W wywiadzie dla Help Net Security Roger Halbheer, Customer Security Officer w Microsoft, podważa tradycyjne podejście do suwerenności cyfrowej. Twierdzi on, że organizacje często mylą suwerenność z samym faktem posiadania infrastruktury on-premises lub lokalizacją danych, co w rzeczywistości może obniżać poziom bezpieczeństwa.
Halbheer podkreśla, że kluczowym parametrem w walce z cyberprzestępcami jest szybkość wykrywania i reagowania. Zauważa, że czas od odkrycia podatności do jej aktywnego wykorzystania przez hakerów może wynosić mniej niż 24 godziny. W chmurze organizacje mogą łatwiej zarządzać suwerennością poprzez mechanizmy takie jak zarządzanie własnymi kluczami szyfrowania czy transparentność dostępu, zachowując przy tym zaawansowane narzędzia detekcji.
Przenoszenie obciążeń z powrotem do własnych centrów danych (on-premises) drastycznie zwiększa koszty utrzymania bezpieczeństwa. Wymaga to bowiem samodzielnego tworzenia reguł detekcji, łatania systemów i zapewnienia całodobowego wsparcia, co przy brakach kadrowych w sektorze bezpieczeństwa jest niezwykle trudne. Przykładem problemu są tysiące serwerów Exchange działających na nieobsługiwanych wersjach.
Ekspert sugeruje, aby zarządy zamiast ogólnych deklaracji o niezależności, podejmowały decyzje o ryzyku w oparciu o konkretne obciążenia (workloads). Prawdziwa kontrola polega na zarządzaniu zależnościami, posiadaniu planów wyjścia oraz zrozumieniu, że żadna jurysdykcja nie zapewni bezpieczeństwa, jeśli środowisko zostanie przejęte przez atakującego.
