ענן ריבוני או ענן גלובלי? כך תבחרו את שירות הענן הנכון לעסק שלכם
הבחירה בין ענן ריבוני ישראלי לענן ציבורי גלובלי היא אחת ההחלטות המשמעותיות ביותר שעסק יכול לקבל, והיא משפיעה על אבטחת המידע, העלויות והיכולת לעמוד ברגולציה. כפי שמסביר אלי סאיג, ה-CTO של MedOne, "ההבדל האמיתי כבר מזמן אינו רק בכמות השירותים או במחיר, אלא באיכות התשתית שעליה הכל נשען". ככל שהתלות בתשתיות דיגיטליות עולה, יותר ויותר ארגונים בישראל בוחנים מחדש היכן בדיוק "יושב" המידע הקריטי שלהם, ומי בעל השליטה בו בפועל.
מה ההבדל בין ענן ריבוני לענן גלובלי
ענן ריבוני ישראלי לארגונים הוא תשתית ענן שבה המידע, השרתים ומערכות הניהול נמצאים במלואם בתחום השיפוט המקומי, בניגוד לענן ציבורי גלובלי שבו הנתונים עשויים להישמר בחו"ל ולהיות כפופים לחוקים זרים כמו ה-Cloud Act האמריקאי. סאיג מסביר שארגון שמעביר מערכות קריטיות לענן "למעשה מפקיד בידיו את הנכס החשוב ביותר שלו: המידע", ולכן התשתית חייבת להיות מתוכננת לטווח ארוך עם שרידות גבוהה ואבטחה מתקדמת. הענן של MedOne מבוסס על מספר אתרים גיאוגרפיים ותקשורת רחבת פס עצמאית, כך שהלקוחות נהנים מיתירות גבוהה גם בתרחישי קיצון, לדבריו. ענן ציבורי, לעומת זאת, מציע תשתיות מחשוב משותפות בין לקוחות רבים עם הפרדה לוגית ברמת התוכנה, מה שמעניק גמישות וסקייל גבוה אך גם יוצר תלות בתשתיות שמחוץ לישראל.
למי מתאימים שירותי ענן ריבוני ולמי שירותי ענן לעסקים קטנים
ארגונים במגזרי פיננסים, בריאות וביטחון נדרשים פעמים רבות לעמוד בדרישות ריבונות דיגיטלית מחמירות, ולכן שירותי ענן ריבוני לארגונים הופכים עבורם לברירת מחדל ולא לאופציה. עם זאת, גם עסקים קטנים ובינוניים בוחרים כיום בשירותי ענן לעסקים קטנים ובינוניים המבוססים על תשתית ריבונית, כולל שרת וירטואלי, גיבוי, מייל עסקי ואבטחת מידע בסיסית - כל זאת בלי צורך בתשתית IT עצמאית ותוך שמירה על נתוני לקוחות רגישים במסגרת החוק הישראלי. ההבדל בין הצרכים של עסק קטן לצרכים של ארגון Enterprise הוא לרוב לא ברמת הטכנולוגיה עצמה, אלא ברמת ה-SLA הנדרש, בהיקף התמיכה ובעומק ההתאמה הרגולטורית שנדרשת מכל צד.
ההסכם עם ברודקום: ודאות טכנולוגית עד 2033
אחד הצעדים המשמעותיים ביותר שביצעה לאחרונה MedOne הוא חתימה על הסכם אסטרטגי רחב היקף וארוך טווח עם ברודקום (Broadcom), המעניק ודאות טכנולוגית עד שנת 2033. במסגרת ההסכם, פלטפורמת הענן של MedOne תתבסס על Hypervisor מבית ברודקום בשבע השנים הקרובות, וסאיג מגדיר זאת כ"נדבך מרכזי באסטרטגיית הצמיחה של החברה" שמבסס את מעמדה כאחת מספקיות הענן והדאטה סנטרים המובילות בישראל. ההסכם מגיע בתקופה רגישה במיוחד לשוק ה-VMware העולמי, כאשר מאז רכישת ברודקום את VMware, כלל יספקי הענן שעובדים עם הטכנולוגיה נדרשים להתאים את עצמם למודלים חדשים של רישוי ושותפות. בעוד ספקים אחרים נאלצו לחתום הסכמים דומים רק כדי לשמור על רציפות שירות קיימת, MedOne הצליחה למנף את ההסכם עם ברודקום להעמקת יתרון תחרותי ולא רק להישרדות עסקית. ההסכם כולל גם סיוע הנדסי בפיתוח שירותים חדשים, עם דגש על תשתיות AI ריבוניות לארגונים רגולטוריים במגזרי הפיננסים, הבריאות והביטחון, המאפשרות להם למנף יכולות עיבוד מתקדמות תוך עמידה מלאה בדרישות אבטחת המידע.
