Názory k článku Nervózní Microsoft v Česku začal žehlit Trumpův chaos a vydírání. Vaše data nikomu nedáme, slibuje firma

Přijde mně úplně absurdní že tohle státy a celá EU pořád dovolují. Jak bylo zmíněno na konci článku - jak lépe podporovat Evropskou ekonomiku a technologickej sektor než že minimálně státní správy a EU začne používat Evropské alternativy k cizím technologiím. Můžeme začít Cloudem, pokračovat operačními systémy a dostat se třeba až na instrukční sady. Ke všemu tu jsou Evropské alternativy, jenom je začít používat. Možná nejsou ve všem tak daleko, ale právě to že se začnou používat v nějakém měřítku a potečou do nich peníze jim dovolí být kompetitivní. Něco co žádná sebevětší dotace nikdy neudělá.
Je ubíjející vidět jak se s tímhle pořád nic nedělá. Přitom je to totální no-brainer.
Například Windows by už neměl co dělat na počítačích státu aspoň 10 let. Ale pořád se nic neděje.

Microsoft může uklidňovat, jak chce, ale faktem je, že když se jednoho dne Trump vzbudí s myšlenkou, že udělá s daty Microsoftu (Googlu, Facebooku, ...) cokoliv, co uzná za vhodné, tak to prostě udělá a ty firmy nebudou mít na výběr. Takže když v rámci vydírání řekne, ta a ta země (nebo firma, nebo jednotlivec) přijde o firemní e-maily hostované u Microsoftu (Googlu, ...) tak se tak stane - a nějaké aktuální preventivní uklidňování těmi firmami je úplně irelevantní. Jinými slovy, za současné situace mít klíčová firemní data na čemkoliv, co patří pod USA, je obrovské riziko.

Microsoft a spol. je průšvih bez ohledu na to, jestli tam zrovna sedí Trump nebo někdo jiný. Stejně jako je průšvih například cokoliv jen trochu důležitého z Číny, co je připojené někam do internetu (síťové prvky, mobilní sítě, fotovoltaika, ...). A šel bych ještě dál - pro státní potřeby žádný cloud, ani evropský, všechno jen a pouze na vlastní infrastruktuře.

Data ulozena v cloudu je treba povazovat za kompromitovana.
Bez ohledu na ujistovani provozovatele.

Nevím, proč se mi při všech těch ujištěních neustále vybavuje jen známé pořekadlo: "Nikdo vám nemůže dát ani půlku toho, co já vám můžu naslibovat."

A namísto práce na těchto krocích se objeví další americký gigant, který je oficiálním certifikovaným dodavatelem pro státní správu. Problém je v postoji, který je vidět u státních organizací i firem – táhnou velká jména. Stále žijeme v době, kdy fungování IT oddělení není založené na analýzách potřeb a rizik.

A kdyby, tak se to hodí na "chybu", třeba když letos Copilot zpracovával 2 měsíce e-maily typu Confidential v desktop Outlooku, ke kterým neměl mít přístup a obešel i použité DLP...

Jina udrzitelna moznost samozrejme je. Bez americkych cloudu jsme bez problemu zili desitky let. Ze je cloudove reseni o par korun levnejsi je pekne, ale tady jde taky o narodni bezpecnost. To bysme treba mohli zrusit armadu a usetrene penize posilat americanum za to, ze nas budou chranit.

Podívej se o kolik stoupli licence na VMware, to je normální loupež za bílého dne.

A misto toho aby se teda hledalo nejake dlouhodobe udrzitelne reseni, tak se vsechno hodi na americky cloudy, ktery nas budou drzet za koule jeste vic. Jo, to dava smysl.

Náklady nerozdělíš na víc zákazníků.

Vzdyt stat ma stovky uradu, ktere si casto ty informacni systemy flikuji na vlastni pest. Jakto ze nemas vic zakazniku? Navic muzeme hledat "spojence" v EU a radsi financovat nase odborniky, nez posilat miliardy za ocean a financovat nestabilni rezimy, kde nase infrastruktura bude podlehat tomu, jak se oranzada vyspi.

