Este post é o segundo de uma série sobre soberania digital.
Uma grande empresa de serviços financeiros sediada na Europa passou anos modernizando, na nuvem pública, seus aplicativos voltados para clientes e seus sistemas de detecção de fraudes baseados em IA. A estratégia aumentou a agilidade e acelerou a oferta de serviços digitais em vários países.
Mas, quando surgiram novos requisitos regionais de conformidade em meio ao aumento das tensões e incertezas globais, os executivos perceberam que tinham um problema: cargas de trabalho críticas, fluxos de dados de clientes e políticas de segurança estavam vinculados de forma excessivamente rígida a um único provedor e modelo operacional.
“A soberania operacional vai além da localização dos dados e aborda uma questão mais ampla: uma empresa consegue continuar operando de forma eficaz quando as condições mudam repentinamente?”
A preocupação não era apenas onde os dados estavam armazenados, mas se a empresa multinacional conseguiria continuar operando caso as regulamentações mudassem, um serviço de nuvem fosse restringido em determinadas regiões ou uma infraestrutura crítica sofresse alguma interrupção. A organização precisava ter a capacidade de transferir aplicações e cargas de trabalho de IA entre ambientes de nuvem e data centers soberanos sem reescrever políticas de segurança, interromper os serviços aos clientes ou perder a visibilidade operacional.
Como resultado, a organização adotou uma abordagem híbrida de múltiplas nuvens, concebida com foco na soberania operacional. Aplicações e APIs podiam ser transferidas entre ambientes à medida que as condições comerciais, regulatórias e internacionais evoluíam, enquanto políticas consistentes de gerenciamento de tráfego, aplicação de medidas de segurança e entrega de aplicações permaneciam inalteradas em toda a infraestrutura.
O que começou como uma discussão sobre conformidade rapidamente se transformou em uma estratégia de resiliência.
Esse cenário reflete a realidade cada vez mais presente da soberania operacional. Para muitas organizações, a questão já não se resume ao controle dos dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar em um mundo imprevisível.
A soberania operacional se torna uma questão de resiliência
Exemplos como este estão se tornando cada vez mais comuns em setores como finanças, telecomunicações, manufatura, saúde e setor público. À medida que as organizações se tornam mais dependentes de plataformas de nuvem, infraestrutura de IA, APIs e serviços digitais distribuídos globalmente, a resiliência operacional fica cada vez mais vinculada à flexibilidade digital.
Durante anos, as discussões sobre soberania digital se concentraram principalmente na soberania dos dados: onde eles são armazenados, processados e gerenciados. Esse debate continua sendo extremamente importante, sobretudo à medida que os modelos de IA consomem volumes cada vez maiores de dados sensíveis e regulamentados.
Mas muitas organizações estão reconhecendo agora que a soberania dos dados, por si só, não é suficiente.
A soberania operacional vai além da localização dos dados para abordar uma questão mais ampla: uma empresa consegue continuar operando de forma eficaz quando as condições mudam repentinamente? Isso pode incluir mudanças regulatórias, alterações nas relações internacionais, restrições impostas por provedores de nuvem, indisponibilidade da infraestrutura, interrupções na cadeia de suprimentos ou a evolução dos requisitos de governança de IA.
Na prática, a soberania operacional consiste em manter o controle sobre como aplicações, serviços, políticas de segurança e operações digitais são implantados, gerenciados e transferidos entre diferentes ambientes. Cada vez mais, isso também significa evitar a dependência operacional que limita a capacidade de uma organização de se adaptar à medida que as realidades empresariais e operacionais evoluem.
Por que a soberania operacional está ganhando força agora
Diversas tendências tecnológicas e empresariais estão aumentando o interesse pela soberania operacional.
A inteligência artificial é um dos principais impulsionadores. A infraestrutura de IA depende da movimentação de grandes volumes de dados entre ambientes para treinamento, inferência, análise e geração aumentada por recuperação (RAG). À medida que as organizações colocam a IA em operação, elas reavaliam onde os dados são processados, como os serviços de IA são gerenciados e se as cargas de trabalho podem ser transferidas entre nuvens soberanas, nuvens públicas e ambientes locais conforme os requisitos evoluem.
Ao mesmo tempo, as organizações estão cada vez mais conscientes do risco de concentração na nuvem. Embora muitas empresas utilizem diversos ambientes de nuvem de modo geral, aplicações críticas costumam estar fortemente vinculadas a um único provedor, o que limita a portabilidade e aumenta a dependência operacional. Apesar dos enormes benefícios oferecidos pelas plataformas de nuvem pública, esse tipo de dependência pode gerar preocupações quanto à resiliência caso as condições de negócios, as regulamentações regionais ou a disponibilidade dos serviços mudem repentinamente.
Os órgãos reguladores também estão prestando mais atenção à resiliência operacional. Um dos exemplos mais claros é o Regulamento de Resiliência Operacional Digital da União Europeia (DORA), criado para garantir que as instituições financeiras sejam capazes de resistir, responder e se recuperar de interrupções relacionadas à Tecnologia da Informação e Comunicação (TIC).
É importante destacar que o DORA vai além dos requisitos tradicionais de cibersegurança. Ele amplia o escrutínio sobre as dependências tecnológicas de terceiros e reforça a necessidade de continuidade operacional, redundância, visibilidade e planejamento de resiliência em toda a infraestrutura digital.
