Estonia przechowuje dane państwowe w Luksemburgu
Estonia powierza swoje terabajty informacji sojusznikom, aby poprawić bezpieczeństwo kluczowych systemów rządowych.
Długotrwała stabilność polityczna i dobrobyt uczyniły Luksemburg, małe europejskie państwo, wiarygodnym miejscem do przechowywania wrażliwych danych.
Luksemburg posiada 23 nowoczesne centra danych i szybkie połączenia internetowe, z których większość została zbudowana w ciągu ostatnich 10 lat. NATO i Unia Europejska wybrały Luksemburg do przechowywania danych w przeszłości. Luksemburg jest teraz preferowanym krajem Estonii do przechowywania danych.
Na początku czerwca Estonia przeniosła cztery kluczowe bazy danych, w tym rejestry gruntów i działalności gospodarczej, na serwery w jednym z luksemburskich centrów danych o wysokim poziomie bezpieczeństwa.
Estonia przechowuje dane państwowe w Luksemburgu
We wrześniu planowane jest przeniesienie sześciu różnych pakietów danych.
„Nasz rząd zapewnił usługi centrum danych wraz z immunitetem. To jest innowacyjna część tego” – powiedział Patrick Houtsch, dyrektor luksemburskiego rządowego centrum technologii informacyjnej. „Oczywiście mogli przechowywać swoje dane w jakiejś publicznej chmurze lub u dostawcy usług, ale nie mieliby takich samych gwarancji w zakresie możliwości całkowitej ochrony i wiedzy, gdzie znajdują się informacje.”
W czasie, gdy giganci technologiczni spotykają się z rosnącą nieufnością, Estonia powierza swoje terabajty informacji sojusznikom w nadziei na poprawę bezpieczeństwa kluczowych systemów rządowych. 1,3 miliona obywateli Estonii może w ciągu kilku minut dokonywać rozliczeń podatkowych, głosować, zarządzać bankowością, planować podróże i uzyskiwać dostęp do dokumentacji medycznej online za pomocą zaawansowanego systemu krajowej karty identyfikacyjnej.
W 2007 roku Estonia została narażona na atak cybernetyczny, który zniszczył prywatne i rządowe strony internetowe. Rosja została wskazana jako sprawca ataku, ale Kreml zaprzeczył oskarżeniom.
Dlatego Estonia zdecydowała się zabezpieczyć swoje dane poza granicami kraju na wypadek ataku militarnego lub innego poważnego zagrożenia.
Specjalna umowa między dwoma krajami
W czerwcu 2017 roku oba kraje podpisały dwustronną umowę gwarantującą, że ambasada danych Estonii w Luksemburgu będzie „nietykalna”. Podobnie jak immunitet, który miałaby normalna ambasada. Władze luksemburskie, takie jak administracyjne, sądowe, wojskowe czy policja, nie mogą uzyskać dostępu do centrum danych, w którym przechowywane są dane, bez zgody władz estońskich.
„Umowa, którą mamy z Luksemburgiem, mówi, że to jest nasze terytorium, nasza jurysdykcja,” powiedział Siim Sikkut, główny informatyk rządu Estonii.
Kiedy rządy zawierają umowy z prywatnymi firmami, takimi jak Amazon, Google i Microsoft na usługi w chmurze, może brakować ochrony dla informacji publicznych.
Estonia planowała przechowywać dane publiczne w Microsoft Azure. Ta opcja była testowana między Estonią a Microsoftem w 2014 roku, ale nie zapewniła poziomu kontroli, którego Estonia poszukiwała.
Obecnie Estonia płaci od 200 000 do 300 000 euro (od 226 000 do 339 000 dolarów) rocznie za hosting danych w Luksemburgu.
„Nie chcieliśmy korzystać z przypadkowej chmury gdzieś na świecie, gdzie nie wiemy, jakie zasady i prawa dotyczą danych, które tam umieszczamy,” powiedział Sikkut. „Chcieliśmy mieć pełną jurysdykcję nad danymi. Żaden prywatny partner chmurowy nie może tego naprawdę zapewnić.”