Prawodawcy kwestionują bezpieczeństwo przetwarzania w chmurze

Rosnące wykorzystanie chmury przez rząd USA usługi komputerowe mogłyby doprowadzić do nowych zagrożeń bezpieczeństwa danych, a agencje zmuszone były zaufać działaniom w zakresie bezpieczeństwa dostawców, kilku prawnikom i rządowemu ekspertowi IT powiedział w czwartek.

Cloud computing prawdopodobnie da rządowi USA szereg korzyści, w tym znacznie niższe Koszty IT, ale agencje przenoszą swoje dane do chmury, zanim Biuro Zarządzania i Budżetu Białego Domu (OMB) i agencje pomocnicze opracują ogólnokrajową strategię bezpieczeństwa, powiedział Gregory Wilshusen, dyrektor ds. Bezpieczeństwa informacji w amerykańskim Government Accountability Office (GAO).

"Korzystanie z przetwarzania w chmurze może również stwarzać wiele zagrożeń bezpieczeństwa informacji", powiedział Wilshusen amerykańskiej Izbie Reprezentantów s Komitet Nadzoru nadzoru i rządu. "Ryzyka te zazwyczaj dotyczą zależności od zabezpieczeń i praktyk dostawcy usług oraz współdzielenia zasobów obliczeniowych."

[Więcej informacji: Najlepsze usługi transmisji telewizyjnej]

Dyrektorzy IT w 22 z 24 największych amerykańskich agencji Ankieta przeprowadzona przez GAO wzbudziła obawy o bezpieczeństwo przetwarzania w chmurze, nawet jak urzędnicy administracji prezydenta Baracka Obamy pchają cloud computing, powiedział Wilshusen. W opublikowanym w czwartek raporcie GAO wymieniono kilka problemów związanych z bezpieczeństwem: dostawcy stosujący nieskuteczne praktyki bezpieczeństwa, agencje, które nie są w stanie zbadać mechanizmów kontroli bezpieczeństwa dostawców, cyberprzestępców kierujących chmury danych oraz agencje, które utraciły dostęp do swoich danych, jeśli zakończy się relacja z dostawcą.

Kilku członków komisji wyraziło również pewne wątpliwości dotyczące bezpieczeństwa usług przetwarzania w chmurze

"Będę szczególnie zainteresowany szczegółami dotyczącymi tego, w jaki sposób firmy uważają, że mogą wdrożyć gwarantowane zabezpieczenia w środowisku chmurowym" - powiedział przedstawiciel Darrell Issa, kalifornijska republikańska. "Jak wszyscy wiecie, nie gwarantujemy bezpieczeństwa, mamy naruszenia co tydzień, co miesiąc, czasami każdego dnia w administracji rządowej."

Cloud computing może uratować pieniądze rządu USA i dać agencjom szybszy dostęp do nowych technologii, ale otwiera także agencje na "nieznane zagrożenia bezpieczeństwa" i stawia pytania dotyczące poziomu kontroli, jaką klienci będą mieli nad swoimi danymi, dodała przedstawicielka Diane Watson, kalifornijska demokrata. Dostawcy usług przetwarzania w chmurze muszą szczegółowo opisać, w jaki sposób spełnią federalne standardy bezpieczeństwa danych, powiedziała.

Stany Zjednoczone. agencje rządowe współpracują ze sobą w celu rozwiązania problemów związanych z bezpieczeństwem, powiedział David McClure, administrator stowarzyszony w Office of Citizen Services and Innovative Technologies, USS General Services Administration (GSA). Kilka agencji przyłączyło się do nowego projektu o nazwie Federal Risk and Authorization Management Pilot (FedRAMP), który ma na celu rozwój standardów bezpieczeństwa i certyfikacji.

Pomimo obaw, cloud computing poprawi bezpieczeństwo, powiedział Mike Bradshaw, dyrektor z Google Federal. Dostawcy usług przetwarzania w chmurze przechowują dane na wielu serwerach w wielu lokalizacjach, co utrudnia cyberprzestępcom kierowanie na jedną lokalizację - powiedział. Redundancja oznacza również, że agencje są chronione przed katastrofami, powiedział.

"Chmura zwiększa bezpieczeństwo, umożliwiając centralne przechowywanie danych dzięki ciągłej i automatycznej analizie sieci i ochronie" - dodał. "Po wykryciu luk można nimi zarządzać szybciej i bardziej równomiernie." Bezpieczeństwo w chmurze pozwala szybciej reagować na ataki, skracając czas instalacji łat na tysiącach pojedynczych komputerów lub setek specjalnie skonfigurowanych serwerów lokalnych. "

Korzyści z cloud computing są "ogromne" - dodał Daniel Burton, wiceprezes ds. Globalnej polityki publicznej w Salesforce.com. Według kwietniowego badania przeprowadzonego przez Brookings Institution agencje amerykańskie mogą zaoszczędzić od 25 do 50 procent swoich kosztów IT, przenosząc się do przetwarzania w chmurze, zauważył.

Co więcej, usługi przetwarzania w chmurze pozwalają na szybkie wdrażanie nowych technologii i zmniejszają ryzyko niepowodzenia projektu IT, powiedział Burton.

Vivek Kundra, dyrektor ds. Informatyki w administracji Obamy, zgodził się, mówiąc, że w federalnej jest długa lista "spektakularnych porażek" Projekty IT. Usługi przetwarzania w chmurze mogą również pomóc rządowi USA zmniejszyć liczbę wykorzystywanych przez niego centrów danych. Według danych rządu liczba centrów danych wzrosła z około 430 do 1100 w ciągu ostatnich 10 lat.

Ale przejście na cloud computing to "nie tylko koszt", powiedział Kundra. "Chodzi także o to, by zapewnić lepszą obsługę, że CIO koncentrują się nie na inwestowaniu w kolejne centrum danych, ale w rzeczywistości zapewniają lepsze usługi."

Grant Gross obejmuje politykę techniczną i telekomunikacyjną w amerykańskim rządzie Serwis informacyjny IDG. Śledź Grant na Twitterze na GrantusG. Adres e-mail Granta to [email protected].