تأثير قانون الحوسبة السحابية الأمريكي على استراتيجية التنقل في مؤسستك

إذا كانت مؤسستك تستخدم خدمات سحابية مقرها الولايات المتحدة لإدارة الأجهزة المحمولة وبيانات المؤسسة، فإن قانون CLOUD الأمريكي هو قانون لا يمكنك ببساطة تجاهله. لقد غيّر قانون توضيح الاستخدام القانوني للبيانات في الخارج (CLOUD)، الذي تم توقيعه ليصبح قانونًا في عام 2018، قواعد الوصول إلى البيانات عبر الحدود بشكل أساسي، وبالنسبة للمؤسسات التي تعتمد على مزودي خدمة إدارة الأجهزة المحمولة MDM في الولايات المتحدة، فإن مخاطر الامتثال حقيقية.

وهنا تكمن أهمية اختيار مقدم الخدمة أكثر من أي وقت مضى. وباعتباره حلاً أوروبيًا لإدارة البيانات MDM يعمل خارج الولاية القضائية الأمريكية، يقدم AppTec360 للشركات ميزة هيكلية لا يمكن لأي قدر من البنود التعاقدية أو خيارات موقع الخادم أن يكررها عندما يكون مقدم الخدمة خاضعًا لقانون الولايات المتحدة.

ما هو قانون CLOUD الأمريكي؟

يسمح قانون CLOUD، الذي تم توقيعه ليصبح قانونًا في عام 2018، لوكالات إنفاذ القانون الأمريكية بإجبار شركات التكنولوجيا التي تتخذ من الولايات المتحدة مقرًا لها على تسليم البيانات المخزنة بغض النظر عن مكان وجود تلك البيانات فعليًا. لذا، حتى لو كانت بياناتك موجودة على خوادم في فرانكفورت أو أمستردام، إذا كان مزود الخدمة الخاص بك يقع تحت الولاية القضائية الأمريكية، يمكن للسلطات الأمريكية الوصول إليها بشكل قانوني.

ما أهمية ذلك بالنسبة لتنقل المؤسسات

تعتمد الشركات الحديثة على الأجهزة المحمولة للوصول إلى بيانات الشركة الحساسة، وإدارة القوى العاملة المختلطة، والحفاظ على الإنتاجية عبر الحدود. ولكن هذا الاعتماد على البنية التحتية للأجهزة المحمولة يصاحبه نقطة عمياء تتعلق بالامتثال لم تعالجها العديد من المؤسسات بشكل كامل حتى الآن.

يخلق قانون CLOUD توترًا مباشرًا مع اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. عندما يتم إجبار مزود خدمة سحابية أمريكي على تسليم البيانات، يمكن أن تجد المؤسسات التي تعتمد على الإقامة الجغرافية للبيانات كدرع للامتثال نفسها مكشوفة، كما أن سياسات BYOD وإدارة تطبيقات الأجهزة المحمولة واستراتيجيات منع فقدان البيانات كلها تنطوي على مخاطر إذا كانت البنية التحتية الأساسية خاضعة للولاية القضائية الأمريكية.

اقرأ أيضًا

أكثر من 10 اتجاهات وإحصائيات لإدارة الأجهزة المحمولة (MDM)

الخطوات العملية لاستراتيجية التنقل المرنة في قانون CLOUD Act

إن تكييف استراتيجية التنقل في مؤسستك لا يعني التخلي عن الخدمات السحابية؛ بل يعني أن تكون مدروساً بشأن كيفية نشر البيانات وإدارتها وحمايتها. إليك ما يجب التركيز عليه:

1. التدقيق في تعرض المورد الخاص بك للاختصاص القضائي:

حدد أي من مزودي الأنظمة (على سبيل المثال إدارة السجلات الموزعة) يخضع للولاية القضائية الأمريكية. حتى مقدمي الخدمات الذين لا يقع مقرهم الرئيسي في الولايات المتحدة ولديهم عمليات في الولايات المتحدة أو عملاء في الولايات المتحدة يمكن أن يخضعوا لنطاق قانون CLOUD.

2. فرض التشفير القوي وفصل البيانات:

التشفير هو أحد أقوى دفاعاتك. إن التأكد من فصل بيانات المؤسسة عن البيانات الشخصية بشكل نظيف في ميزة أساسية في أي حل قوي لإدارة الأجهزة المحمولة MDM يحد من مساحة أي انكشاف محتمل. من الضروري وضع سياسات فعالة حول الاتصالات المشفرة بين الأجهزة والخوادم، إلى جانب ضوابط صارمة على مستوى التطبيق.

3. إعادة تقييم نموذج النشر الخاص بك:

يجب على المؤسسات التي لديها حساسية عالية للبيانات أن تزن خياراتها بعناية: فالنشر السحابي يوفر الراحة، بينما النشر المحلي يحافظ على البيانات داخل البنية التحتية الخاصة بك ويقلل من تعرض السحابة للجهات الخارجية. يجب أن تمنحك منصة MDM جيدة التصميم كلا الخيارين دون المساس بالميزات أو التحكم.

