本博文是数字主权系列文章的第一篇。
随着组织的业务扩展到多个云、地区和AI驱动的服务，控制权问题日益不容忽视。
Digital sovereignty已不再只是政府和高度监管行业关注的小众议题。在金融、医疗保健、公共部门和跨国组织中，安全负责人正在重新审视应用的运行位置、关键服务的控制方，以及自身对外部技术提供商的依赖程度。
“Digital sovereignty并非一个固定的终点。在法规、技术和信任模型不断变化的世界中，它是一个持续平衡控制力、韧性、灵活性和运营简便性的过程。”
例如，在中东部分地区，严格的数据保护法规对这些组织的数据存储位置有很大影响，因此它们通常会采用本地托管的解决方案。然而，由于基于云的DNS和大流量DDoS防护服务不会检查客户有效载荷，其中许多组织仍依赖这些服务。这并非拒绝云计算，而是以更具选择性和战略性的方式实现数字主权。
这一区别至关重要。Digital sovereignty并不意味着放弃云，也不意味着将基础设施与世界其他地区隔离开来。其核心是在法规不断演变、信任模型发生变化、运营风险愈发难以预测的情况下，始终保持控制力。对于跨国组织而言，主权要求正成为一个不断变化的目标，受到地区法律、采购标准、运营韧性问题、国际关系以及AI快速发展的共同影响。
因此，数字主权正促使高管重新审视数据、运营、技术依赖关系和AI系统。在制定数字主权战略时，安全负责人需要思考以下4个问题：
1. 谁可以访问我的数据？
对许多组织而言，数据主权或许仍是当前最迫切的关注事项。其核心在于确保组织能够掌控数据的存储位置、访问权限以及适用的法律。
这种担忧主要源于合规要求和司法管辖权冲突。GDPR、《欧盟人工智能法案》以及各地区的数据驻留要求等法规，使跨境传输敏感数据的组织面临更高风险。与此同时，对外国司法管辖权和第三方访问的担忧，也在持续影响应用和数据的部署位置。
为此，一些组织正在放缓将敏感工作负载迁移到公有云环境的步伐。另一些组织则有选择地将应用和数据迁回私有基础设施或本地基础设施，尤其是在金融和政府等风险容忍度较低、合规要求较高的行业。
需要注意的是，并非所有工作负载都需要达到相同级别的主权要求。许多组织正在采用混合模式，将高度敏感的应用和数据保留在本地，同时继续使用云提供商对数据和系统干预较少的服务。
2. 是否有“紧急终止”开关？
越来越多的组织开始关注：如果外部平台或服务的访问中断，能否维持业务连续性。这种担忧可能源于法规变化、信任关系转变或更广泛的运营不确定性。在某些情况下，企业担心关键服务过度依赖单一提供商。
运营主权将讨论重点从合规转向控制，“终止开关”这一概念也由此进入讨论。运营主权并非要关闭系统，而是要确保外部实体无法意外中断或停用您的关键业务。
对一些组织而言，这意味着优先采用可在自主管理甚至物理隔离的环境中独立运行的基础设施。另一些组织则在评估，当服务中断或区域要求发生变化时，关键的应用交付、安全和管理功能能否继续运行。
更重要的问题在于韧性。随着组织对数字服务的依赖日益加深，运营主权与业务连续性的联系也愈发紧密。对许多企业而言，这还意味着需要保持灵活性，以便在必要时将应用和服务迁移到其他环境，包括将其作为云退出策略的一部分。
3. 我对单一技术栈或提供商的依赖程度有多高？
技术主权注重长期韧性和灵活性。
许多组织如今已认识到，今天做出的基础设施决策日后可能会成为制约因素。监管要求可能发生变化，采购标准可能收紧，区域要求也可能调整。因此，组织开始评估在不同环境之间迁移工作负载，或调整应用以适应新的运营现实会有多大难度。
对一些组织而言，这意味着减少对专有技术或单一提供商生态系统的依赖。对另一些组织而言，则意味着投资开源技术、基于Kubernetes的架构、本地或区域开发的技术，或采用可逐步提高可移植性的混合部署模式。
这并不意味着所有组织都在放弃超大规模云服务提供商或公有云服务。事实上，许多组织仍在继续扩大云部署规模。但越来越多的组织认识到，灵活性至关重要。它们希望能够根据合规性、性能、运营风险和业务优先级，将工作负载部署在最合适的位置。
从许多方面来看，技术主权的重点并非应用目前在何处运行，而是保留未来的选择空间。
4. 谁控制我的AI系统如何访问和处理敏感数据？
AI主权可能成为这一讨论的下一个重要阶段。
随着AI系统日益深入地融入业务运营，组织开始关注一些新的问题，例如AI模型在哪里运行、如何执行推理，以及敏感数据是否仍由组织掌控。
随着企业围绕基于GPU的“AI工厂”和大规模数据管道构建AI基础设施，这一点尤为重要。企业希望了解AI系统如何连接敏感应用和数据、如何治理AI交互，以及如何在规模化部署中保持运营控制。
在欧洲及其他地区，一些组织已开始探索主权AI计划，旨在减少对外部AI平台的依赖，同时进一步加强对基础设施和数据流的控制。
挑战在于，AI会加剧数字主权本已面临的诸多问题。将AI系统引入环境后，数据治理、运营韧性、可扩展性、安全性和法规合规性都会变得更加复杂。
灵活性为何至关重要
分析师警告称，未来几年，如果不加以管理，数字主权风险可能会使跨国组织面临财务、法律和声誉方面的后果。与此同时，数字主权要求本身也在不断演变。
因此，灵活性最终可能成为最重要的考量因素。
越来越多的组织正在探索如何在不造成运营割裂或过度复杂的情况下，满足不同应用对不同级别主权的要求。混合云和多云策略、按需使用本地基础设施、一致的策略执行以及统一的运营模式，都日益成为讨论的重点。
Digital sovereignty并非一个固定的终点。在法规、技术和信任模型不断变化的环境中，它是一个持续平衡控制力、韧性、灵活性和运营简便性的过程。
如需进一步了解数字主权及其应对方式，请观看此视频并访问我们的数字主权网页。
此外，敬请关注本系列的下一篇博文。我们将深入探讨运营主权，以及组织为何日益重视保持对关键数字化运营的控制。
关于作者
相关博客文章
WAF和API发现技术在保护智能体AI应用中的作用
智能体AI系统的功能和集成会在运行时快速变化。要以同样的速度保障其安全，需要通过API发现和Web应用防火墙（WAF）实施切实可行的控制措施。
