L'Estonia Conserva i Dati del Paese in Lussemburgo

L'Estonia affida i suoi terabyte di informazioni ai suoi alleati per migliorare la sicurezza dei principali sistemi governativi.

La stabilità politica e la prosperità di lunga data hanno reso il Lussemburgo, un piccolo paese europeo, una località affidabile per l'archiviazione di dati sensibili.

Il Lussemburgo dispone di 23 centri dati ad alta tecnologia e connessioni internet ad alta velocità, la maggior parte dei quali costruiti negli ultimi 10 anni. La NATO e l'Unione Europea hanno scelto in passato il Lussemburgo per l'archiviazione dei dati. Ora il Lussemburgo è il paese preferito dall'Estonia per l'archiviazione dei dati.

All'inizio di giugno, l'Estonia ha trasferito quattro database chiave di informazioni, inclusi registri fondiari e commerciali, su server in uno dei centri dati ad alta sicurezza del Lussemburgo.

L'Estonia Conserva i Dati del Paese in Lussemburgo

Sei diversi pacchetti di dati sono previsti per essere trasferiti a settembre.

“Il nostro governo ha fornito servizi di data center insieme all'immunità. Questa è la parte innovativa,” ha detto Patrick Houtsch, direttore del centro informatico del governo del Lussemburgo. “Ovviamente, avrebbero potuto archiviare i loro dati in qualche cloud pubblico o fornitore di servizi, ma non avrebbero avuto le stesse garanzie in termini di capacità di proteggere completamente e sapere dove si trova l'informazione.”

In un momento in cui i giganti della tecnologia stanno affrontando una crescente sfiducia, l'Estonia affida i suoi terabyte di informazioni ai suoi alleati nella speranza di migliorare la sicurezza dei principali sistemi governativi. I 1,3 milioni di cittadini estoni possono effettuare dichiarazioni fiscali, votare, fare operazioni bancarie, organizzare viaggi e accedere ai registri sanitari online in pochi minuti utilizzando un sistema di carta d'identità nazionale ad alta tecnologia.

Nel 2007, l'Estonia è stata esposta a un attacco informatico che ha distrutto siti web privati e governativi. La Russia è stata indicata come responsabile dell'attacco, ma il Cremlino ha negato l'accusa.

Pertanto, l'Estonia ha optato per mettere al sicuro i suoi dati al di fuori dei propri confini in caso di attacco militare o altra emergenza importante.

Accordo Speciale Tra Due Paesi

Nel giugno 2017, i due paesi hanno firmato un accordo bilaterale che garantisce che l'ambasciata dei dati dell'Estonia in Lussemburgo sia 'intoccabile'. Proprio come l'immunità che avrebbe un'ambasciata normale. Le autorità lussemburghesi, come amministrative, giudiziarie, militari o di polizia, non possono accedere al centro dati dove sono conservati i dati senza il permesso delle autorità estoni.

“L'accordo che abbiamo con il Lussemburgo è che è il nostro territorio, la nostra giurisdizione,” ha detto Siim Sikkut, responsabile informatico del governo estone.

Quando i governi stipulano contratti con aziende private come Amazon, Google e Microsoft per servizi cloud, potrebbe esserci una mancanza di protezione per le informazioni pubbliche.

L'Estonia aveva pianificato di archiviare i dati pubblici in Microsoft Azure. Questa opzione è stata testata tra l'Estonia e Microsoft nel 2014, ma non ha fornito il livello di controllo che l'Estonia cercava.

Attualmente l'Estonia paga da 200.000 a 300.000 euro (da 226.000 a 339.000 dollari) all'anno per l'hosting dei dati in Lussemburgo.

“Non volevamo usare un cloud casuale che si trova da qualche parte nel mondo, dove non sappiamo quali regole e leggi si applicano ai dati che mettiamo lì,” ha detto Sikkut. “Volevamo avere piena giurisdizione sui dati. Nessun partner cloud privato può davvero farlo.”