من المؤكد أن مدراء تكنولوجيا المعلومات ليسوا جددًا على تحديات سيادة البيانات.
لقد كانت كيفية ومكان تخزين البيانات من أهم أولويات مديري تكنولوجيا المعلومات، بدءًا من أيام الأنظمة المحلية وحتى عصر أدوات التوسع الفائقة وتطبيقات Saas، كما يشير شانون بيل، نائب الرئيس التنفيذي، والمدير الرقمي الأول، ومدير تكنولوجيا المعلومات في شركة نص مفتوح، شركة حلول إدارة المعلومات. وقالت: “كان من المهم دائمًا معرفة مكان وجود بياناتك وكيفية حمايتها”.
لكن العوامل الحالية تجعل هذه المهمة أكثر تعقيدا من أي وقت مضى. الذكاء الاصطناعي الآن في هذا المزيج. التوترات الجيوسياسية آخذة في الارتفاع. ومما يثير القلق بنفس القدر أن شركات التكنولوجيا الكبرى تضطر إلى إعادة النظر في وعودها المتعلقة بالسيادة على البيانات.
تحديات سيادة البيانات في عام 2025
إن اكتشاف استراتيجية سيادة البيانات ليس بالمهمة البسيطة، حيث يتعين على مديري تكنولوجيا المعلومات أن يأخذوا في الاعتبار التحديات المحتملة من مصادر متعددة.
قوانين المراقبة مقابل لوائح الخصوصية
يمنح قانون CLOUD الأمريكي الحكومة الأمريكية سلطة على شركات التكنولوجيا الأمريكية ويمكن أن يمنحها إمكانية الوصول إلى بيانات عملائها، بغض النظر عن مكان الاحتفاظ بها. ويسمح قانون 2018 للشركات الأمريكية بالطعن في أمر حكومي لإنتاج البيانات، إذا كان الكشف يشكل خطرا ماديا بانتهاك القوانين الأجنبية، لكنه لا يضمن الإعفاء.
وعندما يحين وقت الجد، يبدو أن قوانين المراقبة الأمريكية يمكن أن تفوز على لوائح الخصوصية في ولايات قضائية أخرى، مثل الاتحاد الأوروبي. وقد قال ذلك أحد المسؤولين التنفيذيين في شركة مايكروسوفت أثناء حديثه أمام مجلس الشيوخ الفرنسي هذا الصيف؛ وقال أنطون كارنيو، مدير الشؤون العامة والقانونية في مايكروسوفت فرنسا، إن الشركة “لا يمكن ضمان” أنها لن تقوم بتسليم بيانات المواطنين الفرنسيين إلى الحكومة الأمريكية إذا واجهت أمرًا قضائيًا، حسبما ذكرت صحيفة The Register.
عدم اليقين يثير القلق. “كان هناك الكثير من الحديث حول: “هل ينبغي لنا أن ندير السحابة السيادية، هل يجب أن نستخدمها محليًا بشكل أكبر، هل يجب أن نعتمد على مقاولينا العموميين من خارج أمريكا الشمالية؟” قال تريسي وو، المحلل الرئيسي لدى شركة باحثة واستشارية: فوريستر.
ومع ذلك، فإن التخلص من مزود رئيسي للخدمات السحابية العامة بسبب مخاوف تتعلق بالسيادة، ليس خيارا عمليا. غالبًا ما يدعم هؤلاء المزودون أعباء العمل العالمية الموسعة، لذا فإن الانتقال إلى بنية جديدة قد يستغرق وقتًا طويلاً ومكلفًا ومعقدًا. لا يوجد أيضًا تبديل مباشر بسيط يمكن للشركات القيام به إذا كانت تتطلع إلى تجنب السحابة العامة؛ يجب أن يتم تحديد المصادر البديلة بشكل مدروس، وليس فقط كرد فعل على تحدي واحد.
وقال وو: “خلاصة القول هي أنه من الصعب جدًا فصل نفسك عن موفري الخدمات السحابية العامة في أمريكا الشمالية”. “سواء أعجبك ذلك أم لا، فهم العمود الفقري للبنية التحتية العالمية الخاصة بك.”
