Em um cenário geopolítico imprevisível e em rápida transformação, formuladores de políticas públicas e líderes empresariais falam cada vez mais sobre a necessidade de soberania digital. No entanto, esse conceito abrangente pode ser difícil de definir, pois significa coisas diferentes para pessoas diferentes.
Dependendo do contexto, soberania digital geralmente se refere a alguma combinação de soberania de dados, soberania operacional e soberania tecnológica. Embora estejam inter-relacionados, cada um desses termos se concentra em uma parte distinta do patrimônio digital de uma organização. Neste post, vou abordar a soberania operacional e como ela se baseia na soberania de dados, antes de explorar a soberania tecnológica e a soberania de IA em posts futuros.
“Na F5, vemos a portabilidade digital como a chave para viabilizar a soberania operacional.”
A importância da soberania de dados — o controle total sobre os dados de uma organização e sobre quem pode acessá-los — já é amplamente reconhecida, sobretudo porque dados robustos do mundo real são a matéria-prima da inteligência artificial (IA).
À medida que a IA se torna uma fonte de vantagem competitiva, os líderes empresariais passam a prestar muito mais atenção ao local onde os dados subjacentes são armazenados e processados e à jurisdição legal à qual estão sujeitos. Como resultado, conjuntos de dados confidenciais estão sendo transferidos de nuvens públicas para data centers locais ou para as chamadas nuvens soberanas, que estão claramente sob o pleno controle legal da jurisdição nacional.
Estamos vendo nossos clientes aproveitarem o suporte integrado oferecido pela F5 Application Delivery and Security Platform (ADSP) para implantações locais e em nuvem pública, a fim de transferir seus dados conforme considerarem adequado.
Olhando além da soberania de dados
Para a maioria das organizações, a soberania de dados ainda é um trabalho em andamento. No entanto, os líderes empresariais estão percebendo que, para algumas delas, alcançar a soberania de dados não é suficiente, considerando o potencial de eventos inesperados — tanto naturais quanto geopolíticos — interromperem a infraestrutura e os processos digitais.
O que acontece com seus serviços e aplicativos digitais se os cabos submarinos que atendem a um data center falharem ou forem deliberadamente cortados por um agente mal-intencionado? E se quedas de energia durante um desastre natural interromperem infraestruturas essenciais de conectividade e computação? Talvez ainda mais importante: o que acontece se uma mudança geopolítica ou de políticas levar seu provedor de serviços de nuvem ou gerenciados a encerrar seu serviço, deixar de operar em sua região ou restringir o acesso a recursos essenciais? O risco de interrupções como essas está aumentando a conscientização sobre a necessidade de soberania operacional — a capacidade de uma organização manter controle, visibilidade e autonomia totais sobre a forma como seus sistemas de TI e sua infraestrutura digital são gerenciados e operados, independentemente de esses recursos estarem hospedados internamente ou serem terceirizados. Além de aumentar a resiliência, a soberania operacional pode trazer outros efeitos positivos. Por exemplo, um maior controle e transparência sobre seu ambiente digital e seus processos pode ajudar a identificar oportunidades para reduzir desperdícios e ineficiências.
Do ponto de vista prático, alcançar a soberania operacional significa reduzir sua dependência de infraestruturas específicas e de fornecedores individuais. Uma estratégia multinuvem, por exemplo, é prudente porque, no atual cenário geopolítico, existe o risco de que formuladores de políticas públicas intervenham repentinamente no que consideram um mercado de importância estratégica. Um governo pode decidir restringir quem tem acesso a modelos específicos de IA ou a semicondutores avançados. Diante de uma interrupção desse tipo, é preciso ter a capacidade de transferir rapidamente aplicações e outras cargas de trabalho digitais de um data center para outro ou de um provedor de nuvem para outro.
