Геополитические риски облачных сервисов

Данный пост эксперта по облачным вычислениям и почетного вице-президента по аналитике фирмы Gartner Лидии Леон (Lydia Leong – на фото) был опубликован 7 марта 2025 года в социальной сети LinkedIn.

В течение последних пары недель мне с моими коллегами по консультационной фирме Gartner пришлось отвечать на растущее количество запросов наших клиентов относительно геополитических рисков облачных сервисов. (Мне очень интересно Ваше мнение о том, как Ваша организация рассматривает эти риски и реагирует на них - как внутри, так и за пределами США. Если Вы не хотите публично комментировать ситуацию, пожалуйста, не стесняйтесь писать мне в личку; я с удовольствием пообщаюсь с Вами в конфиденциальном режиме.)

Мой коллега Дуг Тумбс (Doug Toombs) вдохновил меня на создание приведено ниже диаграммы, которая позволяет грубо оценить, что Вам стоит делать с Вашими подверженными риску работами, которые сегодня размещаются в гипермасштабируемом вычислительном комплексе. (Кстати, я буду благодарна, если кто-то сможет предложить слово получше на букву R, чем «redistribute» (перераспределить)!).

Основная проблема гипермасштабируемых систем (hyperscalers) заключается в том, что они очень затягивающие. Организация попадает в зависимость от поставщика не только на уровне PaaS, но также и на уровне возможностей управления и обеспечения безопасности, а также экосистемы поставщика (от которой клиенты зависят в плане инструментов, аутсорсинга рабочей силы, интеграции и т.д.). Однако не все переходят на изначально-облачные или даже оптимизированные для облака решения. Многие используют подход «взять и перенести» (lift-and-shift - перемещение приложения и связанных с ним данных в облачную платформу без изменения структуры приложения – Н.Х.), при котором возникает относительно слабая зависимость от поставщика.

Таким образом, при классификации рекомендуемых действий в зависимости от положения на плоскости «степень зависимости от поставщика -  степень критичности работ», Вы получаете четыре варианта:

• Остаться (Remain): Вы сильно зависите от поставщика, а выполняемые работы критически важны. Перемещение рискованно, Вы не в состоянии заменить все возможности и т.д. Поэтому, как и в случае с другими формами риска концентрации (concentration risk – риск потерь из-за концентрации риска на отдельно взятом финансовом инструменте, на отдельных операциях, или в отдельно взятом секторе экономики – Н.Х.), Вы фокусируете внимание на простых альтернативных решениях, которые позволяют Вам достичь целей в плане обеспечения минимальной непрерывности деловой деятельности.
  
  
• Перераспределить (Redistribute): Вы сильно зависите от поставщика, но рабочая нагрузка менее критична, поэтому Вы можете с большей готовностью устранять риск, перемещая обработку в другие регионы или переходя на суверенное (или распределённо-облачное) решение от того же поставщика, - возможно, с некоторой потерей возможностей в последнем случае.
  
  
• Переместить (Relocate): Вы можете переместиться на предоставляемую как услугу инфраструктуру (IaaS) или даже воспользоваться услугами локального поставщика. Услуги локальных поставщиков часто довольно рискованны, но Вы, скорее всего, сохраните больше облачных возможностей, чем получили бы от локальных решений на собственной площадке, поэтому компромисс оправдан.
  
  
• Провести репатриацию (Repatriate): Вы можете вернуть свои приложения и данный обратно в локальные системы. Чем выше критичность и чем ниже зависимость от поставщика, и чем более параноидально Вы относитесь к геополитическим рискам, тем больше вероятность того, что Вы захотите положиться на собственные серверы.

Лидия Леон (Lydia Leong)
 
Мой комментарий: Очень известный в прошлом аналитик фирмы Gartner Андреа Ди Майо (Andrea Di Maio) так прокомментировал этот пост:

«Забавно вспомнить, что я в свои ранние годы консультационной работы по облачной тематике для клиентов из государственного сектора государственных рекомендовал им с самого начала внимательно продумать их стратегию прекращения отношений с поставщиком.

Глобальные поставщики подвержены внезапным политическим ограничениям, а местные поставщики могут столкнуться с проблемой недостаточной инфраструктурой и/или навыка и опыта – всё это создаёт значительные риски для непрерывности деловой деятельности. Создание европейской облачной инфраструктуры для государственных служб и приложений, вероятно, сейчас является столь же неотложным (если не больше), как и перевооружение Европы.»

Источник: Сайт LinkedIn
https://www.linkedin.com/posts/lydialeong_gartner-cloud-sovereignty-activity-7303815396892004357-qzrZ