Este artigo é o quarto de uma série sobre soberania digital.
À medida que a soberania digital se torna uma das questões estratégicas centrais enfrentadas pelas organizações multinacionais, os requisitos regulatórios continuam evoluindo. A IA está trazendo novos desafios de governança. A incerteza geopolítica está reformulando as decisões tecnológicas. E as empresas estão cada vez mais conscientes do quanto muitos de seus aplicativos essenciais se tornaram dependentes de provedores e modelos operacionais específicos.
No entanto, as organizações enfrentam outra realidade que muitas vezes recebe menos atenção.
Os líderes empresariais ainda buscam a simplicidade, a agilidade e a eficiência operacional oferecidas pelas plataformas SaaS modernas e pelos serviços de nuvem. Ao mesmo tempo, precisam cada vez mais de flexibilidade para implantar cargas de trabalho localmente, em nuvens soberanas ou em vários provedores de nuvem, a fim de atender a requisitos regulatórios, operacionais ou de negócios. Essas prioridades podem parecer conflitantes.
O desafio já não é escolher entre a nuvem e a infraestrutura local. É desenvolver uma estratégia de entrega e segurança de aplicações que proporcione simplicidade operacional, preservando a flexibilidade necessária para se adaptar às mudanças nas condições de negócios.
“Ao fornecer serviços de aplicações, segurança, visibilidade operacional e aplicação de políticas consistentes onde quer que as aplicações sejam executadas, o F5 ADSP ajuda as organizações a buscar a soberania digital sem abrir mão da simplicidade operacional nem da flexibilidade para evoluir ao longo do tempo.”
É nesse ponto que a soberania digital passa a depender menos das escolhas tecnológicas e mais das capacidades organizacionais. Em vez de se concentrarem apenas em onde as aplicações são executadas hoje, os líderes empresariais devem avaliar se sua infraestrutura lhes dá liberdade para operar no futuro.
Esses cinco recursos, viabilizados pela F5 Application Delivery and Security Platform (ADSP), tornaram-se particularmente importantes.
1 - Aplicação consistente de políticas em ambientes híbridos e multinuvem
À medida que as aplicações passam a ser distribuídas entre nuvens públicas, infraestrutura privada, locais de edge computing e ambientes Kubernetes, torna-se cada vez mais difícil manter políticas operacionais e de segurança consistentes. Cada ambiente apresenta diferentes ferramentas de gerenciamento, modelos de rede e controles de segurança.
Sem consistência, a governança se torna fragmentada. As equipes de segurança gastam um tempo valioso recriando políticas em diferentes plataformas, torna-se mais difícil demonstrar a conformidade e a complexidade operacional continua aumentando.
Digital sovereignty depende da manutenção de padrões comuns, independentemente de onde os aplicativos estejam hospedados. As organizações precisam ser capazes de aplicar políticas de segurança, gerenciamento de tráfego, identidade e operações de forma consistente em todos os modelos de implantação, sem precisar recriar esses controles sempre que um aplicativo for transferido.
Isso cria um modelo de governança que promove a flexibilidade, em vez de limitá-la.
2 - Maior portabilidade de cargas de trabalho com menor dependência operacional
A capacidade de migrar aplicações tornou-se uma das características determinantes da resiliência operacional.
As regulamentações podem mudar. Novos requisitos regionais podem surgir. As prioridades de negócios evoluem. Os provedores de nuvem ampliam seus serviços, embora ocasionalmente deixem de atuar em determinados mercados. As organizações precisam de flexibilidade para responder a essas mudanças sem precisar realizar projetos dispendiosos de reformulação de aplicações.
A portabilidade, portanto, vai muito além da transferência de máquinas virtuais ou contêineres. As aplicações devem manter a mesma postura de segurança, o mesmo gerenciamento de tráfego, as mesmas políticas de disponibilidade e o mesmo comportamento operacional, independentemente de onde sejam implantadas.
Tecnologias abertas, arquiteturas baseadas em Kubernetes e modelos de implantação híbrida contribuem para essa flexibilidade, ajudando as organizações a reduzir a dependência de um único ambiente. Em conjunto com serviços de aplicações consistentes, eles permitem que as empresas se adaptem mais rapidamente à medida que os requisitos operacionais evoluem.