Garantindo a resiliência operacional
Do ponto de vista da conformidade, a soberania operacional pode ajudar a sustentar a “resiliência”, que vem ganhando destaque como uma das principais prioridades da agenda política, conforme evidenciado pelo Regulamento de Resiliência Operacional Digital (DORA) da UE. Já em vigor, o DORA busca garantir que bancos, seguradoras, empresas de investimento e outras entidades financeiras sejam capazes de resistir, responder e se recuperar de disrupções digitais, como ataques cibernéticos ou falhas de sistemas.
Em agosto, o Banco Central Europeu (BCE) publicou diretrizes ressaltando que as instituições financeiras precisam garantir que possam transferir seus serviços digitais para outro provedor de nuvem, se necessário. No caso de serviços de nuvem que dão suporte a funções críticas ou importantes, o BCE recomenda que as entidades financeiras garantam a disponibilidade de vários data centers ativos em diferentes localizações geográficas, com fontes de alimentação e conexões de rede independentes, além de utilizarem uma arquitetura de nuvem híbrida e vários provedores de serviços de nuvem.
De fato, na F5, vemos a portabilidade digital como a chave para viabilizar a soberania operacional. Garantimos que nossa plataforma facilite aos clientes a portabilidade de aplicações e outros ativos digitais de um ambiente de nuvem para outro ou, se necessário, para um data center local. Acima de tudo, também facilitamos às organizações a portabilidade das políticas de entrega e segurança de aplicações que protegem suas aplicações, garantindo que a postura de segurança delas não seja alterada durante a migração para outro ambiente.
Alcançar a soberania operacional é cada vez mais importante, mas também cada vez mais viável, à medida que as tecnologias avançam e se tornam mais versáteis. Com as ferramentas certas, as organizações podem se manter um passo à frente em um mundo imprevisível.
Dito isso, a abordagem certa varia de uma organização para outra, e a melhor maneira de determinar a solução ideal é por meio do diálogo. No MWC 2026, em Barcelona, de 2 a 5 de março, promoveremos diversas discussões de trabalho, incluindo uma sessão que explicará como a plataforma da F5 aplica políticas consistentes em todos os ambientes híbridos e multicloud. Convidamos você a visitar nosso estande no Pavilhão 2 ou entre em contato conosco para agendar uma reunião.
Fique de olho nas próximas publicações do blog, nas quais analisaremos mais detalhadamente os conceitos de soberania tecnológica e de IA e como implementá-los de forma pragmática.
Enquanto isso, você pode saber mais sobre a F5 Application Delivery and Security Platform aqui.
Sobre o autor
Publicações relacionadas no blog
IA agêntica em cibersegurança: promessas e riscos
Saiba por que o uso de IA agêntica na cibersegurança é essencial para combater ameaças impulsionadas por IA e por que os agentes também criam novos riscos para as empresas.
Como os clientes da F5 no setor financeiro lidam com a soberania digital sem desacelerar a inovação
Como é a soberania digital na prática? Dois projetos recentes da F5 com clientes mostram como diferentes empresas estão enfrentando esses desafios.
Soberania operacional: construindo resiliência em um mundo imprevisível
Para muitas organizações, a questão já não se resume apenas a controlar os dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar à medida que as leis e as condições evoluem.
Segurança de IA com evidências: o que levaremos ao Gartner SRM
Antes de sua sessão no Gartner SRM, o vice-presidente sênior de Marketing de Produtos da F5 explica como a F5 ajuda as organizações a proteger a IA em três etapas práticas.
Gestão de riscos de IA: como as proteções podem ajudar a mitigá-los
O risco da IA é impulsionado por comportamentos probabilísticos e pela explicabilidade limitada, não apenas por falhas de segurança. Uma gestão eficaz exige controle operacional contínuo.
Lei de IA do Colorado (SB 205): o que as empresas precisam saber antes de 2026
A SB 205 do Colorado, a lei pioneira do estado sobre inteligência artificial, foi sancionada pelo governador Jared Polis em 17 de maio de 2024. O projeto de lei estabelece requisitos para que as empresas que utilizam IA implementem controles destinados a proteger os cidadãos do Colorado.