Soevereine wolken in opkomst: De controle over gegevens in het cloud-tijdperk

Toonaangevende banken, wereldwijde fabrikanten en overheidsinstellingen stellen nu dezelfde drie vragen voordat ze een belangrijke technische beslissing nemen:

Waar staan onze gegevens?

Wie controleert het echt?

En is het echt veilig, gezien de huidige bedreigingen?

_______________

In 2026 valt al meer dan 80% van de wereldbevolking onder moderne wetten voor gegevensbescherming. Meer dan 140 landen handhaven nu regelgeving voor gegevensbescherming, en het aantal blijft groeien.

Privacywetgeving is nu de norm, elke organisatie die persoonlijke of gevoelige gegevens bewaart, moet weten waar de gegevens zijn, wie er toegang toe heeft en hoe ze beveiligd zijn-of riskeer torenhoge boetes, aansprakelijkheid voor inbreuken en reputatieschade. Maar gegevenssoevereiniteit is meer dan alleen een selectievakje voor compliance.

Als je geen controle hebt over je gegevens, kun je er niet voor zorgen dat ze beschikbaar zijn wanneer je organisatie ze nodig heeft. Wat gebeurt er als mensen niet meer bij hun bestanden, e-mails of digitale agenda kunnen?

Voor deze organisaties, bedrijfscontinuïteit is de sleutel, en bedrijfscontinuïteitsplannen zijn de norm.

In een recent onderzoek van het Uptime Institute meldde 54% van de ondervraagde organisaties dat hun meest recente significante storing meer dan US$100.000 kostte, en 16% leed verliezen van meer dan US$1 miljoen.

Als dit de cijfers zijn voor een tijdelijke storing, stel je de verwoesting voor van een permanent verlies van gegevens gekoppeld aan falende soevereiniteitonherstelbare klantgegevens, stilgelegde activiteiten over de grenzen heen en boetes die kunnen oplopen tot miljarden. Echte soevereiniteit is nodig voor bedrijfscontinuïteit, om ervoor te zorgen dat uw activiteiten doorgaan, zelfs wanneer bedreigingen uw systemen isoleren.

Op dit moment zien we dat overheids- en defensieorganisaties wereldwijd ongekende stappen nemen om gegevenscontrole te garanderen door middel van 'air-gapped' (fysiek geïsoleerd van externe netwerken), soevereine cloud-oplossingen.

Een opvallend voorbeeld komt van Duitse strijdkrachten. In juni 2025 kondigde de Duitse Bundeswehr aan samen te werken met Google Cloud en zijn IT-serviceprovider BWI GmbH om een volledig in de lucht geplaatste soevereine cloud, bekend als pCloudBW, te implementeren binnen zijn eigen militaire datacenters.

Dit initiatief omvat het creëren van twee fysiek gescheiden cloud-instanties - één voor open data en één voor beschermde, geclassificeerde workloads - om aan de hoogste beveiligingsstandaarden te voldoen en tegelijkertijd operationele onafhankelijkheid mogelijk te maken. De air-gapped versie van Google Distributed Cloud zorgt voor volledige isolatie van externe netwerken, waaronder de publieke infrastructuur van Google, waardoor de Bundeswehr gevoelige toepassingen zoals logistieke systemen, SAP-bedrijfssoftware en AI-gestuurde analyses kan verwerken zonder het risico te lopen te worden blootgesteld aan cyberbedreigingen. Door de gegevensstromen in geïsoleerde omgevingen te beveiligen, zorgt pCloudBW voor digitale soevereiniteit bij defensieactiviteiten en bedrijfskritische continuïteit, waarbij de activiteiten zelfs doorgaan tijdens netwerkstoringen.

Deze Duitse impuls sluit aan bij het versnellende mondiale momentum. In Europa, Google wolkentop Milaan in juni 2025 benadrukte soevereiniteit als weg naar 1,2 biljoen euro groei, Regionale datacenters inzetten voor residentie en air-gapped opties.

Aan de andere kant van de Atlantische Oceaan breidde het Amerikaanse ministerie van Defensie in september 2025 zijn Joint Warfighting Cloud Capability (JWCC) uit met Microsoft Azure Government Secret voor geclassificeerde workloads met vertrouwelijke computing om inlichtingen en simulaties te isoleren, waarbij het $10 miljard kostende programma werd gewaardeerd als een hoeksteen voor strategische veerkracht onder Executive Order 14028.

Deze initiatieven duiden op een verenigde verschuiving naar soevereine wolken, die steeds meer ononderbroken bedrijfsvoering mogelijk maken in een wereld vol bedreigingen.

Omgevingen met luchtafdekking hebben een geschiedenis als het ultieme antwoord op cyberrisico's, maar kiezen voor een omgeving met luchtafdekking introduceert een kritieke uitdaging: Hoe houd je communicatie- en samenwerkingstools, zoals e-mail en agendagegevens, beschikbaar als het netwerk zelf geïsoleerd is?

Je wilt soevereiniteit, maar je wilt geen isolatie. Welke hulpmiddelen kun je gebruiken om het beste van beide werelden te krijgen?

CB Exchange Server Beveiligde Synchronisatie met Datadiodes van Connecting Software is een goed voorbeeld van zo'n tool. Het synchroniseert Exchange / Microsoft 365 en Gmail / Google Workspace in realtime met volledige ondersteuning voor on-premises implementaties en air-gapped netwerken, zonder afhankelijk te zijn van externe cloudservices.

Laten we teruggaan naar het voorbeeld van de lucht-afgeschermde soevereine cloud van Duitsland en een vergelijkbaar scenario creëren waarin Zone 2 de superveilige, lucht-afgeschermde cloud is.

Ondertussen is Zone 1 een semi-vertrouwd gebied met veldteams en ander personeel dat toegang nodig heeft tot e-mail en agendagegevens voor een gecoördineerde uitvoering.

Het gebruik van CB Exchange Server Sync, in combinatie met data diodes, maakt het mogelijk om een veilige en gecontroleerde synchronisatie van e-mail en kalenderbeschikbaarheid van de Zone 2 server naar Zone 1 uit te voeren.

Het is zelfs mogelijk om een bidirectionele opstelling te maken. In dat scenario kan elke zone zelfs dienen als back-up voor de andere, maar op een andere manier dan bij traditionele back-ups. In dit geval kun je, gezien de actieve, doorlopende synchronisatie, direct de andere zone gebruiken om te werken, wat heel anders is dan het herstellen van een klassieke back-up.