To ano, v rozsahu mikroslužeb skutečně evropská konkurence není. Otázkou ale je, jestli většina firem a organizací takové služby potřebuje v rozsahu, ve kterém je nyní mají nasazené. Jestli nelze najít jinou architekturu, která pokryje potřeby. Ale k tomu je potřeba vynaložit úsilí na analýzy, které firmy a organizace vnímají jako nepřínosné a zbytečné.

Když máš pod svojí kontrolou provozovatele cloudu, tak je cloud v pořádku. Není už tam pak velký rozdíl oproti tomu, když ti někdo provozuje vlatstní datacentrum.

Ona je na druhe strane taky spousta obchodniku s tucnymi obalkami.

A nejen data. Když si to vezmeme, tak pokud by došlo ke stažení velké trojky z Evropy, pak firmy nemají nejen data, ale také infrastrukturu, workflows, prostě vše klíčové pro fungování firem.

Kazda zmena nese naklady. Aby se zmena rychle uskutecnila, musi se omezit nejprve trh. To v otevrene ekonomice neni uplne resitelne. Rekneme, ze to nejak ted funguje a kazdy ma na vyber. EU a vlady to mohou resit ve sve gesci - napriklad opensource v jejich infrastrukture, ale tezko to mohou jen tak diktovat verejnemu prostoru, na to ekonomicky EU zatim nema.

Neni pravdou - zakaznici mohou pouzit svoje sifrovaci klice. Budto kalsicky CMK nebo dokonce externi HSM on premise and BYOK/EKM. Vsechny cloudy toto ted podporuji, takze trump dostane TBs of useless blobs. A kdyz pouziji PQ safe algos, it's golden.

A vždyť píše že to jde ale nasypeš do toho tolik peněz, že se to prostě neoplatí. To není pár šestáků. Podívej se kolik stojí firewally jako Palo Alto, ty musíš mít v clusteru. Podívej se o kolik stoupli licence na VMware, to je normální loupež za bílého dne.
No a to musíš v onprem koupit jen pro sebe. A furt se to vyvíjí, je to nový a nový a dražší a dražší. Náklady nerozdělíš na víc zákazníků. Není to neřešitelné, ale už se to prostě tak nedělá. Není to udržitelné.
A to že jsme tak žili je argument úrovně že jsme žili i v jeskyni a lidi tehdy moc nedržkovali.

Ja Vám neodporuju, že to není dobrý řešení, ale až se teda to jiné řešení najde, nebo Vy ho najdete, tak dejte vědět. Já jsem si jist, že je fůra IT architektů, co tyhle strategie mají na starosti, a prostě jim to nevychází. To je vše.

Jak pise kolega - zmena neco stoji a kdyz se vemou naklady na zmenu plus fakt ze zadna z tech alternative neni sama o sobe knkurence schopna, mate tam stav co tam mate. A treba prave v cloudu neexistuje alternative pro BIG3 (AWS, Azure, GCP). Nikod na svete nedokaze mit stejnou scale efficiency ani podobne features.

Prý stát pouze na vlastní infrastruktuře. Děláte s těmi technologiemi vůbec? Kde kdo (a nejen big tech) on-prem řešení ruší a přechází na formu cloud služby, případně ten on-prem rozvíjí vůbec/minimálně proti službě. A kolik lidí by na to bylo potřeba, což je ve státní sféře snadno řešitelný problém, hlavně je zaplatit. Ty cloudy jedou proto, že jiná udržitelná možnost téměř není - vždy by znamenala lidi a peníze.

To ale zpusobuje falesnou duveruhodnost.
Takze vyborne a kde probiha zasifrovani a rozsifrovani toku dat? U zakaznika on premises nebo na strane cloudu? Kde mate priatup k rozsifrovanym blokum pameti? Protoze tady nejde jen o klice. Tady jde o to aby cely ten sifrivaci prices byl pod kontrolou. Takze byva obvykle mit jako minimum vlastni sifrovani blizko cloudu a nutnost zvladnout datove toky. Ale to uz tak vyhodne neni ze? Jeste mene vyhodne je nechat krabice bez dozoru. A pamet hypervizoru vloud providera bez dozoru...