance. Het is vooral, maar niet alleen voor gereguleerde sectoren, een kans om de mogelijkheden van de publieke cloud snel te benutten en een kans om digitaliseringsprojecten te realiseren. Gegevenssoevereiniteit en de cloud staan niet langer op gespannen voet met elkaar, compliance-eisen brengen geen extra kosten met zich mee. De soevereine cloud wordt zo een essentieel onderdeel van multi-cloudomgevingen voor gebruikers van clouddiensten.”