O objetivo não é apenas a mobilidade, mas também a continuidade sem interrupções.
3 - Continuidade operacional em um mundo imprevisível
A discussão em torno da soberania digital se expandiu muito além da residência de dados.
As organizações reconhecem cada vez mais que manter as operações durante interrupções inesperadas tornou-se igualmente importante. Falhas de infraestrutura, mudanças nas regulamentações, tensões internacionais, interrupções na cadeia de suprimentos e a evolução dos requisitos de IA podem afetar a forma como os serviços digitais são prestados.
A soberania operacional aborda esse desafio mais amplo. Ela avalia se uma organização consegue continuar operando de forma eficaz quando as condições mudam repentinamente. (Para saber mais sobre soberania operacional, leia esta publicação anterior do blog.)
Alcançar essa resiliência exige mais do que uma infraestrutura de backup. Os serviços de segurança, as políticas de entrega de aplicações, o gerenciamento de tráfego, as análises e os processos operacionais devem continuar funcionando de forma consistente à medida que as cargas de trabalho migram entre ambientes.
Quando as organizações conseguem adaptar os modelos de implantação e, ao mesmo tempo, manter a continuidade operacional, elas ficam mais bem preparadas para lidar tanto com transições planejadas quanto com eventos inesperados, sem interromper as operações de negócios.
4 - Visibilidade em ambientes cada vez mais distribuídos
As organizações não podem gerenciar aquilo que não conseguem ver.
À medida que as aplicações se tornam mais distribuídas, manter a visibilidade sobre o comportamento das aplicações, a postura de segurança, a aplicação de políticas e a integridade operacional torna-se cada vez mais desafiador. Muitas vezes, as equipes gerenciam diferentes ambientes usando consoles separados e dados operacionais desconectados, o que dificulta a compreensão do que está acontecendo na empresa como um todo.
A visibilidade, portanto, tornou-se um recurso fundamental para a soberania digital.
Uma visibilidade abrangente permite que as organizações entendam onde os aplicativos estão sendo executados, como os dados estão circulando, se as políticas estão sendo aplicadas de forma consistente e onde podem estar surgindo riscos operacionais. Ela também fornece os insights necessários para tomar decisões de governança bem fundamentadas à medida que os aplicativos, a infraestrutura e os requisitos de negócios continuam evoluindo.
Em vez de reagir a eventos isolados, as organizações obtêm uma perspectiva operacional unificada que permite tomar decisões mais rapidamente e aumentar a resiliência.
5 - Bases preparadas para a soberania em IA
A inteligência artificial está rapidamente se tornando a próxima etapa do debate sobre soberania digital.
A IA traz novas questões que vão além das arquiteturas tradicionais de aplicações. As organizações precisam entender onde os modelos são treinados, onde ocorre a inferência, como os dados confidenciais são protegidos e como as aplicações de IA são gerenciadas em diferentes jurisdições.
Muitas empresas também estão buscando equilibrar o uso de aplicações corporativas de IA autorizadas com o uso cada vez maior de serviços de IA não autorizados. Manter a visibilidade, a governança e a segurança em ambos os ambientes está se tornando cada vez mais importante. (Recentemente, a F5 lançou a F5 AI Security Platform, que estende o F5 ADSP à IA corporativa. Saiba mais neste comunicado à imprensa.)
À medida que a adoção da IA se expande, as estratégias de soberania digital também precisam evoluir.
As organizações precisam de recursos de entrega de aplicações, segurança e governança que ofereçam suporte tanto a cargas de trabalho tradicionais quanto a aplicações emergentes de IA, preservando a flexibilidade operacional em ambientes híbridos e multicloud.
Desenvolvendo para a flexibilidade, não para a certeza
Digital sovereignty, em última análise, significa preservar opções.
Nenhuma organização pode prever como as regulamentações, as prioridades de negócios, as tecnologias de IA ou as relações internacionais evoluirão nos próximos anos. Mas o que elas podem fazer é criar uma arquitetura que lhes permita responder sem interrupções desnecessárias.
