В небольшом, сонном Великом Герцогстве Люксембург скрывается цифровое хранилище, в котором хранятся данные о каждом гражданине Эстонии.
Это хранилище называется «цифровым посольством» — небольшой участок территории под контролем Эстонии, где балтийская страна хранит важные данные примерно в 1600 километрах от своей страны. Базы данных безопасности, регистры населения и записи о праве собственности на землю защищены от кибератак, саботажа и даже российского вторжения.
Представьте себе гигантскую USB-флешку, на которой хранятся жизненно важные данные для восстановления целого государства, находящаяся в другой стране, вне досягаемости потенциальных захватчиков, хакеров и стихийных бедствий. К этому месту относятся как к неприкосновенному, как к настоящему дипломатическому посольству. Даже принимающая страна не может войти без разрешения.
Хотя Эстония первой создала действующее посольство данных, эта идея быстро получила распространение после полномасштабного вторжения РФ в Украину в 2022 году, поскольку страны обеспокоены растущей угрозой кибератак, повреждения кабелей передачи данных и военных конфликтов.
«Нападение Кремля изменило правила игры», — говорит Аллан Аллмере, эстонский правительственный чиновник, возглавляющий инициативу по созданию цифрового посольства. «Все поняли, что мы должны защищать свои данные».
Эстония создала свое цифровое посольство в 2019 году, обеспечив безопасность своей знаменитой оцифрованной информации государственных служб после многих лет кибератак со стороны РФ.
Идея была вдохновлена старым методом резервного копирования, который эстонские дипломаты использовали годами. «Мы записывали [информацию] на магнитные ленты, затем наши сотрудники складывали их в чемоданы, садились в самолет, летели в какое-нибудь эстонское посольство в любой точке мира и помещали в сейф», — объяснил Аллмере.
«Тогда эстонское правительство подумало: „А зачем нам выполнять эту работу вручную?“»
Другие страны с тех пор последовали примеру Эстонии. Монако заключило соглашение с Люксембургом о создании цифрового посольства в 2021 году, Сингапур рассматривает возможность размещения посольства в Индии, а Индия в этом году объявила о работе над созданием подобного посольства в ОАЭ.
Непроходимый
Цифровое посольство Эстонии расположено в дата-центре с высочайшим уровнем безопасности, принадлежащем правительству Люксембурга. Зашифрованные данные передаются из Эстонии в Люксембург по частным интернет-каналам и доступны удаленно или физически только уполномоченным эстонским должностным лицам.
Первая версия хранилища включала 10 важнейших наборов данных, в том числе информацию о гражданах, принадлежащей им земле и законах страны — все, что необходимо правительству для возобновления работы после стихийного бедствия.
По словам Олмера, с тех пор платформа расширилась и теперь также предоставляет некоторые «действующие сервисы», такие как часть правительственного облака.
Система построена таким образом, что данные невозможно удалить удаленно. «Если кто-то приставит мне пистолет к голове и скажет: „Удалите все наши системы в Люксембурге“, я не смогу этого сделать», — говорит Аллмер. «Если кто-то, наш плохой сосед, вторгнется в Эстонию и получит доступ к нашим хранилищам данных… даже тогда он не сможет удалить то, что у нас есть в Люксембурге».
Люксембург — крошечная страна, расположенная между Францией, Германией и Бельгией, — стал центром цифровых посольств благодаря стабильной политической обстановке, государственным защищенным серверам и высокому уровню связи, заявил заместитель премьер-министра страны Ксавье Беттель. Люксембург, добавил он, считается «надежным цифровым партнером».
«Мы делаем это не ради денег, — сказал он. — Это вопрос репутации… Это также часть привлекательности для компаний». В Люксембурге также расположены цифровые посольства других стран, помимо Эстонии и Монако, но правительства этих стран предпочитают сохранять это соглашение в тайне по «соображениям безопасности» или потому, что оно еще находится на стадии доработки, сказал Беттель.
Вывоз данных из Украины
Украина изучает концепцию цифрового посольства с момента нападения РФ в 2022 году, заявил Виталий Балашов, заместитель министра цифровых преобразований Украины по вопросам облачных технологий и кибербезопасности. Он добавил, что Киев обсуждает эту идею с «несколькими странами».
«Я абсолютно уверен, что у нас это получится», — сказал он.
Тем временем украинское правительство изменило свои законы и пересмотрело политику в отношении данных, чтобы учесть риск вывода из строя центров обработки данных во время войны.
Балашов заявил, что до полномасштабного вторжения РФ украинское законодательство предписывало хранить правительственные данные внутри страны. Вторжение показало, что «наш центр обработки данных является потенциальной целью», — сказал он.
«Нам нужно скрыть наши объекты. Нам нужно их защитить», — отметил Балашов. «Один из лучших и самых дешевых способов — переместить их из опасной зоны».
Для этого правительство временно изменило свои законы, разрешив вывоз несекретной правительственной информации и систем из Украины на время войны. Балашов заявил, что правительство сейчас работает над тем, чтобы сделать это правило постоянным.
По словам Балашова, некоторые правительственные данные и системы работают за пределами страны на облачных платформах и в центрах обработки данных, управляемых украинскими компаниями, а также американскими гипермасштабными компаниями, такими как Amazon Web Services, Microsoft и Google. Он также добавил, что ключевые резервные копии для «аварийного восстановления» по-прежнему хранятся в Украине.
Заместитель министра заявил, что правительственные ведомства, желающие хранить данные за пределами страны, должны соответствовать требованиям безопасности и документально подтвердить, как быстро они смогут восстановить систему из резервных копий, хранящихся в Украине, в случае потери связи.
Распределение нагрузки AI
По мере того как Европа осознает свою зависимость от частных технологических компаний из США и Китая, некоторые страны взвешивают, что лучше: создание цифрового посольства или использование частного облачного сервиса.
«Когда мы говорим о цифровом суверенитете, нам не нужно отправлять эти вопросы в США или Азию, мы можем сделать это в Европе», — говорит Беттель. «Это не направлено против кого-то, это просто в пользу суверенной Европы».
Эта идея также вызывает интерес у стран, которые хотят значительно ускорить развитие искусственного интеллекта и обработки данных, но не располагают ресурсами для этого в своих странах.
В начале этого месяца Всемирный экономический форум представил глобальную рамочную программу двусторонних соглашений о создании таких цифровых посольств. Эта программа затрагивает такие вопросы, как права доступа, раскрытие данных, юрисдикция, законы о защите конфиденциальности, разрешение споров и совместимость инфраструктуры.
Поскольку искусственный интеллект приобретает все большее значение для экономической конкурентоспособности, национальной безопасности и государственных услуг, потребности в вычислительных мощностях и хранении данных «превышают возможности многих экономик, особенно развивающихся, из-за структурных ограничений в земле, энергетике и капитале», — заявила Кэти Ли, руководитель Центра передового опыта в области искусственного интеллекта Всемирного экономического форума.
Например, в Бахрейне разработан специальный закон о цифровых посольствах, который позволяет учреждениям хранить данные на серверах в Бахрейне, но при этом подчинять их законам своих стран. Саудовская Аравия также стремится стать глобальным центром цифровых посольств для AI.
«У нас на Земле ограниченные энергетические ресурсы, ограниченная инфраструктура, и мы считаем, что без какого-либо общего доступа Земля просто не сможет поддерживать такое масштабное строительство инфраструктуры», — уверенна Кэти Ли.