Dane firmy na gruncie firmy: serwerownia, KyberFusion albo oba

Wyobraź sobie rodzinną firmę, która produkuje opakowania z tektury. Serwer w szafie jest stary, osoba, która go stawiała, odeszła lata temu, a aktualizacji od dawna nikt nie instalował. Doradca proponuje przenieść wszystko do chmury w abonamencie: umowy, cenniki, płace, listę klientów. Jest łatwiej i przez jakiś czas rzeczywiście jest. Potem przy odnowieniu rośnie cena, eksport, o który prosi firma, okazuje się płatnym projektem, a w ustawieniach pojawia się nowa funkcja SI, domyślnie włączona, która „uczy się na Twoich dokumentach”.

Tymczasem raport na koniec miesiąca, który staremu serwerowi zajmował całą noc, to dokładnie ten rodzaj zadania, który firma chciałaby liczyć szybciej, nie wysyłając nigdzie swoich płac.

Prawdziwa przyczyna: fałszywy wybór

Wybór zwykle przedstawia się jako dwa pudełka. Trzymać u siebie w szafie: prywatnie, ale skromnie i tylko tak bezpiecznie, jak dbała o to ostatnia osoba, która się tym zajmowała. Albo wynająć w chmurze: z dużą mocą i wygodnie, ale na cudzych warunkach. Oba pudełka omijają pytania, które naprawdę decydują, czy dane należą do firmy: kto ma klucze, kto może je czytać bez pytania, czego ktoś dowiaduje się przy okazji i czy możesz zabrać wszystko i odejść.

Gdzie zawodzi przechowywanie danych firmy

Serwer, którego nikt nie aktualizuje. Serwer ogólnego przeznaczenia, który latami dryfuje, staje się najsłabszą maszyną w budynku. Posiadać go to nie to samo, co być na nim bezpiecznym.

Chmura, z której nie da się odejść. Tania, dopóki Twoja praca i historia nie są w środku, a potem wyceniona na tyle, ile kosztowałoby odejście. Uwiązanie siedzi w eksporcie, a nie w umowie.

Klucze u wynajmującego. Jeśli dostawca trzyma klucze szyfrujące, dane są zaszyfrowane dla niego, a nie przed nim.

Metadane, które i tak opowiadają historię. Nawet gdy treść jest chroniona, konto, płatności, pory i logi opisują firmę. Tekst co węzeł chmury wie o Tobie pokazuje, co wycieka poza samą treścią.

Wszystko albo nic. Kiedy wszystko leży w jednym miejscu, płace i lista do newslettera są traktowane tak samo, a decyzję o tym, gdzie mieszkają dane, podejmuje się raz, dla wszystkiego.

Oba, według reguły

KYBERIOS trzyma dane firmy na gruncie firmy i pożycza moc tylko tam, gdzie pozwala na to spisana reguła.

Serwer w biurze to grunt firmy. KyberDeck Node albo dowolny serwer, który firma już ma, z KyberLinux, trzyma pamięć firmy, księgę i cele, w których pracują agenci. Stronę sprzętową opisuje tekst KyberLinux na sprzęcie, który już masz.

Serwer, który mała firma jest w stanie utrzymać. KyberLinux jest projektowany jako niezmienny, weryfikowany przy starcie i aktualizowany atomowo, więc aktualizacja wchodzi w całości albo wcale, a maszyna na zapleczu nie zależy od tego, czy ktoś pamięta, żeby o nią zadbać.

Klucze ma firma. Dane na serwerze są zaszyfrowane kluczami, które trzyma firma. Nie ma klucza, nie ma danych, ani dla nas, ani dla kogoś, kto wyniesie pudełko.

Dodatkowa moc z KyberFusion, według reguły. Gdy zamknięcie miesiąca, duży raport albo model zbyt duży na pudełko potrzebują więcej, moc pożycza KyberFusion. Zadanie wychodzi zaszyfrowane, działa na węźle z tym samym KyberLinux, a sieć jest budowana z myślą o tym, żeby nie dało się go powiązać z firmą. Tekst KyberLinux jako węzeł KyberFusion wyjaśnia, dlaczego reguły idą za zadaniem.

Polityka decyduje, co może wyjść. Które rodzaje danych w ogóle mogą trafić do KyberFusion, które nigdy i kto zatwierdza wyjątki, zapisuje się w tej samej polityce co wszystko inne. Płace można oznaczyć jako „nigdy”, katalog produktów jako „zawsze”. Rozumowanie dla każdego zadania osobno jest w tekście gdzie liczyć pracę roju.

Rozliczane w tokenach, i to nie jest oferta. Moc pożyczona od KyberFusion jest rozliczana w tokenach, czyli jednostkach rozliczenia mocy obliczeniowej między członkami. Tokeny nie obiecują zysku ani ceny, nic nie jest na sprzedaż i to nie jest oferta; tekst kto płaci za chmurę opisuje, jak sieć ma się utrzymywać.

Odejście to kopia pliku. Cały model danych eksportuje się w otwartym formacie, więc przeprowadzka to kopia, a nie projekt migracyjny.

Nic z tego nie jest jeszcze wydane. Strona główna KYBERIOS pokazuje uczciwy stan prac.

Test, który możesz zrobić dziś

Wypisz pięć zbiorów danych, których utrata albo wyciek zaszkodziłyby Twojej firmie najbardziej. W wielu firmach to płace, lista klientów, ceny i marże, umowy oraz bank. Dla każdego zapisz cztery odpowiedzi:

1. Gdzie fizycznie się znajduje?
2. Kto ma klucz, który go odszyfrowuje?
3. Kto mógłby go przeczytać, nie pytając Cię najpierw?
4. Jak wyciągnąłbyś go w całości do piątku, w formacie, który przeczyta inny system?

Każde „nie wiem” oznacza dane, które leżą na czyimś gruncie, tylko nie wiadomo, czy na Twoim. To pierwsze pięć rzeczy, które warto sprowadzić do domu.