Vlákno názorů k článku Nervózní Microsoft v Česku začal žehlit Trumpův chaos a vydírání. Vaše data nikomu nedáme, slibuje firma od Martin - Microsoft může uklidňovat, jak chce, ale faktem je,...

Microsoft může uklidňovat, jak chce, ale faktem je, že když se jednoho dne Trump vzbudí s myšlenkou, že udělá s daty Microsoftu (Googlu, Facebooku, ...) cokoliv, co uzná za vhodné, tak to prostě udělá a ty firmy nebudou mít na výběr. Takže když v rámci vydírání řekne, ta a ta země (nebo firma, nebo jednotlivec) přijde o firemní e-maily hostované u Microsoftu (Googlu, ...) tak se tak stane - a nějaké aktuální preventivní uklidňování těmi firmami je úplně irelevantní. Jinými slovy, za současné situace mít klíčová firemní data na čemkoliv, co patří pod USA, je obrovské riziko.

Microsoft a spol. je průšvih bez ohledu na to, jestli tam zrovna sedí Trump nebo někdo jiný. Stejně jako je průšvih například cokoliv jen trochu důležitého z Číny, co je připojené někam do internetu (síťové prvky, mobilní sítě, fotovoltaika, ...). A šel bych ještě dál - pro státní potřeby žádný cloud, ani evropský, všechno jen a pouze na vlastní infrastruktuře.

Když máš pod svojí kontrolou provozovatele cloudu, tak je cloud v pořádku. Není už tam pak velký rozdíl oproti tomu, když ti někdo provozuje vlatstní datacentrum.

Neni pravdou - zakaznici mohou pouzit svoje sifrovaci klice. Budto kalsicky CMK nebo dokonce externi HSM on premise and BYOK/EKM. Vsechny cloudy toto ted podporuji, takze trump dostane TBs of useless blobs. A kdyz pouziji PQ safe algos, it's golden.

A nejen data. Když si to vezmeme, tak pokud by došlo ke stažení velké trojky z Evropy, pak firmy nemají nejen data, ale také infrastrukturu, workflows, prostě vše klíčové pro fungování firem.

To ale zpusobuje falesnou duveruhodnost.
Takze vyborne a kde probiha zasifrovani a rozsifrovani toku dat? U zakaznika on premises nebo na strane cloudu? Kde mate priatup k rozsifrovanym blokum pameti? Protoze tady nejde jen o klice. Tady jde o to aby cely ten sifrivaci prices byl pod kontrolou. Takze byva obvykle mit jako minimum vlastni sifrovani blizko cloudu a nutnost zvladnout datove toky. Ale to uz tak vyhodne neni ze? Jeste mene vyhodne je nechat krabice bez dozoru. A pamet hypervizoru vloud providera bez dozoru...