Essa mudança é importante porque transforma a resiliência, antes considerada uma boa prática, em uma expectativa operacional.
Enquanto isso, as iniciativas de IA soberana estão adicionando outra camada de complexidade. Governos e empresas querem cada vez mais que a infraestrutura de IA, os modelos e os dados confidenciais permaneçam sob supervisão regional ou nacional. Como resultado, as organizações estão buscando arquiteturas que permitam que cargas de trabalho, APIs e controles de segurança operem de forma consistente em ambientes híbridos de múltiplas nuvens.
A portabilidade se torna fundamental
À medida que essas pressões aumentam, a portabilidade se torna fundamental para a soberania operacional.
As organizações não podem alcançar a soberania operacional se aplicações, APIs, políticas e controles de segurança não puderem ser transferidos de forma consistente entre diferentes ambientes. A questão já não se resume à mobilidade das cargas de trabalho, mas à manutenção da consistência operacional durante essa movimentação.
Isso inclui a aplicação consistente de políticas de segurança, o gerenciamento unificado de tráfego, a proteção de APIs, a visibilidade operacional e a entrega confiável de aplicações em ambientes de nuvem, de borda e locais.
Um exemplo disso: uma empresa europeia do setor de manufatura, com operações em várias regiões, enfrentava uma pressão crescente para manter dados operacionais confidenciais em locais específicos, sem perder a visibilidade centralizada dos sistemas de sua cadeia de suprimentos. Em vez de reformular as aplicações para cada ambiente, a empresa adotou um modelo operacional híbrido que permitia transferir cargas de trabalho e APIs entre data centers regionais e ambientes de nuvem, mantendo políticas consistentes de segurança e tráfego.
O que começou como uma iniciativa de conformidade evoluiu para uma estratégia mais ampla de resiliência operacional.
É nesse ponto que a soberania operacional passa a estar intimamente ligada à entrega de aplicações e à arquitetura de segurança. Apenas migrar as cargas de trabalho não é suficiente se as organizações perderem governança, visibilidade, consistência das políticas ou postura de segurança durante a transição.
A consistência operacional é tão importante quanto a mobilidade das cargas de trabalho
Esse desafio está levando as organizações a adotar plataformas que oferecem controle operacional consistente em ambientes híbridos de múltiplas nuvens.
A F5 Application Delivery and Security Platform (ADSP) ajuda as organizações a manter políticas consistentes de entrega de aplicações, gerenciamento de tráfego e segurança em infraestruturas de nuvem, de borda e locais. Isso permite que as organizações movam aplicações e cargas de trabalho com mais flexibilidade, preservando a visibilidade operacional, a governança e a resiliência.
Na prática, a soberania operacional depende de mais do que apenas a portabilidade da infraestrutura. As organizações também precisam ter a confiança de que os controles de segurança, as políticas de aplicações, as proteções de APIs e os processos operacionais permanecerão consistentes, independentemente de onde as cargas de trabalho forem implantadas.
À medida que a adoção da IA se acelera e a infraestrutura digital se torna cada vez mais distribuída, a soberania operacional provavelmente se tornará uma prioridade estratégica ainda mais importante.
Em última análise, a soberania operacional consiste em manter a capacidade de adaptação e de continuidade das operações em um mundo imprevisível. As organizações que incorporarem hoje flexibilidade, portabilidade e consistência operacional à sua infraestrutura digital estarão mais bem preparadas para responder a quaisquer desafios que surjam no futuro.
Para saber mais sobre soberania digital e como lidar com ela, assista a este vídeo e acesse nossa página sobre soberania digital.
Fique de olho no próximo artigo desta série, no qual explorarei a soberania de dados e como a conformidade e a pressão geopolítica estão levando as organizações a repensar os riscos relacionados aos dados.
Além disso, não deixe de conferir nosso post anterior desta série: “Por que a soberania digital está ganhando cada vez mais prioridade.”
Sobre o autor
Publicações relacionadas no blog
IA agêntica em cibersegurança: promessas e riscos
Saiba por que o uso de IA agêntica na cibersegurança é essencial para combater ameaças impulsionadas por IA e por que os agentes também criam novos riscos para as empresas.
Como os clientes da F5 no setor financeiro lidam com a soberania digital sem desacelerar a inovação
Como é a soberania digital na prática? Dois projetos recentes da F5 com clientes mostram como diferentes empresas estão enfrentando esses desafios.
Soberania operacional: construindo resiliência em um mundo imprevisível
Para muitas organizações, a questão já não se resume apenas a controlar os dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar à medida que as leis e as condições evoluem.
Segurança de IA com evidências: o que levaremos ao Gartner SRM
Antes de sua sessão no Gartner SRM, o vice-presidente sênior de Marketing de Produtos da F5 explica como a F5 ajuda as organizações a proteger a IA em três etapas práticas.
Gestão de riscos de IA: como as proteções podem ajudar a mitigá-los
O risco da IA é impulsionado por comportamentos probabilísticos e pela explicabilidade limitada, não apenas por falhas de segurança. Uma gestão eficaz exige controle operacional contínuo.
Lei de IA do Colorado (SB 205): o que as empresas precisam saber antes de 2026
A SB 205 do Colorado, a lei pioneira do estado sobre inteligência artificial, foi sancionada pelo governador Jared Polis em 17 de maio de 2024. O projeto de lei estabelece requisitos para que as empresas que utilizam IA implementem controles destinados a proteger os cidadãos do Colorado.