Soberanía frente a seguridad: Roger Halbheer, de Microsoft, afirma que te estás planteando la pregunta equivocada
Un representante de Microsoft sostiene que la soberanía digital debe entenderse principalmente como un asunto de seguridad. Según se explica, las juntas directivas suelen buscar independencia total, pero terminan adquiriendo únicamente una ubicación geográfica y una declaración de garantías, cuando lo adecuado sería tomar decisiones de riesgo basadas en cada carga de trabajo específica. Además, se señala que los gobiernos de diversas regiones, incluida Europa, tienen la capacidad legal de obligar a los proveedores de servicios bajo ciertas condiciones.
El texto indica que la velocidad de respuesta en ciberseguridad es un factor crítico que las organizaciones suelen subestimar. El tiempo que transcurre desde que se descubre una vulnerabilidad hasta que es explotada activamente se ha reducido considerablemente, y el uso de cuentas válidas facilita que los atacantes roben credenciales adicionales rápidamente. Por otro lado, optar por mantener los sistemas en las instalaciones locales (on-premises) encarece notablemente los costos y requiere de un esfuerzo humano constante en personal especializado para gestionar detecciones, parches e incidentes de seguridad.
Finalmente, el artículo enfatiza que un entorno comprometido por ciberataques pierde cualquier condición de soberanía, por lo que la seguridad constituye un requisito previo indispensable. Se destaca que las organizaciones deben centrarse en controlar las dependencias clave para cargas de trabajo específicas, mantener la visibilidad y gestionar los riesgos de identidad, en lugar de asumir que trasladar los datos a territorio europeo elimina por completo las facultades de intervención legal gubernamental.
El artículo original no aporta más detalle sobre porcentajes exactos de clientes europeos que comprenden estas normativas ni sobre la frecuencia pública de las órdenes de secreto legal.