اطلاعات شما در اروپا است. فناوری شما هنوز مستقل نیست

در 12 ژوئن، هزاران سازمان به حقیقتی ناخوشایند درباره ابزارهای هوش مصنوعی که شروع به ساختن در کسب و کار خود کرده بودند، پی بردند. کنترلی روی آن نداشتند.

دولت ایالات متحده دستورالعملی برای کنترل صادرات صادر کرد که بر دو مدل آنتروپیک تأثیر می گذارد. Anthropic با غیرفعال کردن آنها برای هر مشتری پاسخ داد. محدودیت‌ها بعدا برداشته شد، اما این به سختی اطمینان‌بخش است. دسترسی ناپدید شد و سپس به دلیل تصمیماتی که مشتریان نه می گرفتند و نه کنترل می کردند، دوباره ظاهر شد.

این زنگ هشداری است که بسیاری ادعا کردند که پس از قطع شدن Cloudflare… یا CrowdStrike… یا Meta’s… یا AWS… یا مواردی از این دست… و با این حال، ما با شگفتی قابل پیش‌بینی در میان صنعتی مواجه شدیم که از داشتن مکالمات بالقوه ناراحت کننده در مورد حاکمیت دیجیتال می‌ترسید.

ما اغلب در مورد مکان های مرکز داده، در دسترس بودن منطقه ای و گواهی های انطباق صحبت می کنیم. ما بحث می کنیم که آیا سرور در نیویورک یا نیویورک قرار دارد، سپس به خودمان برای انتخاب مستقل تبریک می گوییم.

اما اگر یک دولت خارجی بتواند سرویس شما را حذف کند، یک قطعی می‌تواند کل کسب‌وکار شما را از بین ببرد، یک فروشنده می‌تواند مدل عملیاتی شما را تغییر دهد یا یک API اختصاصی مهاجرت را از نظر اقتصادی غیرممکن می‌کند، مکان سرور تقریبا در کنار نقطه است.

اقامت داده یک پتوی راحتی است

قرار دادن سرور در پاریس معماری شما را به طرز جادویی فرانسوی نمی کند. سرور تنها یک بخش از سیستم است و حتی ممکن است مهمترین بخش نباشد. حاکمیت در مورد کنترل بر زنجیره عملیاتی کامل است. البته این شامل زیرساخت‌ها می‌شود، اما همچنین ابزارهای مورد استفاده برای تهیه آن، دسترسی به آن، استقرار نرم‌افزار در آن و نگه داشتن آن در حال اجرا است.

یک کسب و کار می تواند الزامات اقامت داده خود را برآورده کند در حالی که کاملا به فناوری خارجی وابسته است. یک جعبه انطباق علامت زده می شود و سازمان معتقد است که ریسک خود را کاهش داده است زیرا داده ها جابجا شده اند، اما اهرم های حاکم بر آن داده ها در دست شخص دیگری باقی می ماند.

هواپیمای کنترل مهم است. ابزار توسعه دهنده مهم است. پلت فرم کد منبع، ارائه دهنده هویت، ارکستراتور و دستیار هوش مصنوعی همه مهم هستند. اگر هر یک از آنها به یک وابستگی غیر منقول تبدیل شود، حاکمیت سازمان کمتر از آن چیزی است که فکر می کند.

به عنوان یک صنعت، ما روی مکان فیزیکی سرورها تمرکز کرده‌ایم زیرا درک آن آسان است. استقلال فنی بسیار سخت‌تر است و سازمان‌ها را ملزم می‌کند تا وابستگی‌هایی را بررسی کنند که سال‌ها وانمود کرده‌اند که مشکل شخص دیگری است.

شرکت ها در یک ساندویچ قانونی گیر کرده اند

اگر قفل فنی به اندازه کافی بد نبود، وضعیت حقوقی آن را بدتر می کند. شرکت‌های مدرن به‌طور فزاینده‌ای خود را در یک ساندویچ قانونی گرفتار می‌بینند، بین قوانینی که به طور همزمان اعمال می‌شوند اما همیشه در یک جهت نیستند.

Weave Intelligence مثالی از اصطکاک بین قانون CLOUD ایالات متحده و GDPR اتحادیه اروپا را نشان می دهد.

قانون CLOUD می تواند شرکت های فناوری مستقر در ایالات متحده را ملزم به افشای داده های تحت کنترل خود کند، حتی زمانی که این داده ها در خارج از ایالات متحده ذخیره می شوند. در همین حال، GDPR شرایط سختی را برای انتقال داده های شخصی اروپایی به کشورهای ثالث و دسترسی مقامات خارجی تعیین می کند.

این یک مشکل آشکار برای یک شرکت اروپایی با استفاده از یک ارائه دهنده فناوری متعلق به ایالات متحده ایجاد می کند. ممکن است داده ها در فرانکفورت باشند، اما شرکتی که این سرویس را اداره می کند همچنان می تواند مشمول قوانین ایالات متحده باشد. اگر درخواست معتبری از مقامات ایالات متحده دریافت کند، ارائه دهنده ممکن است در یک حوزه قضایی با تعهداتی مواجه شود که خطرات قانونی و نظارتی جدی در حوزه قضایی دیگر ایجاد می کند.

