Que signifie la neutralité géopolitique dans un logiciel de sécurité ?

Réponse courte : cela signifie que le logiciel est conçu pour protéger votre organisation sans intégrer de portes dérobées stratégiques étrangères, de partenariats avec des services de renseignement d'États étrangers, ni de dépendance obligatoire au cloud — de sorte que son utilisation n'importe pas les intérêts stratégiques d'un autre pays dans votre infrastructure. 
 Le problème auquel cela répond 
 Les outils de sécurité traditionnels reposent souvent sur des modèles centralisés de collecte de données via le cloud, qui exfiltrent en continu la télémétrie des terminaux, les détails des comptes et les artefacts du système de fichiers à travers les frontières nationales et géopolitiques. Cela est lent face aux attaques se déroulant à la vitesse machine, et cela crée une exposition en matière de conformité et de sécurité au regard du RGPD, de la loi saoudienne PDPL, du décret-loi fédéral n° 45/2021 des Émirats arabes unis, et du Kenya Data Protection Act. 
 Cela soulève également une question que la plupart des processus d'achat ne posent jamais : dans quelle juridiction ma télémétrie finit-elle par se retrouver, et qui d'autre peut y accéder ? 
 Les trois composantes 
 
 Aucune porte dérobée stratégique étrangère — aucun composant de code parrainé par un État ni SDK étranger non vérifié. 
 Aucun partenariat avec des services de renseignement d'États étrangers — la télémétrie des clients n'est partagée avec aucun tiers, y compris les gouvernements. 
 Aucune dépendance obligatoire au cloud — le logiciel fonctionne entièrement hors ligne, de sorte qu'aucune donnée n'a jamais besoin de traverser une frontière pour que le produit fonctionne. 
 
 Le troisième point est ce qui rend les deux premiers applicables de manière crédible. Un produit qui nécessite une connexion cloud ne peut pas promettre de manière crédible que vos données restent en place.