A Cyber Crucible atende ao requisito de localização de dados da Nigéria?
Resposta curta: Sim — e esta é a jurisdição em que a arquitetura mais importa. A Lei de Proteção de Dados da Nigéria de 2023 impõe um requisito de localização de dados: os dados pessoais de cidadãos nigerianos devem ser armazenados dentro da Nigéria. A implementação on-premises da Cyber Crucible mantém tudo dentro da sua própria infraestrutura, no país, com zero telemetria de saída.
O que a lei exige
As Seções 41–43 da Lei de Proteção de Dados da Nigéria de 2023 estabelecem condições para a transferência transfronteiriça, incluindo salvaguardas do país de destino e o consentimento do titular dos dados. Além dessas condições, a Nigéria impõe um requisito de localização — os dados pessoais de cidadãos nigerianos devem ser armazenados dentro da Nigéria. Regras setoriais no setor de serviços financeiros acrescentam obrigações adicionais de localização.
Por que a maioria dos fornecedores de segurança tem dificuldades aqui
Este é o exemplo mais claro de uma regra que a segurança de endpoint dependente de nuvem não consegue satisfazer por design. Uma ferramenta cuja arquitetura consiste em "coletar telemetria no endpoint, enviá-la para a nossa nuvem para análise" está, estruturalmente, transferindo dados pessoais para fora da Nigéria como condição para funcionar. Salvaguardas contratuais não resolvem um requisito de localização de armazenamento.
Por que esta arquitetura realmente atende a esse requisito
- A análise é local. A avaliação de ameaças e a interdição ocorrem no endpoint em normalmente menos de 200 milissegundos. Nenhuma ida e volta à nuvem é necessária para a proteção.
- O backend pode ser totalmente mantido no país. O modelo on-premises executa todo o software de gestão dentro dos seus próprios racks fisicamente protegidos.
- Zero telemetria de saída na configuração com air gap — nada sai, portanto nada é armazenado no exterior.
- Há menos itens a localizar de qualquer forma — chaves, credenciais, tokens e conteúdos de arquivos nunca são coletados em primeiro lugar.
Situação no momento da redação — confirme os requisitos atuais, incluindo as regras do setor financeiro, junto a advogados locais.