البته این فقط یک موضوع ایالات متحده و اتحادیه اروپا نیست، بلکه نمونه‌ای است از جایی که اقامت اغلب پس از تعاریف پیچیده حقوقی مالکیت داده‌ها قرار دارد. و در حالی که شرکت‌ها نمی‌توانند این قانون بین‌المللی را از طریق معماری حل کنند، می‌توانند با ایجاد هر جریان کاری حیاتی حول یک ارائه‌دهنده، یک حوزه قضایی و یک مجموعه خدمات اختصاصی، از بدتر کردن مشکل جلوگیری کنند.

قورت دادن ساندویچ قانونی زمانی سخت تر می شود که هیچ راهی واقع بینانه برای تغییر آنچه در داخل آن وجود دارد وجود نداشته باشد.

اگر نمی توانید ترک کنید، شما حاکم نیستید

حاکمیت دیجیتال به معنای حفظ توانایی عملی برای تغییر ارائه دهنده، حوزه قضایی یا مدل استقرار بدون توقف کسب و کار است.

خدمات مدیریت شده به تیم ها اجازه می دهد تا بدون نگرانی در مورد هر بخش از زیرساخت های زیربنایی، سریع بسازند. اما هر سرویس خاص ارائه دهنده وابستگی دیگری ایجاد می کند و هر وابستگی درب خروج را کمی کوچکتر می کند. این نبوغ و بهای واقعی hyperscaler است.

آزمون بسیار سرراست است. اگر ارائه دهنده شما فردا ناپدید شود، آیا تیم های شما می توانند به ساخت و اجرای نرم افزار ادامه دهند؟

اگر پاسخ فقط در یک سند استراتژی خروج 40 صفحه ای وجود داشته باشد که هیچ کس آن را آزمایش نکرده است، پاسخ منفی است. یک استراتژی خروج واقعی باید قابل اجرا باشد و کسب‌وکار باید بتواند حجم کاری را تغییر دهد، ارائه‌دهندگان را تغییر دهد یا قابلیت‌های حیاتی را بدون طراحی مجدد نحوه عملکرد هر تیم توسعه، در محل بیاورد.

مالکیت لایه بین توسعه دهندگان و زیرساخت ها

برای دستیابی به استقلال فنی واقعی، سازمان ها باید تحویل نرم افزار را از زیرساخت زیر آن جدا کنند. این نقش استراتژیک بستر توسعه‌دهنده داخلی است.

یک IDP یک لایه ثابت بین تیم های توسعه و محیط های مختلف که نرم افزار آنها در آن اجرا می شود فراهم می کند. توسعه‌دهندگان همان مسیرهای طلایی را برای ساخت، آزمایش و استقرار دنبال می‌کنند، چه مقصد یک ارائه‌دهنده ابر محلی باشد، چه یک مقیاس‌کننده جهانی یا یک محیط داخلی.

زیرساخت می‌تواند بدون اینکه هر توسعه‌دهنده‌ای مجبور شود نحوه کار خود را تغییر دهد، تغییر کند. مهمتر از آن، سازمان کنترل جریان کاری را که باعث حرکت نرم افزار می شود، حفظ می کند. منطق استقرار، سیاست ها، پیکربندی ها و دانش عملیاتی به یک فروشنده زیرساخت جوش داده نمی شود.

این امر قابلیت حمل از یک پاراگراف در یک سند ریسک را به قابلیتی تبدیل می کند که می تواند اعمال و آزمایش شود. سازمان‌ها می‌توانند حجم کاری را بین محیط‌ها در طول عملیات عادی جابه‌جا کنند، وابستگی‌هایی را که باقی می‌مانند شناسایی کنند و قبل از وقوع بحران به آنها رسیدگی کنند.

دست از ادعای حاکمیت بردارید. ثابت کن

حاکمیت واقعی باید طراحی، آزمایش و حفظ شود. سازمان‌ها باید به‌طور منظم بارهای کاری را بین محیط‌ها جابه‌جا کنند، آزمایش کنند که آیا ابزارهای حیاتی می‌توانند به طور مستقل اجرا شوند یا خیر و وابستگی‌های پنهان در پشت نمودارهای معماری خود را آشکار کنند.

زیرا اولین باری که حق حاکمیت خود را آزمایش می کنید نباید در زمان قطع، اختلاف حقوقی یا بحران ژئوپلیتیکی باشد.

ما بهترین نرم افزار پایگاه داده را معرفی کرده ایم.

این مقاله به عنوان بخشی از TechRadar Pro Perspectives، کانال ما برای معرفی بهترین و باهوش ترین ذهن ها در صنعت فناوری امروز تهیه شده است.

نظرات بیان شده در اینجا نظرات نویسنده است و لزوما نظرات TechRadarPro یا Future plc نیست. اگر مایل به مشارکت هستید، اطلاعات بیشتری را در اینجا بیابید: https://www.techradar.com/pro/perspectives-how-to-submit