A törvényhozók megkérdezik a Cloud Computing biztonságát

a számítástechnikai szolgáltatások új adatbiztonsági kockázatokhoz vezethetnek, és az ügynökségek kénytelenek megbízni a gyártók biztonsági erőfeszítéseiben, több törvényhozó és egy kormányzati informatikai szakértő szerint csütörtök.

A felhőalapú számítógépek valószínűleg számos előnyhöz juttatják az amerikai kormányt, Az informatikai költségek, de az ügynökségek áthelyezik adataikat a felhőbe, mielőtt a Fehér Ház Igazgatási és Költségvetési Hivatala (OMB) és a támogató ügynökségek kormányzati biztonsági stratégiát dolgoztak ki - mondta Gregory Wilshusen, az információs biztonsági kérdések igazgatója az Egyesült Államok Kormányzati Ellenőrzési Hivatala GAO).

"A cloud computing használata számos információbiztonsági kockázatot is okozhat" - mondta Wilshusen az Egyesült Államok Képviselőházának s Felügyeleti és Kormányzati Reform Bizottság. "Ezek a kockázatok általában a szolgáltató biztonsági garanciáitól és gyakorlatától, valamint a számítástechnikai erőforrások megosztásától függenek."

[További olvasmány: A legjobb TV-streaming szolgáltatás]

Az informatikai vezetők 24 fő amerikai ügynökség közül 22-en a GAO által felvetett aggodalmak aggodalmát fejezik ki a számítási felhő biztonsága miatt, még akkor is, ha Barack Obama elnök adminisztratív hivatalnokai felemelik a felhőalapú számítástechnikát, mondta Wilshusen. A GAO-jelentés csütörtökön számos biztonsági aggályt felsorolt: a nem hatékony biztonsági gyakorlatokat alkalmazó gyártók, az ügynökségek nem képesek megvizsgálni az értékesítőktől érkező biztonsági ellenőrzéseket, az adatbőségű felhőket célzó számítógépes bűnözők és az ügynökségek számára az adatokhoz való hozzáférést, ha az eladóval fennálló kapcsolat megszűnik.

A bizottság több tagja szintén kétségeit fejezte ki a számítási felhőszolgáltatás biztonsága érdekében.

"Különösen érdekelném a részleteket arról, hogy a vállalatok úgy gondolják, hogy képesek lesznek garantálni a biztonságot egy felhő környezetben" - jelentette ki Darrell képviselő Issa, egy kaliforniai republikánus. "Mint mindenki tudja, nem garantáljuk a biztonságot, minden héten, minden hónapban, néha minden nap a kormányban."

A cloud computing megtakaríthatja az amerikai kormány pénzét, és gyorsabb hozzáférést biztosít az ügynökségeknek az új technológiához. ezenkívül megnyitja az ügynökségeket az "ismeretlen biztonsági kockázatokra", és felvetődik az ellenőrző ügyfelek szintjével kapcsolatos kérdéseik felett, hozzátette Diane Watson, kaliforniai demokratikus képviselő. A felhőalapú számítástechnikai szolgáltatóknak részletesen be kell mutatniuk, hogyan felelnek meg a szövetségi adatbiztonsági előírásoknak.

U.S. a kormányzati szervek együtt dolgoznak a biztonsági kérdések megoldása érdekében - mondta David McClure, az Egyesült Államok Általános Szolgáltatások Igazgatása (Citizen Services and Innovative Technologies, Egyesült Államok Általános Szolgáltatások Igazgatósága). Számos ügynökség csatlakozott egy olyan új erőfeszítéshez, amelyet a szövetségi kockázati és engedélyezési irányítási kísérleti programnak (FedRAMP) hívtak össze, amely a biztonsági és tanúsítási szabványok kidolgozását tűzte ki célul.

Az aggodalmak ellenére a cloud computing javítja a biztonságot - mondta Mike Bradshaw a Google Szövetségének. A felhőalapú számítástechnikai szolgáltatók több helyen tárolják az adatokat több helyen, ami megnehezíti a számítógépes bűnözők számára, hogy egy helyet célozzanak meg. A redundancia azt is jelenti, hogy az ügynökségek védelmet élveznek a katasztrófákkal szemben. "

" A felhő növeli a biztonságot, mivel lehetővé teszi az adatok centralizált tárolását folyamatos és automatizált hálózati elemzéssel és védelemmel "- tette hozzá. "Ha a sebezhetőségeket észlelik, gyorsabban és egyenletesebben tudják kezelni, a felhőbiztonság gyorsabban képes reagálni a támadásokra, csökkentve az egyes asztali számítógépek ezreinek, vagy több, egyedileg konfigurált helyszíni kiszolgálóknak a javításokat."

A cloud computing előnyei "hatalmasak" - tette hozzá Daniel Burton, a Salesforce.com globális közpolitikai ügyvezető alelnöke. Egy Brookings Intézet áprilisi tanulmánya szerint az amerikai ügynökségek az informatikai költségeik 25-50% -át tudják megtakarítani a cloud computing-ra való áttéréssel.Ezenkívül a cloud computing szolgáltatások lehetővé teszik az új technológiák gyors bevezetését és csökkenti az IT-projektek meghibásodásának kockázatát. "

Vivek Kundra, a CIO Obama közigazgatásában egyetértett azzal, hogy hosszú listája van a" látványos kudarcoknak "a szövetségi IT projektek. A felhőalapú számítástechnikai szolgáltatások segíthetnek az Egyesült Államok kormányának csökkenteni az általa használt adatközpontok számát is. A kormányzati adatközpontok száma az elmúlt 10 évben körülbelül 430-ról 1100-ra emelkedett.

De a felhőalapú számítástechnikára való költözés "nemcsak a költségekről szól" - mondta Kundra. "Arról is gondoskodni kell, hogy jobb szolgáltatást nyújtsunk, az informatikusok nem egy másik adatközpontba történő befektetésre összpontosítanak, hanem valójában jobb szolgáltatásokat nyújtanak."

A Grant Gross a technológia és a távközlési politika területén az amerikai kormány

Az IDG News Service. Kövesse Grant Twitter-en GrantusG-on. Grant e-mail címe a [email protected].