Datasoevereiniteit ontpopt zich tot bedrijfsrisico

Foto: designed by rawpixel.com / Freepik

Een kwalitatief onderzoek is uitgevoerd onder industrieleiders uit negen landen. De resultaten wijzen op unanieme zorgen over de risico’s van passiviteit als het gaat om data soevereiniteit:
 

• Alle ondervraagden (100%) bevestigden dat soevereiniteitsrisico’s, waaronder mogelijke verstoring van dienstverlening, organisaties hebben gedwongen om opnieuw na te denken over waar data worden opgeslagen.
• Bijna alle ondervraagden (92%) gaven aan dat geopolitieke verschuivingen de soevereiniteitsrisico’s vergroten.
• 92% waarschuwde dat onvoldoende planning rondom soevereiniteit kan leiden tot reputatieschade.
• Een overgrote meerderheid (85%) noemde het verlies van het vertrouwen van klanten als belangrijkste gevolg van passiviteit.
• 78% past al verschillende datastrategieën toe, zoals het implementeren van multi- serviceprovider strategieën, het gebruik van soevereine datacenters en het opnemen van strengere governance-eisen in commerciële contracten.

Het onderzoek wijst op een ‘perfect storm’ waarin bedrijven en landen te maken hebben met grote risico’s, door een combinatie van mogelijke verstoring van de dienstverlening, zorgen over buitenlandse invloed en veranderende regelgeving. Organisaties worden geconfronteerd met potentieel omzetverlies, boetes van toezichthouders en onherstelbare schade aan het vertrouwen van stakeholders als ze deze risico’s niet proactief aanpakken.

Toenemende urgentie voor datasoevereiniteit

De noodzaak van datasoevereiniteit is niet alleen theoretisch geworden, maar blijkt uit recente onderzoeken steeds concreter in de praktijk. 54% van de Europese IT-beslissers geeft aan dat datasoevereiniteit belangrijk is bij aankoopbeslissingen, en voor een deel zelfs de hoogste prioriteit. Daarnaast streeft ook het MKB in Nederland steeds nadrukkelijker naar digitale autonomie: 88% van de besluitvormers vindt het belangrijk zelf te bepalen wie toegang heeft tot hun gegevens. Deze ontwikkelingen laten zien dat datasoevereiniteit steeds meer wordt gezien als een strategisch imperatief – niet alleen om te voldoen aan regels, maar ook om vertrouwen, controle en concurrentievermogen te behouden.

Omgaan met risico’s op het gebied van data soevereiniteit

Het oplossen van het soevereiniteitsprobleem is geen keuze tussen het loskoppelen van alle openbare clouddiensten of het volledig negeren van alle risico’s die verband houden met data soevereiniteit. Pure Storage adviseert een meer doelgerichte beoordeling van de strategische doelstellingen van organisaties. Dit vereist een proactief en goed doordacht proces waarbij het risicolandschap wordt geanalyseerd om te bepalen welke diensten en datasets het meest belangrijk en gevoelig zijn. Vervolgens moeten deze workloads in soevereine omgevingen worden geplaatst. Tegelijkertijd kan de publieke cloud worden gebruikt voor minder belangrijke toepassingen. Met deze evenwichtige aanpak kunnen organisaties de compliance en controle over hun data handhaven, zonder in te hoeven leveren aan innovatievermogen en flexibiliteit, wat essentieel is voor organisaties om relevant te blijven in de snel veranderende zakenwereld van vandaag.  

'De mogelijke gevolgen van het ontbreken van een moderne en realistische data soevereiniteit- strategie zijn ernstig. Verlies van vertrouwen, financiële schade en een concurrentienadeel zijn mogelijke uitkomsten die niet kunnen worden genegeerd. Wij bevelen een hybride benadering voor data soevereiniteit aan: begin met een risicobeoordeling van alle workloads, houd kritieke workloads soeverein en gebruik de publieke cloud voor de rest. Een evenwichtige strategie verkleint de risico’s en behoudt tegelijkertijd het innovatietempo en de veerkracht van de organisatie', zegt Alex McMullan, Chief Technology Officer, International bij Pure Storage.

'De cijfers uit dit rapport zijn een wake-up call. Alle leiders die we hebben geïnterviewd heroverwegen hun data op een andere locatie neer te zetten. De boodschap is duidelijk: soevereiniteit is niet langer optioneel, het is essentieel', aldus Gordon Noble, Research Director bij het Institute of Sustainable Futures van UTS.

'Data soevereiniteit is geëvolueerd van een technische uitdaging naar een cruciale zakelijke kwestie. Organisaties die geen aandacht besteden aan waar hun belangrijkste data en diensten staan, lopen het risico op verstoring van dienstverlening, het risico dat ze niet voldoen aan regelgeving en reputatieschade. We verwachten dat data soevereiniteit in 2025 en de jaren hierna als een strategische prioriteit zal worden beschouwd om de continuïteit en het vertrouwen van het bedrijf op lange termijn te waarborgen. Organisaties die zich richten op pragmatische strategieën om de veerkracht, controle en strategische autonomie van data te verbeteren, kunnen afhankelijkheden, risico’s en blootstelling minimaliseren', zegt Archana Venkatraman, Senior Research Director, Cloud Data Management bij IDC Europe.