בשנה האחרונה הפכה הריבונות הדיגיטלית מסוגיה רגולטורית לנושא מרכזי על סדר יומם של הנהלות בכירות ואף של ראשי מדינות. ממשלות רבות רואות כיום בתשתיות דיגיטליות מרכיב יסודי בחוסן הלאומי, בעוד שרגולציות חדשות בתחום הבינה המלאכותית מחייבות ארגונים לבחון לעומק היכן הנתונים שלהם מעובדים, כיצד הם מנוהלים ומי שולט בהם.
המסקנה ברורה: שמירה על ריבונות דיגיטלית, לצד קידום חדשנות, מחייבת גישה שונה לתכנון ולניהול טכנולוגיה. הריבונות הדיגיטלית חשובה, אך לא כל פתרונות הריבונות הדיגיטלית מספקים את אותה רמת שליטה.
ריבונות דיגיטלית אינה מסתכמת עוד במיקום הפיזי של הנתונים או בשמירתם בגבולות מדינה מסוימת. היא כוללת כיום גם שליטה תפעולית, אבטחת סייבר, ממשל ארגוני, חוסן תשתיתי ויכולת לשמור על רציפות תפקודית בתנאים רגולטוריים, טכנולוגיים וגיאו-פוליטיים משתנים. ככל שארגונים מאיצים את אימוץ ה-AI, כך הדרישות הללו הופכות קריטיות יותר.
ריבונות כברירת מחדל
חלק מהגישות הקיימות מתייחסות לריבונות הדיגיטלית כאל רכיב שניתן להוסיף בדיעבד, באמצעות שכבות מדיניות או פתרונות נקודתיים המותקנים על גבי תשתיות שמעולם לא תוכננו לפעול בסביבות מנותקות, או תחת דרישות רגולטוריות מורכבות. גישות אלה מנסות לתת מענה לדרישות הריבונות באמצעות הוספת בקרות ושכבות ניהול לתשתיות קיימות, אך עלולות להגדיל את המורכבות התפעולית.
לעומת זאת, מערכות המתוכננות מראש על פי עקרון ריבונות כברירת מחדל (Sovereign-by-Design) הופכות בהדרגה לדרישה בסיסית עבור ארגונים הפועלים בסביבות מפוקחות. גישה זו מבוססת על שלושה עקרונות מרכזיים:
• בקרות מובנות בתשתית - מנגנוני ריבונות נתונים ושליטה תפעולית המשולבים מלכתחילה בשכבות היסוד של הרשת, המחשוב והאחסון.
• שליטה רציפה - יכולת לנהל את אופן הפעולה של הנתונים והמערכות, ללא תלות במיקום גיאוגרפי, בקישוריות חיצונית או בשינויים פוליטיים.
• תשתיות ייעודיות - מערכות IT המתוכננות מהיסוד לפעולה בסביבות מבודדות או מנותקות מהרשת (Air-Gapped) תוך שילוב יכולות ענן ו-AIOps מתקדמות עם אבטחה מובנית ועמידה בדרישות רגולטוריות.
מהקצה ועד לענן
למרות הקושי לחזות שינויים גיאו-פוליטיים, HPE זיהתה כבר עם השקת פלטפורמת GreenLake בשנת 2017 את החשיבות של שליטה בנתונים ובתשתיות פרטיות. מטרת הפלטפורמה הייתה להביא את חוויית הענן ואת החדשנות הכרוכה בה גם ללקוחות הפועלים בסביבות ענן פרטי והיברידי.
כמעט עשור לאחר מכן, HPE הרחיבה את פתרונות ה-Sovereign-by-Design שלה, המשלבים את עקרונות הריבונות בכל רכיבי התשתית הקריטיים. בחודשים האחרונים הציגה החברה כמה פתרונות חדשים:
1. ענן פרטי ו-AI בסביבות מבודדות - HPE הרחיבה את יכולות הפריסה בסביבות מבודדות של HPE Private Cloud Enterprise ושל פתרון HPE Private Cloud AI החדש. הפתרון מאפשר לארגונים להקים סביבת AI ריבונית ומוכנה להפעלה, התומכת בעומסי עבודה, לאורך מחזור החיים של ה-AI, לרבות אימון מודלים והסקת AI, תוך שמירה על הנתונים בסביבה מאובטחת במיוחד.
2. מפעלי AI ריבוניים (Sovereign AI Factories) - עבור יוזמות ברמה הלאומית, HPE מספקת מערכות מחשוב עתיר ביצועים (HPC) וארכיטקטורות מחשוב ברמת ארון שרתים (Rack Scale) הכוללות הקשחת אבטחה מותאמת ובקרה על שרשרת האספקה. דוגמה לכך היא המעבדה המשותפת של HPE ו-NVIDIA בגרנובל שבצרפת, המאפשרת פיתוח פתרונות AI בהתאם לדרישות האירופיות.
3. רשתות ואחסון המותאמים לדרישות ריבונות - השקת HPE Aruba Networking Central On-Premises 3.0 ופתרון HPE Alletra Storage MP Disconnected מאפשרת להביא יכולות ניהול מבוססות ענן לסביבות מנותקות, לצד יכולות תזמור מתקדמות, ללא צורך בחיבור לאינטרנט.
