ענן ריבוני בגובה רב

לענן הריבוני יתרונות דומים לאלה של מחשוב הענן בכללותו, כגון חיסכון בעלויות וניהול ייעודי, אך אלה בטלים בשישים כאשר מדובר במידע קריטי ובשמירה עליו. משילות מוחלטת של בעלי הענן במידע המאוחסן ומעובד בו, היא היתרון המרכזי והמהותי ביותר בענן ריבוני. עובדה זו מצמצמת באופן משמעותי את הסיכון לדליפת מידע, ולכך חשיבות עליונה כאשר מדובר במידע רגיש במיוחד. השליטה המוגברת במידע אינה רק במובן הפיזי, קרי – מיקום המידע בפועל ומי רשאי לגשת אליו. השליטה במידע נובעת לא פחות מן הדין החל במקום הימצאו.

ענן ריבוני מקנה לבעליו תחום שיפוט אחד וודאות מוחלטת אלו חוקים, תקנות, כללים, צווים והוראות חלים על כל מי שבא במגע עם המידע המאוחסן בענן. כל אלה מאפשרים לבעלי הענן לחזק את השמירה על המידע ולהבטיח את פרטיות נושאי המידע. כך למשל, חוק הגנת הפרטיות ותקנות אבטחת המידע מסדירים את אופן האחסון והעיבוד של נתונים אישיים של אזרחי ישראל. אסדרה ישראלית זו מאפשרת לבעלי ענן ריבוני בישראל להשתמש בספקים המחויבים לעמוד בהוראות הדין המקומי ובכך להוריד עלויות ולטייב את השירותים.

לממשל יש גם יכולת לפתח אסדרה ייעודית לענן סוברני, אשר מחזקת עוד יותר את ההגנה על המידע הרגיש במיוחד. גישה זו אומצה על-ידי הממשל הפדרלי בגרמניה, אשר פיתח סדרה של הנחיות למחשוב ענן המחייבים ספקים לציית לחוקים ולתקנות להגנה על נתונים גרמניים. ההנחיות גם דורשות מהספקים לספק שקיפות סביב פעילויות עיבוד הנתונים שלהם ולספק בקרות ייעודיות וברורות לשמירה על המידע.

לאור דרישת משילות מוחלטת במידע, עולה השאלה האם על הממשלה או הארגון להקים, לתפעל ולנהל ענן ריבוני באופן עצמאי או לפנות למיקור חוץ. הבחירה אינה פשוטה ותלויה במספר רב של גורמים, כגון: צורכי הממשל ודרישותיו, משאבים זמינים וטכנולוגיה קיימת. מצד אחד, ענן ריבוני שבעליו בשליטה מוחלטת מקנה ביטחון מוגבר לשלמות וסודיות המידע. מצד שני, העלויות הדרושות להשגת שליטה מוחלטת שכזו גבוהות לאין שיעור מעלויות ענן ציבורי, ועל בעלי הענן להחזיק ולממן מומחים שונים מן השורה הראשונה. שירותי ענן סוברני במיקור חוץ מספקים תכונות ויכולות דומות לענן ריבוני עצמוני. מיקור חוץ יכול להוריד באופן משמעותי את העלויות, ומקנה לבעלי הענן גישה למומחיות ושירותים מיוחדים אשר קשה עד מאוד לפתח באופן עצמאי.

ברגיל, שירותי ענן ציבורי במיקור חוץ אינם ערוכים לעמוד בדרישות מסוימות של בעלי הענן הריבוני ולרמת האבטחה והבקרה הנדרשת. דרישות בעלי ענן ריבוני לתשתית טכנולוגית ייחודית ואמצעי אבטחה מחמירים יותר משירות ענן טיפוסי. בנוסף, בעלי הענן הריבוני עשויים לדרוש, כי יתאפשר להם לבצע ביקורת עצמאית של תשתית הענן הציבורי, דרישה שאינה אפשרית ולפחות אינה מתקבלת בשמחה על-ידי חלק מספקי מיקור חוץ. בסופו של יום, מידת התאמת שירותי ענן ריבוני במיקור חוץ תלויה בדרישות המסוימות של הלקוח, כמו גם ביכולות ובאמצעי האבטחה של ספק הענן ויכולותיו להטמיע אמצעי אבטחה מיוחדים, לספק בקרות ייחודיות ותצורות מותאמות אישית בהתאם לדרישות הלקוח.

ספקיות שירותי הענן הגדולות, כגון אמזון, מיקרוסופט וגוגל, המודעות מזה למעלה מעשור לשוק הענן הריבוני ולתמורה הגבוהה שתינתן למי שיצליח להיכנס לשוק זה, משקיעות הון עתק בפיתוח תשתיות ושירותים ברמת משילות גבוהה במיוחד, אשר תתאים לדרישות הקיצוניות והקפדניות של מדינות. ככל ששוק הענן הריבוני גדל וארגונים גדולים בעלי צרכים זהים לצורכי הממשל החלו לדרוש מספקי שרותי הענן ליישר קו, יותר ויותר חברות טכנולוגיה מוכרות מתחומים אחרים נכנסות לשוק מחשוב הענן ואף ומספקות שירותי ענן ריבוני לארגונים.

אחת הדוגמאות לשירותי ענן ריבוני במיקור חוץ לארגונים היא זו של חברת VMware. לדברי החברה, שירותי הענן הריבוני שלה מסופקים בסביבה טכנולוגית מאובטחת המותאמת לדרישות ריבונות נתונים ואבטחה מחמירות מטעם ממשלות וארגונים אחרים. לדבריה, המידע אשר נאסף במדינה בה נמצא הלקוח, כפוף לשליטה הבלעדית של הלקוח, ואחסון המידע ועיבודו עומדים באופן מלא בדיני המדינה.

בסופו של יום ההחלטה האם להשתמש בענן ריבוני או במיקור חוץ של שירותי ענן ריבוני חייבת להתקבל על בסיס כל מקרה לגופו, תוך התחשבות בצרכים ובדרישות הייחודיות של המשתמשים בענן. למי שמבקש גמישות נוספת, קיים פתרון היברידי המשלב את יתרונות המודלים השונים, ומספק מענה מאוזן לצורכי המשתמש באמצעות שימוש בענן ריבוני עבור נתונים רגישים ומיקור חוץ של שירותים לא רגישים בידי ספק חיצוני.