nLighten en Arqit: publieke cloud kán soeverein

De test werd uitgevoerd tussen een datacenter van nLighten in Genève en een van de grootste cloudleveranciers (hyperscalers) ter wereld. Hierbij bleven alle klantdata en cryptografische controles fysiek verankerd binnen de beveiligde Europese faciliteit van nLighten. De technologie van Arqit breidde deze vertrouwde omgeving vervolgens veilig uit naar de publieke cloud.

De breuk met contractuele beloften

Voor sectoren zoals de financiële wereld, de farmaceutische industrie en de overheid is de publieke cloud aantrekkelijk vanwege de enorme schaalbaarheid en AI-mogelijkheden. Toch bleven veel organisaties tot nu toe huiverig om gevoelige data buiten de eigen systemen te plaatsen.

Bestaande oplossingen steunen vaak op juridische en contractuele garanties van cloudproviders. De nieuwe aanpak van nLighten en Arqit biedt daarentegen een tastbaar alternatief: een fysiek, auditeerbaar Europees datacenter als basis. Hierdoor ontstaat er een technische in plaats van een contractuele zekerheid.

De geteste methode combineert de Europese infrastructuur van nLighten met het zogeheten Symmetric Key Agreement Platform (SKA-Platform™) van Arqit en Intel Trust Domain Extensions (Intel TDX). Deze technologie schermt virtuele omgevingen in de cloud hardwarematig af van software van derden, onbevoegde gebruikers of andere cloudgebruikers. Daarnaast beschermt de quantumveilige encryptie van Arqit data tegen toekomstige cyberdreigingen, zoals het nu al onderscheppen van data om deze later te kraken (harvest-now-decrypt-later).

Innovatie én soevereiniteit

"Onze klanten willen in toenemende mate gebruikmaken van AI, analytics en cloud-native diensten, maar velen opereren in sterk gereguleerde omgevingen waarin controle over data niet onderhandelbaar is", zegt Dame Dawn Childs, CEO van nLighten. "Dit project laat zien dat organisaties niet langer moeten kiezen tussen innovatie en soevereiniteit."

Andy Leaver, CEO van Arqit, vult aan: "Organisaties krijgen te vaak te horen dat ze moeten kiezen tussen controle of de schaal van de publieke cloud. Wat wij hebben aangetoond, is dat er een derde optie is. Door een soeverein Europees fundament te combineren met confidential computing en cryptografische controles, behouden organisaties de regie."

Blik op de toekomst

Nu de Europese regelgeving rondom digitale soevereiniteit – zoals het EU Cloud Sovereignty Framework – steeds strenger wordt, komt deze doorbraak op een cruciaal moment. Het succesvol geteste model zal naar verwachting worden uitgerold binnen het bredere netwerk van nLighten, dat inmiddels meer dan 30 edge-datacenters verspreid over zeven Europese landen omvat.