حماية بيانات العملاء
بالإضافة إلى التوترات بين قوانين المراقبة الأمريكية وقوانين الخصوصية في الاتحاد الأوروبي، يتعين على مديري تكنولوجيا المعلومات في المنظمات العالمية أن يفكروا في متطلبات حماية البيانات عبر جميع الولايات القضائية لعملائهم.
وأوضح بيل أن “حماية البيانات للعميل في ألمانيا تختلف عن متطلبات حماية البيانات للعميل في الولايات المتحدة أو سنغافورة”.
ويتعين على مدراء تكنولوجيا المعلومات أن يقرروا ما إذا كانوا سيفرضون معايير تنظيمية مختلفة عبر ولاياتهم القضائية المختلفة، أو الامتثال للقانون المحلي، أو تطبيق معيار ذهبي واحد عبر جميع بياناتهم، بغض النظر عن الموقع الجغرافي. يمكن أن يكون هذا الأمر معقدًا بسرعة للإدارة. قال بيل: “لدينا منظمة امتثال كاملة ضمن فريق التكنولوجيا الخاص بي، والتي ربما لم تكن موجودة قبل 20 عامًا”.
مع الانتشار المكثف للبيانات، قد يكون من السهل ارتكاب الأخطاء. يمكن أن تنتهي البيانات حيث ليس من المفترض أن تكون.
وقال وو: “إن الحصول على الشفافية ولكن أيضًا المواءمة ووضع ذلك في مستودع مركزي أمر صعب للغاية”.
ميغنونا كوتيه، رئيس قسم تكنولوجيا المعلومات في شركة برمجيات المؤسسات معلومات، وافق “يمكنك الاختبار، الاختبار، الاختبار، الاختبار، الاختبار ولكنك نسيت حالة استخدام واحدة. وبالتالي ستكون هناك عواقب. ستكون هناك أشياء يتعين عليك إصلاحها.”
وأشار وو إلى أنه في حين أن الأخطاء يمكن أن تحدث وتحدث عبر عمليات الشركة، إلا أن الأخطاء في تنظيم البيانات يمكن أن تكون مكلفة بشكل خاص. يمكن أن تؤدي قضايا السيادة إلى مشاكل قانونية مع الحكومات المحلية، وغرامات، وحتى الإضرار بالسمعة العالمية.
وقال وو إنه في محاولة لمعالجة هذه التحديات والمسؤوليات، كان مقدمو الخدمات السحابية العامة يتصارعون مع قضايا السيادة لسنوات ويطورون حلولاً سيادية محددة، بما في ذلك تلك المصممة للصناعات شديدة التنظيم والتي كافحت من أجل اعتماد السحابة العامة. وأضافت أن ChatGPT “قلب كل شيء رأسًا على عقب”.
المضاعفات المضافة للذكاء الاصطناعي
من المتوقع أن يتولى مديرو تكنولوجيا المعلومات قيادة جهود ابتكار الذكاء الاصطناعي – ولكن لكي يتمكن الذكاء الاصطناعي من تحقيق النتائج المأمولة، يحتاج مديرو تكنولوجيا المعلومات إلى إدارة جيدة للمعلومات. ما هي البيانات المستخدمة لتدريب النماذج؟ من أين تأتي تلك البيانات؟ هل هي آمنة؟ هل يتم نشر مشاريع الذكاء الاصطناعي بطريقة تدعم لوائح الخصوصية عبر الولايات القضائية المختلفة؟
قال بيل: “هناك توتر حول نشر الذكاء الاصطناعي، وأعتقد أن التوتر يأتي من – بالتأكيد في المحادثات مع مدراء تكنولوجيا المعلومات الآخرين – عدم معرفة البيانات”.
وقال وو إنه على الرغم من أن الانفصال عن مقدمي الخدمات السحابية الرئيسيين أمر غير عملي على العديد من الجبهات، إلا أن قضايا السيادة وكذلك التكلفة قد تدفع مديري تكنولوجيا المعلومات إلى تبني نهج أكثر محلية.