הביקוש הגלובלי לפתרונות AI ריבוניים
הביקוש לפתרונות אלה חוצה ענפים ומגזרים. ארגונים ברחבי העולם משתמשים בתשתיות AI ריבוניות כדי לעבד נתונים, להאיץ חדשנות ולהפיק תובנות, תוך שמירה על שליטה במידע ובמערכות. כך למשל, Carbon3.ai משתמשת ב-HPE Private Cloud AI כדי לפתח ולהאיץ את אימוץ פתרונות ה-AI בקרב ארגונים בבריטניה, תוך התאמה לדרישות הרגולציה המקומיות. דוגמה אחרת היא של סוכנות DISA של משרד ההגנה האמריקאי, שהודיעה על בחירתה ב-HPE GreenLake לצורך שדרוג פלטפורמות הדיגיטל וה-AI שלה. במסגרת הפרויקט, HPE תספק סביבת ענן פרטי מאובטחת העומדת בתקני NIST, עם יכולות ניהול מקומיות ומבודדות המבוססות על HPE Private Cloud Enterprise.
כמו כן, HPE החלה בפריסות רחבות היקף של מערכות פרטיות בתשתית אחודה (Hyperconverged) ברחבי אמריקה, אירופה, המזה"ת ואסיה, עם עניין משמעותי מצד אוניברסיטאות, מוסדות פיננסיים וגופי ביטחון.
מדיניות מעשית - לא רק ביצועים ועלויות
המעבר לריבונות כברירת מחדל אינו מתחיל בבחירת מוצר טכנולוגי, אלא בהחלטה מי אחראי לנתונים ולמודלי ה-AI לאורך מחזור החיים שלהם. ראשית, על הארגון למפות את המידע הקריטי שברשותו: היכן מותר לאחסן ולעבד אותו, מי רשאי לגשת אליו ואילו שירותים חייבים להמשיך לפעול גם ללא קישוריות חיצונית. מיפוי זה מאפשר להבחין בין עומסי עבודה המחייבים בידוד מלא, עומסים המתאימים לענן פרטי ועומסים שניתן להפעיל בסביבה היברידית תחת בקרות מוגדרות.
רק לאחר מכן יש לבחון את הארכיטקטורה הטכנולוגית, ולא רק במונחים של ביצועים ועלויות. השאלה המעשית היא האם הארגון יוכל לשמור על עצמאות תפעולית גם בעוד חמש שנים. לכן, יש לבדוק מראש היכן נשמרים הנתונים, כיצד מנוהלות זהויות והרשאות, כיצד מיושמים מנגנוני הצפנה ותיעוד פעולות, כיצד מגיעים עדכוני תוכנה לסביבה מנותקת, כיצד מנוהלת שרשרת האספקה ומה תהיה העלות של מעבר למודל או לספק אחר.
חשוב גם להגדיר מראש מדדי הצלחה: זמינות בסביבה מנותקת, זמן התאוששות מאירוע, עמידה בדרישות ביקורת וקצב אימוץ של יישומי AI חדשים. ארגונים הפועלים כך מגלים שריבונות דיגיטלית אינה רק אמצעי לצמצום סיכונים רגולטוריים. היא עשויה גם לקצר את הזמן הנדרש להעלאת שירות חדש לאוויר ולאפשר הפקת ערך מהשקעות ב-AI, באופן צפוי ומבוקר.
כך הופכת הריבונות ממגבלה לדרך עבודה. כאשר אבטחה, עמידה ברגולציה ושליטה משולבות כבר בשלב התכנון, צוותי הטכנולוגיה פועלים בפחות מורכבות, מקבלים החלטות מהר יותר ומחזקים את האמון של לקוחות, שותפים ורגולטורים.
ללא פשרות על חדשנות וגמישות
ריבונות דיגיטלית קשורה כיום יותר ויותר גם לחוסן תפעולי. ארגונים זקוקים ליכולת לשמור על שירותים קריטיים, להגן על עומסי עבודה חיוניים ולהתאושש במהירות משיבושים הנגרמים על ידי איומי סייבר, כשלים בתשתיות או אירועים חיצוניים. שילוב החוסן התפעולי בארכיטקטורה, כבר משלב התכנון, מסייע לחזק את האמון הדיגיטלי ואת הרציפות העסקית לאורך זמן.
ארגונים מבינים כיום שבעלות על נתונים ושליטה תפעולית אינן עומדות בסתירה לגמישות ולחדשנות. גם עמידה ברגולציה, ריבונות דיגיטלית וקידום טכנולוגי אינם חייבים להיות יעדים מתחרים. באמצעות ארכיטקטורה מתאימה ניתן לקדם אותם במקביל.
מנהלים מחפשים כיום תשתית IT פרטית מהדור הבא, שתוכננה מראש לספק שליטה מלאה, עמידה בדרישות רגולטוריות ויכולות AI מתקדמות. בעידן שבו הנתונים הם נכס אסטרטגי, ריבונות דיגיטלית כבר אינה מהווה תוספת לארכיטקטורה הארגונית, אלא תנאי יסוד לחדשנות, לצמיחה ולחוסן דיגיטלי לאורך זמן.
הכותב הוא מומחה לפתרונות ענן פרטי ל-AI ב-HPE
בשיתוף HPE
