La scale-up bolognese del cloud storage distribuito diventa socio della Fondazione e porta nel Comitato di Indirizzo la sua idea di digitale che dura. Lo racconta Dario Lucatti, VP Sales & Revenue Strategy.

Cubbit è diventata socio della Fondazione per la Sostenibilità Digitale e siede nel suo Comitato di Indirizzo. Una scelta che nasce da una constatazione di Dario Lucatti, VP Sales & Revenue Strategy: “la sostenibilità digitale viene discussa molto al di sopra dello strato delle applicazioni, e meno al di sotto”, cioè dove i dati vengono conservati e protetti.

Chi è Cubbit

“Cubbit è una scale-up italiana di cloud storage fondata a Bologna da quattro studenti universitari.” Il prodotto enterprise è arrivato nel 2021, dopo quattro anni e mezzo di R&D; oggi l’azienda conta circa 60 persone e più di 400 organizzazioni clienti in oltre dieci Paesi, dalla difesa con Leonardo ai media con Rai Way (gruppo RAI), dalla ricerca con GARR allo spazio con Planetek (gruppo D-Orbit), fino ai service provider GigaCloud (Ucraina) e Worldstream (Paesi Bassi). Supporta GDPR e NIS2, è certificata ISO 27001 e 9001 e qualificata ACN per la pubblica amministrazione. I fondatori hanno scelto di restare in Italia “nonostante tante proposte per andare all’estero”. Cubbit conta anche di annunciare a breve accordi con primari operatori di telecomunicazioni e system integrator.

“Siamo l’unica soluzione di software storage europea”: una tecnologia agnostica che si installa sulla propria infrastruttura, o su un mix di risorse esistenti, e permette a ogni organizzazione di creare il proprio cloud storage S3 “sicuro, sovrano, resiliente e competitivo, richiedendo tra il 30% e il 50% in meno di risorse IT”. L’attenzione oggi è su GPU e modelli, “che cambiano in pochi mesi. I dati restano e aumentano: sono l’asset del vantaggio competitivo e affidarli a terzi significherebbe regalarlo”.

Perché la Fondazione

“Ci riconosciamo nel Manifesto della Fondazione: la tecnologia non è buona né cattiva e contribuire al suo sviluppo è una responsabilità comune, senza frenare il progresso.”

Per Cubbit, sostenibilità digitale significa “usare in modo efficiente le risorse disponibili e mantenere il controllo dei dati e delle tecnologie, per costruire infrastrutture sostenibili e resilienti nel tempo”.

Entrare nel Comitato significa anche “contribuire a un ecosistema”: “nessuno può costruire una tecnologia solida e stabile senza imprese, istituzioni e ricerca che la scelgano, la mettano alla prova e la facciano crescere”. E con onestà: “oggi non esiste un’alternativa europea all’intero stack americano. Per avere più sovranità servono alternative, e per averle europee servono tre cose: crearle, investirci e comprarle. Siamo culturalmente abituati a comprare soluzioni americane; servono visione, coraggio e capacità di adottare soluzioni europee ad alto valore aggiunto, a partire dagli acquisti, anche pubblici.” “Il divario si sta riducendo, e la velocità dipende dalle nostre scelte.” La domanda di fondo: “Le tecnologie cambiano, i dati restano: tra vent’anni saranno ancora gestibili e accessibili, senza dipendere da un solo fornitore?”

Sovranità e resilienza

“Poi c’è la sovranità tecnologica, che è prima di tutto un tema di indipendenza e di politica industriale.” In Europa, secondo il PoliMi, “il 68% del mercato cloud è nelle mani dei primi tre hyperscaler e il 92% è gestito da provider americani”. Ribilanciare, in un mercato che cresce, significa acquisire un minimo di indipendenza necessaria. E c’è un equivoco diffuso: “ho il data center in Europa, quindi ho sovranità”. Ma “la posizione geografica di un server non è sufficiente a stabilire chi può accedere ai dati”: un fornitore soggetto a una giurisdizione extraeuropea può essere obbligato a consentire accessi a terzi o a interrompere il servizio. Dipendere da pochi fornitori è un rischio già visto: durante la pandemia, ricorda Lucatti, la produzione di mascherine era concentrata in pochissimi Paesi e, con i vaccini, abbiamo visto quanto pesassero le decisioni di chi li produceva. Per questo sempre più responsabili IT lavorano per limitare la dipendenza e diversificare il rischio, partendo da alcune semplici domande di visibilità e governance: quali dati ho e dove sono? A quale legge sono soggetti? Chi può accedervi? Posso spostarli domani?