דאטה סנטר תת-קרקעי ורמת אבטחה בינלאומית
לשאלה עד כמה התשתית עומדת בסטנדרטים בינלאומיים, משיב סאיג כי החברה "משווה את עצמה לספקיות הענן הגדולות בעולם", ושהמבנה ההנדסי של הענן אינו נופל מהסטנדרטים הגלובליים, ובאתרים הפיזיים אף מחמיר בהם. פתרון דאטה סנטר תת-קרקעי מאובטח מעניק שכבת הגנה נוספת מפני איומים פיזיים וסייבר כאחד, ומבטיח שגם בתרחישי קיצון הענן ממשיך לתפקד ברצף בתוך גבולות ישראל. יתרון זה מקבל משנה תוקף בתקופה שבה תשתיות קריטיות בעולם חוות עלייה במתקפות פיזיות וסייבר משולבות, ולכן ארגונים רבים מעדכנים את מדיניות אבטחת המידע שלהם כך שתכלול גם בדיקת שכבת ההגנה הפיזית של ספק הענן ולא רק את ההגנה הדיגיטלית.
פתרונות DRaaS עם Zerto: המשכיות עסקית בזמן מתקפות סייבר
לדברי סאיג, "ספינת הדגל" של MedOne היא שירות ההמשכיות העסקית, המאפשר לארגונים להמשיך לפעול גם במצבי כשל, כולל אירועי סייבר. השירות מבוסס על מרכיב ה-Zerto, המאפשר חזרה לאחור בזמן ומתגבר על אירועי כופרה תחת קורת גג אחת, בשירות מנוהל של ספק הענן הריבוני. פתרונות DRaaS עם Zerto בישראל מספקים RPO של שניות ו-RTO של דקות בלבד, כך שעסק שנפגע ממתקפה יכול לחזור לפעילות מלאה תוך דקות ולא ימים. זמני שחזור כאלה יוצרים הבדל עצום בהיקף הנזק העסקי הכולל, שכן כל שעת השבתה של מערכות ליבה מתורגמת ישירות להפסד הכנסות, פגיעה במוניטין ובמקרים מסוימים גם לחשיפה רגולטורית.
ענן היברידי ותשתיות AI חדשות
סאיג מציין ש-MedOne מאפשרת ללקוחותיה גם היברידיות בפועל, כלומר הפעלת חומרה עצמאית המחוברת ישירות לענן מתוך המתקנים הפיזיים של החברה. במקביל, החברה משיקה פלטפורמת קוברנטיס חדשה ומתקדמת לעולמות היישומים המודרניים, וכן שירותי GPUaaS לסטארטאפים המבוססים על תשתיות GPU שהוטמעו, במטרה לאפשר לארגונים לאמץ טכנולוגיות מתקדמות בלי להתפשר על אבטחה, ביצועים או ריבונות המידע. ענן היברידי לחברות טכנולוגיה מאפשר להריץ יישומים קריטיים בסביבה פרטית ומאובטחת, ובמקביל לשמור על אפשרות להתרחב בקלות לענן הציבורי כשהביקוש עולה, כך שהארגון נהנה משליטה ואבטחה מצד אחד וגמישות עלות וחדשנות מצד שני.
קריטריונים מעשיים לבחירת ספק שירותי ענן
לפני חתימה על הסכם עם ספק שירותי ענן לעסקים בישראל, מומלץ לבחון מיקום השרתים ועמידה בתקינה הישראלית, רמת התמיכה בעברית, מודל התמחור, והאם מקבלים פתרון מנוהל מלא או תשתית גולמית בלבד. כדאי גם לבדוק עמידה בתקנים כמו ISO 27001 ו-GDPR, אפשרויות הרחבה גמישות, ואינטגרציה חלקה עם המערכות הקיימות בעסק. עסקים שבוחרים בספק כמו MedOne נהנים משירות מקומי, צוותים מקצועיים בישראל ותמיכה בעברית, לצד היכרות עמוקה עם הרגולציה המקומית, כפי שמדגיש סאיג. בסופו של דבר, הבחירה הנכונה בין ענן ריבוני לענן גלובלי אינה שאלה טכנולוגית בלבד, אלא שאלה אסטרטגית שממנה נגזרים רמת הסיכון העסקי, מהירות ההתאוששות מתקלה, והיכולת לצמוח בביטחון בשוק הישראלי המורכב