点击蓝字关注雨生
标题：主权云才是未来？这家芬兰公司要重新定义云基础设施！
副标题：勒索、监管、地缘政治，传统云不行了？SpaceTime告诉你什么才是真正的安全！雨生云计算深度解读
正文：
各位出海的CXO、技术Leader们，早上好！
最近几年，云计算一直被认为是万无一失的。但现实一次又一次地打脸，勒索攻击、数据泄露事件层出不穷，让我们不得不重新思考：云计算真的安全吗？
今天，雨生云计算就带大家认识一家来自芬兰的初创公司——SpaceTime。他们正在重新思考云基础设施，目标不仅是扩展性，更是生存能力。
**传统云的幻觉正在破灭**
曾经，AWS、Azure和Google Cloud向我们兜售着近乎宗教般的信仰：可扩展性、正常运行时间、全球可用性。但现实是，这些承诺正在变得越来越不可靠。
今年早些时候，北欧IT巨头Tietoevry遭受勒索攻击，导致医院无法接收病人，银行冻结运营，整个公共部门的工作流程瘫痪。在美国，Change Healthcare的数据泄露事件扰乱了医疗支付长达数周。
这些事件告诉我们：云计算的便利性已经超过了安全性。
更讽刺的是，这些中断都发生在号称“坚不可摧”的云环境中。云计算仍然依赖于“别人的服务器”这个古老的魔术，一旦出现问题，就会变成“所有人的问题”。
即使是超大规模云厂商也无法避免灾难性的故障。2024年5月，Google Cloud意外删除了澳大利亚养老基金UniSuper的整个账户，导致数百万退休人员的财务基础设施几乎被抹去。
主权云：地缘政治下的必然选择
主权云市场预计将从2023年的32亿美元增长到2030年的215亿美元，年复合增长率高达31.5%，成为全球增长最快的基础设施类别之一。
这一增长的背后，是日益严格的数据本地化法规、针对国家基础设施的网络攻击、监管碎片化以及政府和关键行业（包括医疗、能源和国防）的需求不断增长。
SpaceTime不仅仅是在追逐市场浪潮，它正在为系统性转变而构建：数字基础设施已经成为国家基础设施，韧性比可扩展性更重要。
主权云的军备竞赛
在欧洲及其他地区，主权云和基础设施产品正在激增。在医疗保健领域，Corti推出了所谓的欧洲第一个主权AI基础设施，将数据中心设在瑞士，以满足欧洲和中东地区的监管压力。德国的Allonia和法国的Owkin等初创公司正在为高度监管的用例构建保护隐私的AI系统。
然而，这些公司中的许多公司都专注于使应用程序适应主权环境，而不是从头开始重建基础设施。相比之下，SpaceTime的物理设施已经过Katakri TI-3军事认证以及ISO 27001、ISO 9001、ISO 14001、ISO 45001和PCI DSS等可持续性认证的审核。
SpaceTime的做法不是使基础设施符合法规，而是以一种使妥协和合规成为固有属性的方式构建它。
**SpaceTime：堡垒建造者**
SpaceTime的起源可以追溯到25多年前，当时芬兰技术专家Antti Pennanen、Joonas Mäkinen和Jyri Sillanpää首次开始尝试后来演变成SpaceTime的想法。
SpaceTime正在解决其创始人自己遇到的问题。SpaceTime的CEO Antti Pennanen回忆说，在21世纪初建立一家动画工作室时，他们发现将硬盘带上飞机并亲自交付，比使用互联网更容易。
Pennanen曾帮助芬兰政府设计安全电信基础设施，以保护其一些最敏感的数据。他从小就意识到网络中断不是假设，而是预期。
“如果你不拥有自己的数据，你就无法保护它，”他告诉福布斯。
SpaceTime的目标不是取代AWS，而是为数字文明构建一个免疫系统——一个优先考虑容错、管辖主权和不变性，而不是灵活性、规模或开发者便利性的系统。