Controllo, sicurezza e resilienza vanno pensati insieme, dai data center del Golfo colpiti da droni agli attacchi informatici sempre più sofisticati a enti pubblici. Sul fronte della resilienza, invece della tripla copia tipica di un sistema tradizionale “noi lo cifriamo, dividiamo in tanti frammenti, e replichiamo su siti geografici diversi scelti dall’utente. Chi ruba un frammento non ottiene nulla; chi ne distrugge alcuni non cancella nulla”. Stessa protezione, “ma con solo 1,8 volte lo spazio occupato”, più backup immutabili contro i ransomware. Il software consente inoltre di usare parti dell’infrastruttura dei grandi fornitori mantenendo il controllo e di spostare i dati più facilmente, anche per avvicinarli alle GPU “rimanendo gli unici padroni dell’asset”.

Il Data Act

“Il Data Act è un’opportunità”: punta sulla portabilità, rende più semplice cambiare fornitore e introduce garanzie contro accessi di governi terzi, quando tale accesso è contrario al diritto europeo o nazionale.      

Dal 12 gennaio 2027 i costi di passaggio non potranno più essere addebitati. “È come spostare il conto corrente da una banca a un’altra: il trasferimento non costa nulla. Con i dati, finora, è stato diverso.” Cubbit offre già compatibilità S3 per l’interoperabilità, una tariffa unica per terabyte al mese e nessun costo extra per far uscire, cancellare o replicare i dati. La differenza: “La sovranità contrattuale dipende da ciò che un fornitore promette. La sovranità architetturale dipende da come è costruito il sistema: i dati cifrati e frammentati, mai esposti per intero e sotto il tuo controllo, chiunque gestisca l’infrastruttura. Il Data Act rafforza la prima. Noi costruiamo la seconda.”

Efficienza, reversibilità, controllo

La sostenibilità digitale è “un digitale che dura” e ha tre dimensioni inseparabili. L’efficienza: usare le risorse nel modo giusto. La reversibilità: “se andarsene costa, si finisce per restare anche quando non conviene più”. Il controllo: “Sapere chi controlla il dato e chi, domani, potrebbe interrompere il servizio”. Perciò “se ne manca uno, è solo un’altra forma di dipendenza”.

I passi per l’IT sono tre. Misurare: “Non si governa ciò che non si misura e non si controlla ciò che non si è classificato”; Data Act, GDPR e direttiva sull’efficienza energetica offrono già i pezzi di metriche oggi sparse: chi inizia a misurare oggi arriverà preparato quando questi pezzi verranno messi insieme. Disaccoppiare, con standard aperti e hardware di più fornitori, perché cambiare tecnologia è come cambiare telefono e nessuno lo fa volentieri. Proteggere in modo efficiente: “smettere di tradurre «resilienza» con «tre copie complete»”.

Il nemico e il primo passo

Il nemico è “lo spreco, soprattutto quello che non si vede perché nessuno lo misura”, alimentato da tre scorciatoie: la tripla copia scambiata per resilienza, la residenza scambiata per sovranità e le promesse senza numeri. Durano perché sono comode: “nessuno è mai stato licenziato” per aver comprato lo standard di mercato. Il digitale sostenibile diventa reale quando un’organizzazione sa dire “quante risorse usa per proteggere i propri dati, quante copie mantiene e quanto le costa andarsene”.

Da dove partire? Dai backup, adottati su una piccola percentuale di workload critici, e osservati con le tre lenti: efficienza, reversibilità e controllo. Perché “la parte difficile è la prima decisione; poi l’utilizzo tende a crescere da solo”. Il messaggio finale: “Non serve rivoluzionare tutto in una notte: serve iniziare.”