وأوضح وو، “يدرك الناس أننا لا نحتاج بالضرورة إلى جميع أجراس وصفارات مقدمي الخدمات السحابية العامة، سواء كان ذلك لأسباب تتعلق بزمن الوصول أو الأداء، أو سواء كان ذلك بسبب التكلفة أو لأسباب تتعلق بالسيادة”. “وهكذا، كان هناك هذا الدفع لإنشاء ونقل الذكاء الاصطناعي إلى البيئة المحلية أيضًا.”
وعلى العكس من ذلك، يجب أن يفهم مدراء تكنولوجيا المعلومات كيف يمكنهم استخدام الذكاء الاصطناعي لتحسين إدارة البيانات وأتمتتها. قال كوتي: “يمكن استخدام الذكاء الاصطناعي كعامل تمكين لمعرفة ما إذا كانت البيانات ستذهب إلى مكان آخر”.
الضغط قيد التشغيل
في هذه الأثناء، الساعة تدق. أصبحت السيادة مصدر قلق كبير على مستوى مجلس الإدارة، وسط الانتشار العالمي لقوانين خصوصية البيانات والمتطلبات القانونية للامتثال لها. يريد القادة التنفيذيون معرفة أن البيانات آمنة وأنه يتم استيفاء الامتثال التنظيمي – دون إعاقة عمليات الشركة. يريد العملاء معرفة أن بياناتهم تظل ضمن نطاق صلاحياتهم التشغيلية.
قال كوتي: “سيُنظر إلى مدير تكنولوجيا المعلومات باعتباره الشخص الذي يمكنه حل المشكلة. هناك ضغط كبير عليه أو عليها”.
وصف بيل هذه المسؤولية بأنها بمثابة عملية توازن لمؤسسة تكنولوجيا المعلومات، حيث يتعين عليها محاولة تلبية جميع المتطلبات التنظيمية مع الاستمرار في ترك الفرق تتمتع بما يكفي من المرونة وخفة الحركة للابتكار. تتطلب إدارة هذه الضغوط تغييرًا ثقافيًا حول الطريقة التي تعمل بها فرق تكنولوجيا المعلومات وكيفية النظر إليها داخل المؤسسة.
لتحقيق النجاح، حدد وو بعض الأهداف التي سيرغب مديرو تكنولوجيا المعلومات في تحقيقها: معرفة مكان وجود جميع البيانات، والحصول على التحكم والشفافية حول البيانات المذكورة، وضمان الامتثال التنظيمي الكامل. والأهم من ذلك، أنهم سوف يرغبون في التأكد من تطبيق السيادة واللوائح التنظيمية على البيانات في جميع المراحل، سواء كانت في حالة سكون، أو أثناء النقل، أو قيد الاستخدام.
النموذج الهجين لإدارة التحديات وعدم اليقين
كيفية المضي قدما هو التحدي. إن المشكلات الحالية المتعلقة بأجهزة التوسعة الفائقة وسيادة البيانات وقواعد المراقبة الأمريكية وقانون CLOUD الأمريكي في حالة تغير مستمر. يقول بيل: “أعتقد أن أجزاء اللغز هذه لا تزال تتكشف”.
قال بيل إن مدراء تكنولوجيا المعلومات لا يستطيعون تحديد كيف سيبدو اللغز بالضبط، لكنهم بحاجة إلى توجيه مؤسساتهم إلى الأمام بينما تجتمع الأجزاء معًا، وبناء ونشر الأنظمة التي تحمي بيانات المؤسسة وتستفيد منها.
تعد مرونة الحلول التي ينشرونها وقابلية نقلها أمرًا أساسيًا، مع تطور اللوائح والمعايير والتوقعات المتعلقة بسيادة البيانات.
وتوقعت أن يكون الهجين هو النموذج المفضل للمضي قدمًا.
“ربما قبل خمس إلى عشر سنوات، كان مدراء تكنولوجيا المعلومات يقولون لك: سأقوم بتسليم 100% من أعباء العمل الخاصة بي على السحابة.” والآن، يدرك مدراء تكنولوجيا المعلومات جيدًا أن النظام البيئي المختلط هو المكان الذي سيصلون إليه. “إنها مجرد مسألة ما هي النسبة المئوية لأعباء العمل لديك.”
