亚太地区的云主权：在动荡的地缘政治时代重塑战略

设想这样一个场景：您领导着一家区域总部设在新加坡的跨国企业，依赖海外的公共云提供商来托管客户数据。突然，日益加剧的地缘政治紧张局势导致一项针对亚太地区的紧急禁令，关键云服务即刻被禁用。几小时内，您对提供商基础设施的访问就被切断。客户服务中断，敏感数据被锁定，在您手忙脚乱地寻找替代方案时，公司运营陷入停滞。

这个场景虽然是假设，但完全可能发生——它凸显了为何在当今动荡的地缘政治环境下，企业必须重新思考其云战略。

这一挑战的核心是两个相关但又不同的概念。数据主权（Data sovereignty）是指数据须遵守其收集或处理所在国家的法律的原则。云主权（Cloud sovereignty）则指一个组织在该法律框架内，对其数据和基础设施行使控制和自主权的能力。本质上，数据主权确立了法律管辖权，而云主权则提供了运营控制权。

对这两者日益增长的需求，正促使企业战略发生根本性转变。根据国际数据公司（International Data Corporation）的数据，该地区近九成的企业现在依赖多家公共云提供商。这种依赖凸显了云在提升业务敏捷性和规模方面的核心作用，但云市场的格局却远不如从前那般可预测。

尽管云兑现了其助力数字化转型的承诺，但它并非不受干扰。企业现在必须重新构想其云战略，优先选择那些不仅能提供规模，还能提供更高安全性、主权和韧性的提供商。

第三方依赖增加风险

尽管公共云有诸多好处，但它也带来了一个根本性风险：对第三方提供商的依赖。当地缘政治动荡来袭时，这些依赖关系可能成为弱点——导致服务中断、因制裁或贸易争端而推高成本，甚至招致政府的直接干预。这其中涉及的财务风险是巨大的。

例如，基于互联网的制裁可能会切断对关键云服务的访问，迫使企业转向安全性较低、效率更低的替代方案。当安全性出现问题时，云的便利性可能附带着隐藏的代价：IBM的《2025年数据泄露成本报告》指出，目前公共云数据泄露的平均成本已达517万美元，比上一年增加了13.1%。

为了降低风险敞口，企业需要建立全面的供应商风险管理框架，该框架不仅要考虑到技术故障，还应涵盖系统性和地缘政治冲击。

这意味着要审查事件响应能力，嵌入明确的合同保障条款，并通过不仅了解数据存放位置，还要清楚谁最终控制访问权限以及这种控制权在压力下可能如何变化，来确保稳定性。

一项战略优先事项

因此，云主权已成为确保业务连续性和控制权的一项战略优先事项。

为应对地缘政治变化，亚太地区各国正在重新思考其数据的存储方式和地点，更加重视确保信息符合本国法律。这也反映了全球科技生态系统更广泛的碎片化趋势，即政府和企业都在寻求对其数字资产的更大控制权。

然而，在纸面上确保云主权是一回事，在实践中维持它则是另一回事。这一重担通常落在内部团队身上，而他们可能尚未具备维持主权云环境所需的技能或组织架构。

加强内部能力

有效管理云主权需要深厚的技术专长和战略性的治理能力。

在技术方面，系统不仅必须符合当地法规，还必须足够强大以抵御未来的威胁。这要求企业精通高级加密、主权密钥管理、数据驻留控制和零信任架构等技术，并有能力追踪主要提供商不断演进的主权云框架。

治理同样重要。企业需要能够驾驭复杂监管环境、并将主权理念融入其长期数字化战略的领导者。诸如云主权官或数据治理主管等新兴职位并非官僚式的附加品；它们标志着企业在平衡合规、战略和供应商关系方面正在发生结构性转变。

通过行业论坛实现协作与集体防御

最后，云主权无法在孤立中成功。网络威胁是无国界的，且日益复杂，这意味着即便是最大的组织也无法独自抵御它们。

跨行业协作使公司能够共享威胁情报、统一安全标准并协调应对措施，从而建立起比任何单个组织所能建立的都更强大的共同防线。

朝这个方向迈出的一个很有希望的步骤是亚洲信息共享与分析中心（Asia-ISAC, Information Sharing and Analysis Center）的成立，这是该地区首个旨在降低网络攻击成本和影响的跨行业、非营利性中心。该中心与“2025年新加坡科技周”（Tech Week Singapore 2025）同期启动，彰显了将企业、监管机构和提供商聚集在一起，围绕协调一致的安全议程进行合作的重要性。

云主权不仅关乎保护自身数据，更关乎增强整个数字生态系统的持久性。跨境论坛有助于打破壁垒，提供一个平台，让不同的利益相关者能够从各自为战的策略转向集体韧性。

应对碎片化格局

在亚太地区，数据主权原则具有深远影响。该地区的多样性和地缘政治复杂性意味着，随着各国政府在国家优先事项与全球相互依存关系之间寻求平衡，其云战略也将呈现出多样化和创新性并存的特点。

这种碎片化格局未必是弱点。本地提供商凭借对国内市场的深刻理解，可以提供更具针对性和合规性的解决方案，从而帮助企业更有效地满足监管要求并降低风险。

那些能够适应这种碎片化格局的跨国提供商，将通过与监管机构和消费者建立信任来获得竞争优势。而积极推动合规与创新相结合解决方案的企业，只会巩固其市场地位。显而易见的是，主权问题已从云技术讨论的边缘地带，转移到了中心位置。

从“云优先”到“云主权”

云的早期叙事是关于速度——快速行动、扩大规模和拥抱创新。如今，这一叙事已经转变，核心是在不确定的时代中保持韧性。

亚太地区云的未来，决定因素将不再是谁能最快地扩展规模，而是在动荡局势下，谁能构建最安全的基础设施。

随着地缘政治紧张局势不断重塑技术格局，将云主权融入其战略的企业不仅能保障自身运营，还能为实现可持续增长奠定基础。

随着各种倡议和区域会议凸显集体防御和共享创新的力量，这一势头已然形成。这些平台表明了一个正在形成的共识：云主权并非孤立主义，而是建立在信任、透明和长期稳定基础上的相互依存。

本文作者是新加坡科技周（Tech Week Singapore）主办方CloserStill Media（亚太区）的董事总经理