Alors que nous constatons que les entreprises sont de plus en plus confrontées à des exigences géographiques en matière de souveraineté, IBM Cloud® s'engage à aider ses clients à dépasser la complexité afin qu'ils puissent conduire une véritable transformation grâce à des technologies de cloud hybride innovantes. Nous pensons que cela est particulièrement important avec l’essor de l’IA générative. Même si l’IA peut sans aucun doute offrir un avantage concurrentiel aux organisations qui exploitent efficacement ses capacités, nous avons constaté des préoccupations uniques d’un secteur à l’autre et d’une région à l’autre qui doivent être prises en compte, en particulier en ce qui concerne les données. Nous sommes convaincus que l'afflux de données associé à l'IA alimentera d'énormes innovations commerciales, mais nécessite des considérations stratégiques, notamment en ce qui concerne l'emplacement des données, la confidentialité des données, la résilience, les contrôles opérationnels, les exigences et la conformité réglementaires, ainsi que les certifications. 

Grâce à notre longue expérience de collaboration avec des clients du monde entier, et en particulier dans des secteurs hautement réglementés, nous comprenons les exigences uniques auxquelles les entreprises sont confrontées et sommes prêts à les aider à répondre à leurs nouvelles exigences réglementaires. Qu'un client en Europe réfléchisse à la manière dont il pourra répondre au système européen de certification de cybersécurité pour les services cloud (EUCS) proposé ou qu'un client en Inde doive conserver ses données dans le pays, nous continuons de suivre les dernières mises à jour des organismes de réglementation et surveiller les projets de loi pour aider nos clients à prendre des décisions éclairées en fonction de cas d'utilisation spécifiques, de l'appétit pour le risque, du type de données, du paysage des menaces, des facteurs commerciaux, des besoins de sécurité et plus encore.

Enterprise Cloud d'IBM pour les industries réglementées

En nous appuyant sur notre expertise auprès des entreprises clientes dans des secteurs tels que les services financiers, le gouvernement, la santé et les télécommunications, nous avons constaté la nécessité d'une plate-forme cloud conçue en tenant compte des besoins uniques de ces secteurs fortement réglementés. Nous avons présenté IBM Cloud pour les services financiers, qui comprend un écosystème de banques partenaires, dont BNP Paribas et CaixaBank, pour aider les clients dans leurs efforts pour atténuer les risques, respecter les réglementations, assurer leur conformité et accélérer l'adoption du cloud. En quelques années seulement, nous avons aidé certaines des plus grandes banques mondiales à se transformer. Et notre travail ne s'arrête pas là. Alors que les clients continuent de faire face à des défis spécifiques à leur secteur, IBM Cloud innove continuellement pour les aider à prospérer dans les domaines liés à financement du commerce, Paiements, calcul haute performance et plus.

Au cœur de notre cloud d'entreprise pour les secteurs réglementés se trouve IBM Cloud Framework for Financial Services®, qui a été créé comme un ensemble commun de contrôles automatisés préconfigurés en collaboration avec des institutions financières pour aider les clients à s'adapter aux exigences émergentes du secteur et aux obligations de conformité et atténuer le coût et la complexité d’un paysage réglementaire en évolution. Le cadre s'appuie sur l'IBM Financial Services Cloud Council, un réseau de plus de 160 DSI, CTO, RSSI et responsables des risques et de la conformité de plus de 90 institutions financières, dont CaixaBank, Virgin Money, Westpac et BNP Paribas, et a continuellement évolué pour aider répondre aux risques et opportunités émergents en matière de résilience, de gestion des risques de tiers et de quatrième partie, de gouvernance multicloud et de souveraineté des données.

Alors que nous aidons nos clients dans des secteurs hautement réglementés à se transformer en mettant la résilience, la performance, la sécurité et la conformité au premier plan, nous avons démontré notre engagement à nous aligner fortement sur les normes clés du secteur, y compris notre alignement sur les Matrice des contrôles du cloud de Cloud Security Alliance, un cadre de contrôle de cybersécurité pour le cloud computing.

Fonctionnalités cloud souveraines d'IBM Enterprise conçues pour aider les clients à gérer leurs obligations réglementaires

En nous appuyant sur notre travail de longue date avec des clients dans des secteurs réglementés et sur la croissance continue de notre cloud d'entreprise pour les secteurs hautement réglementés, nous reconnaissons les besoins croissants en matière de cloud souverain et avons travaillé avec des partenaires et des clients pour répondre aux exigences dans des régions telles que l'UE, Arabie Saoudite, Inde, Abu Dhabi et l'Afrique depuis des années. Par exemple, nous travaillons avec Bharti Airtel, un important fournisseur de télécommunications, va proposer des services cloud de pointe aux organisations en Inde, aidant ainsi les entreprises cherchant à tirer parti des services de pointe et à conserver leurs données dans le pays en rencontrant le ministère de l'électronique et de l'informatique. exigences en matière d'embarquement.

À mesure que les réglementations évoluent, nous nous engageons à aider les entreprises clientes à répondre aux exigences spécifiques de leur pays.

1. Souveraineté des données : l'importance de la confidentialité et de la résidence

Alors que les clients répondent aux exigences de résidence des données, nous les aidons à gérer les données client dans des régions et des zones géographiques spécifiques, ainsi que dans l'emplacement de leur choix. Nous offrons à nos clients la flexibilité de choisir le pays ou les régions où ils souhaitent créer et héberger leurs charges de travail et continuons d'étendre notre présence mondiale de centres de données avec de nouveaux emplacements, par exemple, notre nouveau Région multizone (MZR) à Madrid, Espagne.