该系统的核心是一种为协作而设计的联邦协议。“我们正在为许多人构建一个协议，”Pennanen说。“它不是一个封闭的花园。它是一个开放的、主权的框架，欧洲参与者可以插入、贡献和共同防御。”
为什么云基础设施必须服务和防御
在集中式基础设施漏洞的一个明显例子中，伊朗上个月关闭了全国范围内的互联网访问，以应对不断升级的网络攻击。这次中断瘫痪了银行、移动网络和电子政务服务，削弱了该国的核心系统。
与此同时，伊朗最大的加密货币交易所Nobitex遭到入侵。尽管该平台将其数据托管在本地，但仍被攻破，资金在一次协调的攻击中被耗尽。
教训是：仅仅在本地存储数据是不够的。如果系统没有为弹性而构建，即使是主权基础设施也可能失败。
SpaceTime：欧洲数字觉醒
欧洲监管机构的反应比美国同行更快。《网络安全指令2》（NIS2）是一项旨在加强关键基础设施领域网络安全的欧盟法规，大大扩展了风险管理、事件报告和供应链安全方面的义务。与此同时，《欧盟数据法》对工业数据引入了严格的本地化规则。
法律背景同样不稳定。《云法案》允许美国当局访问美国公司拥有的云平台上的数据，无论数据存储在哪里。与此同时，“Schrems II”裁决使欧盟-美国隐私保护失效，给依赖跨大西洋数据流动的公司带来了不确定性。
即使是超大规模云厂商也在退回到主权模式：
* 微软的欧盟数据边界承诺在区域内处理和存储所有客户数据。
* AWS的欧洲主权云将托管在德国，并由欧盟人员管理。
但正如SpaceTime迅速指出的那样：这些仍然是美国公司对欧洲法律的适应，而不是为之而生的欧洲基础设施。
SpaceTime从一开始就考虑到了这些限制。它的系统默认是主权的，零外国法律风险，不变的基础设施构建到其核心中。
SpaceTime的生存计划
SpaceTime专为最关键环境中的耐用性而设计。它的基础设施既适用于灾难保险或核冗余，也适用于典型的云服务。由于它与任何提供商的当前云存储API完全兼容，因此从云提供商切换到SpaceTime是一个简单的过程。
该架构基于三个原则：
不可变存储：** 攻击者、内部人员或管理员无法删除或更改数据。
去中心化架构：** 默认情况下消除单点故障。
无外国控制：** 数据在物理上和法律上都与其管辖范围绑定，免受域外干涉。
在关键任务领域，可恢复性比原始能力或规模更重要。SpaceTime的定位不是作为占主导地位的云提供商，而是作为在占主导地位的云失败时信任的应急基础设施。
雨生点评：
SpaceTime的出现，为我们提供了一种新的思路：在云安全问题日益严峻的今天，我们需要重新思考云基础设施的架构，将安全性和韧性放在首位。
对于出海企业来说，选择云服务商时，不能只看价格和性能，更要关注数据安全和合规性。SpaceTime这种主权云的模式，或许能为我们提供一种更可靠的选择。
记得点赞、转发，分享给更多需要的朋友！
---
中文原文翻译稿件：
雨生福利
知识星球三日体验卡@雨生的VIP盆友们，可以领取体验。
想进精品VIP圈子 在知识星球 搜索 雨生 或 雨生的 VIP朋友们
想做深层链接的，想摆摊卖云资源的，可以拥有五大商业权益。
在这里 可以听雨生和您唠叨
详细介绍下参考腾讯文档
https://docs.qq.com/aio/DSFJUcUVrUUFEZUFq
商业需求付费年卡 可以找雨生索取优惠券
年卡定价1608元逻辑参考
【预计年底能达5000云计算从业者粉丝】
六度空间
雨生案例：深圳线下面基的151人现象
- 现象还原
- 用户A（未关注雨生）线下见面时，雨生发现其社交圈中已有 151位VIP好友 关注雨生。
- 关键点：用户A与雨生未直接连接，但通过151人间接关联。
雨生课程
现在单一云增长乏力，想实战的。《多云价值管理与增长》新课程出炉，雨生和SRE刘老师联袂授课，欢迎学友们关注！
报名链接见二维码
