Innerhalb von Cloud Temple sind das digitale Vertrauen und die digitale Souveränität Frankreichs und Europas Themen, die über die bloße Anwendung eines Bezugssystems oder einer Norm hinaus leidenschaftlich, motivierend und strukturierend auf die Überlegungen wirken.
Tatsächlich beschränken sich für Cloud Temple das digitale Vertrauen und die digitale Souveränität nicht darauf, dass sich die Daten auf europäischem oder französischem Boden befinden. Dies ist bei weitem nicht ausreichend, allein schon angesichts der Extraterritorialität der Gesetze einiger Nationen.
Welche Faktoren sind zu berücksichtigen?
- Die zeitgenössischen digitalen Herausforderungen, die mit dem wirtschaftlichen und strategischen Wert der exponentiellen Datenvorkommen verbunden sind, versiegen nicht mit der Zeit oder der Nutzung.
- Herausforderungen im Zusammenhang mit persönlichen Daten, der digitalen Identität und zunehmend auch mit Gesundheitsdaten
- Wirtschaftliche Kriegsführung, Wettbewerbs- oder Technologievorteile, die Spionage oder digitalen Diebstahl durch Cyberangriffe oder Rechtsmängel motivieren.
- Die massive Nutzung von Daten durch die großen digitalen Akteure zur Schaffung extrem personalisierter Dienstleistungen, die bis zur Gefangenschaft der Endverbraucher führen können
- Strategien der digitalen Giganten zur Vermeidung der Gerichtsbarkeit des europäischen Rechtsrahmens
- Neutralität und Kostenfreiheit im Internet
- Unabhängigkeit oder zumindest technologische Reversibilität von einem fremden Verlag oder einer fremden Nation
Die organisatorische und technische Umsetzung dieses Vertrauens und der SecNumCloud-Konformität, die dem Stempel der Qualifikationsentscheidung der ANSSI unterliegt, war eine große Baustelle, bei der mehrere hundert organisatorische, verfahrenstechnische und vor allem technische Punkte behandelt werden mussten. Es war unerlässlich, bei der Auslegung einer Sicherheitsanforderung die Anwendung des Prinzips der Tiefenverteidigung bis zum Äußersten zu treiben. Darüber hinaus wurden auch die Überlegungen zur Risikomodellierung auf das höchste Niveau gehoben, bis hin zur Berücksichtigung von Bedrohungen auf staatlicher Ebene und von Angriffs- oder Katastrophenszenarien, die man in anderen Kontexten für unwahrscheinlich halten würde. Und schließlich die Notwendigkeit, die Entscheidungen zur Implementierung des qualifizierten Dienstes auf informierte und pragmatische Weise anzugehen und dabei die Einhaltung der strukturierenden Prinzipien anzustreben, die die strategische Linie von Cloud Temple darstellen, darunter (um nur drei zu nennen)
- Überlegungen vor der blinden Anwendung bestimmter Anforderungen oder Empfehlungen, um die Bedrohungslandschaft und den Gesamtgewinn an Sicherheit und Zuverlässigkeit zu berücksichtigen. Dies hat Cloud Temple beispielsweise dazu veranlasst, die Abhängigkeit von Windows-Technologien in dem IS, das den in der Qualifizierung befindlichen Dienst trägt, zu beseitigen. Diese Entscheidung verringert die Fläche, die Bedrohungen ausgesetzt ist.
- Maximale Vermeidung der Opferung von Skalierbarkeit, Automatisierung, Leistung und technischer Nutzbarkeit im Einklang mit den betrieblichen Herausforderungen der Kunden von Cloud Temple. Die Teams und Talente von Cloud Temple investieren erhebliche Anstrengungen, um maximale Sicherheit, Compliance und betriebliche Realitäten miteinander zu verbinden.
- Die Vermeidung von Abhängigkeiten und nicht-technologischen Reversibilitäten in Bezug auf einen Herausgeber, eine Technologie oder eine Nation. In diesem Sinne fördert Cloud Temple mit seinen talentierten Mitarbeitern und seiner Kultur ein internes Know-how, das es ihm ermöglicht, Herausgeber seiner eigenen Cloud Management Platform (SHIVA) und seiner eigenen Infrastruktur für die Automatisierung und Industrialisierung des Secure Temple Service zu sein.