Isso exige mais do que escolher o provedor de nuvem certo ou cumprir as regulamentações atuais. Exige a aplicação consistente de políticas, portabilidade de cargas de trabalho, resiliência operacional, visibilidade abrangente e uma arquitetura preparada para as crescentes demandas da IA.
Juntas, essas capacidades oferecem uma base mais sólida para manter o controle, reduzir a complexidade operacional e se adaptar com confiança à medida que o cenário digital continua a evoluir.
O F5 ADSP permite que as organizações desenvolvam esses recursos em ambientes híbridos, multicloud, SaaS, locais e de IA. Ao fornecer serviços de aplicações, segurança, visibilidade operacional e aplicação de políticas de forma consistente onde quer que as aplicações sejam executadas, a F5 ajuda as organizações a buscar a soberania digital sem sacrificar a simplicidade operacional nem a flexibilidade para evoluir ao longo do tempo.
Para saber mais sobre soberania digital e como lidar com ela, assista a este vídeo e acesse nossa página sobre soberania digital.
Fique de olho na próxima publicação desta série, na qual conheceremos a experiência de alguns clientes da F5 que estão superando com sucesso seus desafios de soberania digital. Não deixe também de conferir as publicações anteriores da série:
Por que a soberania digital está ganhando cada vez mais prioridade
Soberania operacional: construindo resiliência em um mundo imprevisível
Soberania de dados: novas pressões levam as organizações a repensar os riscos
Sobre o autor
.jpeg)
Nirav Shah é vice-presidente sênior e líder de Marketing de Produtos e Soluções na F5, onde define a direção estratégica de Segurança de Aplicações e Segurança de IA. Antes de ingressar na F5, trabalhou por onze anos na Fortinet em diversos cargos de liderança, com destaque para a gestão das soluções de SASE com tecnologia de IA, SOC e redes seguras. Sua ampla trajetória também inclui funções de destaque na Cisco Systems, onde liderou importantes iniciativas de SD-WAN. Com mais de duas décadas de experiência no setor de cibersegurança, possui um histórico consolidado de lançamento de produtos que redefinem o mercado e de formação de equipes de alto desempenho que alinham o desenvolvimento de produtos às áreas de vendas e marketing para maximizar os resultados. Reconhecido como referência no setor e ex-aluno da USC, participa frequentemente como palestrante em conferências do segmento e contribui regularmente para publicações de destaque sobre a convergência entre IA e cibersegurança, além de manter seu compromisso com a mentoria de profissionais em início de carreira na área de cibersegurança.
Mais publicações de Nirav ShahPublicações relacionadas no blog
IA agêntica em cibersegurança: promessas e riscos
Saiba por que o uso de IA agêntica na cibersegurança é essencial para combater ameaças impulsionadas por IA e por que os agentes também criam novos riscos para as empresas.
Como os clientes da F5 no setor financeiro lidam com a soberania digital sem desacelerar a inovação
Como é a soberania digital na prática? Dois projetos recentes da F5 com clientes mostram como diferentes empresas estão enfrentando esses desafios.
Soberania operacional: construindo resiliência em um mundo imprevisível
Para muitas organizações, a questão já não se resume apenas a controlar os dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar à medida que as leis e as condições evoluem.
Segurança de IA com evidências: o que levaremos ao Gartner SRM
Antes de sua sessão no Gartner SRM, o vice-presidente sênior de Marketing de Produtos da F5 explica como a F5 ajuda as organizações a proteger a IA em três etapas práticas.
Gestão de riscos de IA: como as proteções podem ajudar a mitigá-los
O risco da IA é impulsionado por comportamentos probabilísticos e pela explicabilidade limitada, não apenas por falhas de segurança. Uma gestão eficaz exige controle operacional contínuo.
Lei de IA do Colorado (SB 205): o que as empresas precisam saber antes de 2026
A SB 205 do Colorado, a lei pioneira do estado sobre inteligência artificial, foi sancionada pelo governador Jared Polis em 17 de maio de 2024. O projeto de lei estabelece requisitos para que as empresas que utilizam IA implementem controles destinados a proteger os cidadãos do Colorado.