4. تعزيز حوكمة “احضر جهازك الخاص بك”:

يصبح نهج “الشخصية المزدوجة” حيث يتم الفصل التام بين بيانات الشركة والبيانات الشخصية على الأجهزة المملوكة للموظفين أكثر أهمية في ظل قانون السحابة السحابية. يجب على الموظفين الذين يستخدمون الأجهزة الشخصية للعمل ألا يخلطوا عن غير قصد بين بيانات الشركة والخدمات السحابية الشخصية التي تقع تحت الولاية القضائية الأمريكية.

كيفية دعم AppTec360 لاستراتيجية التنقل المتوافق مع الأنظمة المتنقلة

على عكس مزوّدي خدمة إدارة البيانات MDM في الولايات المتحدة، يقع المقر الرئيسي لشركة AppTec360 في سويسرا وتعمل خارج الولاية القضائية الأمريكية، مما يعني أنها لا تخضع لطلبات قانون CLOUD. في المناخ الجيوسياسي السائد اليوم، حيث تعيد الشركات تقييم اعتمادها على مزودي التكنولوجيا الأمريكيين، فإن هذه ميزة امتثال هيكلية تتجاوز الميزات أو الشهادات.

تجمع منصة إدارة الأجهزة المحمولة (MDM) من AppTec360، التي تحظى بثقة أكثر من 6400 شركة في 107 دول، بين ميزة السيادة هذه والقدرات الأمنية على مستوى المؤسسات ذات الصلة بالامتثال لقانون CLOUD:

• تشفير الاتصالات بين الأجهزة والخوادم من طرف إلى طرف
• الفصل بين البيانات الشخصية المزدوجة/البيانات الشخصية للمؤسسة من أجل عمليات نشر BYOD
• عناصر تحكم DLP مركزية، بما في ذلك المسح عن بُعد، والقائمة البيضاء/قائمة الحظر للتطبيقات، وإدارة الشهادات
• الإدارة الدقيقة لتطبيقات الأجهزة المحمولة (MAM) للتحكم في التطبيقات التي يمكنها الوصول إلى بيانات الشركة ومزامنتها
• خيار النشر في مكان العمل من خلال جهاز افتراضي مهيأ مسبقاً، مع الاحتفاظ بالبيانات داخل بنيتك الأساسية الخاصة
• مستضافة في منشآت معتمدة من ISO 27001 وPCI-DSS، مع بنية تحتية مصممة لدعم الامتثال للائحة العامة لحماية البيانات

سواء كانت مؤسستك تعمل على نظام التشغيل iOS أو macOS أو Android أو Windows، يوفر AppTec360 وحدة تحكم واحدة وموحدة لفرض السياسات ومراقبة الامتثال والاستجابة للأحداث الأمنية.

خلاصة القول

إن قانون CLOUD الأمريكي لن يختفي، ويتوسع نطاقه مع تبلور اتفاقيات ثنائية جديدة. بالنسبة للمؤسسات التي تدير أساطيل الأجهزة المحمولة والبيانات الحساسة عبر الحدود، فإن اتباع نهج سلبي تجاه هذه اللوائح التنظيمية يمثل مخاطرة لا يمكن لأي فريق تكنولوجيا المعلومات تحملها.

لا يقتصر برنامج MDM المناسب للمؤسسات على إدارة الأجهزة فحسب، بل يمنحك عناصر التحكم والرؤية ومرونة النشر لبناء استراتيجية تنقّل تصمد أمام التدقيق التنظيمي. تم تصميم AppTec360 للقيام بذلك بالضبط.

هل أنت مستعد لمعرفة كيف يمكن أن يدعم AppTec360 أهدافك المتعلقة بالامتثال والتنقل؟ اطلب عرضاً تجريبياً مجانياً أو ابدأ تجربة مجانية لمدة 30 يوماً.

الأسئلة الشائعة

1. هل ينطبق قانون CLOUD الأمريكي على الشركات خارج الولايات المتحدة؟

نعم، إذا كان مزود خدمة إدارة السحابة أو مزود خدمة السحابة الخاص بك شركة مقرها الولايات المتحدة، يمكن أن تخضع بياناتك لطلبات قانون CLOUD بغض النظر عن مكان تواجد مؤسستك. إن تخزين البيانات على خوادم غير أمريكية لا يعفيك من تطبيقه.

2. هل يتعارض قانون CLOUD مع اللائحة العامة لحماية البيانات؟

يمكن ذلك. يفرض النظام الأوروبي العام لحماية البيانات (GDPR) الحماية من الوصول غير المصرح به إلى بيانات الطرف الثالث، في حين أن قانون CLOUD يمكن أن يجبر مزودي الخدمة في الولايات المتحدة على الكشف عن البيانات، مما يضع المؤسسات العاملة بموجب كلا الإطارين في موقف امتثال صعب.