Nous nous engageons également à aider nos clients à répondre à leurs exigences en matière de confidentialité des données et à proposer des technologies informatiques confidentielles innovantes, des capacités de cryptage et des contrôles de gestion des clés. Par exemple, Services de chiffrement IBM Cloud Hyper Protect offre des capacités de cryptage « Keep Your Own Key », conçues pour permettre aux clients d'avoir un contrôle exclusif des clés et les aider à répondre à leurs besoins en matière de confidentialité, notamment en répondant à leurs exigences telles que le RGPD dans l'UE. De plus, les clients IBM Cloud peuvent utiliser les fonctionnalités avancées de sécurité des données informatiques confidentielles pour protéger les données même pendant leur utilisation, en tirant parti des serveurs virtuels basés sur intel sgx, ainsi que des environnements informatiques confidentiels fournis par les serveurs virtuels IBM Hyper Protect basés sur IBM LinuxONE. Cela leur permet de protéger ce qui compte le plus et d’héberger les charges de travail dans un environnement sécurisé.

La Courtier de sécurité des données IBM Cloud La solution est axée sur la confidentialité des données et dispose d'un cryptage, d'une tokenisation et d'une anonymisation au niveau du terrain à un niveau granulaire, comme les données PII dans les bases de données, pour aider à protéger les données sensibles de l'administration cloud et est conçue pour aider les clients à répondre à leurs besoins en matière de confidentialité des données. Grâce à ces capacités, nous visons à permettre aux clients de contrôler qui a accès à leurs données tout en tirant parti des avantages du cloud. Les capacités améliorées de protection des données d'IBM Cloud visent à contribuer à renforcer la position souveraine des clients dans le cloud public.

2. Souveraineté opérationnelle : focus sur la résilience et les contrôles opérationnels

Chez IBM, la souveraineté opérationnelle est essentielle dans tout ce que nous faisons et nous pensons qu'elle est essentielle pour permettre aux clients de faire preuve de résilience et de transparence à tout moment. Par exemple, le MZR de Madrid est conçu pour assurer la résilience européenne et régionale entre notre MZR de Francfort et le MZR de Madrid, et vice versa. Pour les clients utilisant IBM Cloud, toutes les données client fournies sont stockées et traitées localement dans la région sélectionnée, comme nos MZR basés dans l'UE à Francfort et à Madrid. Avec IBM Cloud Security and Compliance Center, les clients peuvent obtenir des informations opérationnelles sur leur posture de sécurité et de conformité. Cela inclut la surveillance de la manière dont les charges de travail déployées et les configurations de données respectent les politiques de sécurité de l'entreprise, la détection de toute dérive dans cette posture de configuration, ainsi que la protection des charges de travail et la détection de leurs déploiements, disponibles sur les charges de travail, les machines virtuelles, les conteneurs et les services cloud natifs du cloud. Cela inclut le récemment introduit Protection des charges de travail IBM Cloud Security and Compliance des capacités pour aider les clients à protéger leurs charges de travail et à évaluer les vulnérabilités via une identification et une correction rapides. Nous proposons également un modèle de support européen conçu pour fournir une couche de protection supplémentaire à nos clients déployant leurs charges de travail en Europe.

Enfin, nos capacités de cloud distribué sont conçus pour se concentrer sur l'exécution de services et d'applications cloud où résident les données, qu'il s'agisse d'un centre de données sur site ou d'un emplacement périphérique, afin que non seulement les données, mais également le calcul, puissent se trouver dans des emplacements contrôlés par le client.

3. Souveraineté numérique : répondre aux exigences réglementaires et aux certifications

Nous nous efforçons également d'aider nos clients à respecter leur conformité géographique spécifique à mesure que les exigences de souveraineté évoluent. Par exemple, l'année dernière, nos services cloud dans nos deux MZR de Francfort et de Madrid ont reçu Certification élevée du Cadre de sécurité nationale (ENS) espagnol. De même, en Allemagne, notre C5 L'attestation peut être utilisée par les clients et leurs conseillers en conformité pour les aider à comprendre les contrôles de sécurité mis en œuvre par IBM Cloud, conçus pour les aider à répondre à leurs exigences C5 lorsqu'ils déplacent leurs charges de travail vers le cloud. En Australie, nous avons terminé le PARI évaluation à travers un certain nombre de services clés, tout en étant ISMAP Certifié au Japon.

De plus, le centre IBM Cloud Security and Compliance comprend profils géospécifiques prédéfinis de contrôles, basés sur les normes de l'industrie, offrant aux clients la possibilité de surveiller automatiquement la conformité et la sécurité pour les aider à obtenir une vue unifiée de leur posture liée aux différents domaines de souveraineté tels que la confidentialité des données, la résidence des données et la résilience. À la fin de l'année dernière, nous avons publié plusieurs profils prenant en charge les normes régionales, telles que ENS High (Espagne), BSI C5 (Allemagne), ISMAP (Japon), des profils spécifiques à l'industrie comme PCI DSS v4 et Garde-corps d’infrastructure d’IA.

Pour l'avenir

Nos progrès jusqu'à présent et notre engagement envers des initiatives tournées vers l'avenir soulignent notre expertise dans la création et la fourniture du cloud d'entreprise le plus robuste et le plus résilient, contribuant ainsi à répondre aux demandes changeantes des secteurs des entreprises et du gouvernement. En mettant en œuvre ces mesures, nous visons à injecter un niveau plus élevé de transparence dans l'adoption de services cloud et non seulement à aider les clients à s'aligner, mais également à dépasser les normes fixées par des évolutions de plus en plus strictes en matière de conformité réglementaire.

En savoir plus sur les fonctionnalités cloud souveraines d'entreprise d'IBM

Les déclarations concernant l'orientation et l'intention futures d'IBM sont susceptibles d'être modifiées ou retirées sans préavis et ne représentent que des buts et objectifs.