Estonya, Ülke Verilerini Lüksemburg'da Tutuyor
Estonya, kilit hükümet sistemlerinin güvenliğini artırmak için terabaytlarca bilgisini müttefiklerine emanet ediyor.
Uzun süredir devam eden siyasi istikrar ve refah, küçük bir Avrupa ülkesi olan Lüksemburg'u hassas verilerin depolanması için güvenilir bir yer haline getirmiştir.
Lüksemburg'da son 10 yılda inşa edilen 23 yüksek teknoloji veri merkezi ve yüksek hızlı internet bağlantısı bulunmaktadır. NATO ve Avrupa Birliği geçmişte verileri depolamak için Lüksemburg'u seçmişti. Lüksemburg, şimdi Estonya'nın veri depolama için tercih ettiği ülke.
Haziran ayı başında, Estonya, arazi ve ticaret kayıtları dahil olmak üzere dört ana veri tabanını Lüksemburg'daki yüksek güvenlikli veri merkezlerinden birindeki sunuculara aktardı.
Estonya, Ülke Verilerini Lüksemburg'da Tutuyor
Eylül ayında altı farklı veri paketinin taşınması planlanıyor.
“Hükümetimiz veri merkezi hizmetlerini dokunulmazlıkla birlikte sağladı. Bu, işin yenilikçi kısmı,” dedi Lüksemburg hükümet bilgi teknolojisi merkezi direktörü Patrick Houtsch. “Elbette, verilerini herhangi bir kamu bulutunda veya hizmet sağlayıcısında depolayabilirlerdi, ancak bilgilerin tamamen korunabileceği ve nerede olduğunu bilebilecekleri aynı garantilere sahip olmazlardı.”
Teknoloji devlerinin artan güvensizlikle karşı karşıya kaldığı bir dönemde, Estonya, kilit hükümet sistemlerinin güvenliğini artırma umuduyla terabaytlarca bilgisini müttefiklerine emanet ediyor. Estonya'nın 1.3 milyon vatandaşı, yüksek teknoloji ulusal kimlik kartı sistemi kullanarak vergi ödeyebilir, oy kullanabilir, bankacılık işlemleri yapabilir, seyahat düzenlemeleri yapabilir ve sağlık kayıtlarına dakikalar içinde çevrimiçi erişebilir.
2007 yılında, Estonya, özel ve hükümet web sitelerini yok eden bir siber saldırıya maruz kaldı. Saldırı için Rusya işaret edildi, ancak Kremlin suçlamayı reddetti.
Bu nedenle, Estonya, askeri bir saldırı veya başka bir büyük acil durumda verilerini güvence altına almak için sınırlarının dışına çıkmayı tercih etti.
İki Ülke Arasında Özel Anlaşma
Haziran 2017'de, iki ülke, Estonya'nın Lüksemburg'daki veri elçiliğinin 'dokunulmaz' olacağını garanti eden bir ikili anlaşma imzaladı. Normal bir elçiliğin sahip olacağı dokunulmazlık gibi. Lüksemburg yetkilileri, idari, adli, askeri veya polis gibi, Estonya makamlarının izni olmadan verilerin tutulduğu veri merkezine erişemez.
“Lüksemburg ile yaptığımız anlaşma, buranın bizim topraklarımız, bizim yargı alanımız olduğu yönünde,” dedi Estonya hükümetinin baş bilgi sorumlusu Siim Sikkut.
Hükümetler, Amazon, Google ve Microsoft gibi özel şirketlerle bulut hizmetleri için sözleşme yaptığında, kamu bilgileri için koruma eksikliği olabilir.
Estonya, kamu verilerini Microsoft Azure'da depolamayı planlamıştı. Bu seçenek, 2014 yılında Estonya ve Microsoft arasında test edildi, ancak Estonya'nın aradığı kontrol seviyesini sağlamadı.
Estonya, şu anda Lüksemburg'un verilerini barındırmak için yılda 200.000 ila 300.000 euro (226.000 ila 339.000 $) ödüyor.
“Dünyanın herhangi bir yerinde, hangi kuralların ve yasaların uygulandığını bilmediğimiz rastgele bir bulutu kullanmak istemedik,” dedi Sikkut. “Veriler üzerinde tam yargı yetkisine sahip olmak istedik. Hiçbir özel bulut ortağı bunu gerçekten yapamaz.”