Milletvekilleri Bulut Bilişim Güvenliği Sorunu

ABD hükümetinin bulut kullanımının artması Bilişim hizmetleri yeni veri güvenliği risklerine yol açabilir, ajanslar satıcıların güvenlik çabalarına güvenmeye zorlanırken, bazı milletvekilleri ve bir hükümet uzmanı Perşembe günü belirtti.

Bulut bilişim muhtemelen ABD hükümetine önemli ölçüde daha düşük dahil olmak üzere çeşitli faydalar sağlayacaktır BT masrafları, fakat ajanslar, Vergi Dairesi Yönetim Ofisi ve Bütçe Ofisi (OMB) ve destekleyici kurumların hükümet çapında bir güvenlik stratejisi geliştirmeden önce verilerini buluta taşıdıklarını söyledi. ABD Hükümet Sorumluluk Ofisi'nde bilgi güvenliği müdürleri müdürü Gregory Wilshusen şunları söyledi: GAO).

"Bulut bilişim kullanımı aynı zamanda çok sayıda bilgi güvenliği riski yaratabilir," dedi Wilshusen ABD Temsilciler Meclisine s Gözetim ve Hükümet Reform Komitesi. "Bu riskler genellikle bir hizmet sağlayıcının güvenlik güvencelerine ve uygulamalarına bağımlılık ve bilgisayar kaynaklarının paylaşımı ile ilgilidir."

[Ekstra okuma: En iyi TV yayın hizmeti]

24 büyük ABD ajansının 22'sinde BT yöneticileri Wilshusen, GAO tarafından yapılan araştırmada, Başkan Barack Obama'nın yönetim tarafından basılan bulut bilişimindeki yetkililer gibi, bulut bilişim güvenliği hakkındaki endişelerini dile getirdi. Perşembe günü yayınlanan bir GAO raporu, güvenlikle ilgili çeşitli kaygıları listeledi: satıcılar, etkin olmayan güvenlik uygulamalarını kullanan satıcılar, satıcıların güvenlik kontrollerini inceleyemeyen ajanslar, veri açısından zengin bulutları hedefleyen siber suçlular ve bir satıcıyla ilişkiler sona erdiğinde verilere erişimi kaybeden ajanslar.

Komitenin birkaç üyesi de, bulut bilişim hizmetlerinin güvenliği konusunda bazı şüpheler dile getirdi.

"Şirketlerin, bir bulut ortamında garantili güvenlik uygulayabileceklerine inandıkları konusunda özellikle ilgileneceğim," dedi Temsilci Darrell Issa, bir California Cumhuriyetçisi. "Hepinizin bildiği gibi, güvenliği garanti etmiyoruz. Her hafta, her ay, bazen her gün hükümette ihlaller var."

Bulut bilişim ABD hükümetinin parasını kurtarabilir ve ajanslara yeni teknolojiye daha hızlı erişim sağlayabilir Ayrıca ajansları "bilinmeyen güvenlik riskleri" olarak açıyor ve müşterilerinin kendi verileri üzerinde sahip olacakları kontrol seviyesi hakkında soruları gündeme getiriyor, bir California Demokratı olan Temsilci Diane Watson ekledi. Bulut bilişim sağlayıcıları, federal veri güvenliği standartlarını nasıl karşılayacaklarını ayrıntılarıyla anlatmalıdır, dedi.

ABD. devlet kurumları güvenlik sorunlarını çözmek için birlikte çalışıyorlar, David McClure, Yurttaşlık Hizmetleri ve Yenilikçi Teknolojiler Bürosu, ABD Genel Hizmetler İdaresi (GSA) ofisi yöneticisi söyledi. Birçok kurum, güvenlik ve sertifikasyon standartlarını geliştirmeyi amaçlayan Federal Risk ve Yetkilendirme Yönetimi Pilot programı (FedRAMP) adlı yeni bir çabaya katıldı. Dedi.

Endişelere rağmen, bulut bilişim güvenliği artıracak, diyor yönetmen Mike Bradshaw Google Federal Bulut bilişim sağlayıcıları birden fazla sunucudaki verileri birden fazla yerde depolayarak, siber suçluların bir yeri hedef almasını zorlaştırdığını söyledi. Artıklık, ajansların felaketlere karşı korundukları anlamına geliyor, dedi.

"Bulut, verilerin sürekli ve otomatik ağ analizi ve koruması ile merkezi olarak depolanmasını sağlayarak güvenliği artırıyor" diye ekledi. "Güvenlik açıkları tespit edildiğinde daha hızlı ve muntazam bir şekilde yönetilebilir. Bulut güvenliği, binlerce ayrı masaüstüne ya da yüzlerce benzersiz şekilde yapılandırılmış şirket içi sunuculara yama yüklemek için harcadığı süreyi azaltarak saldırılara daha hızlı yanıt verebilir."

Bulut bilişimin yararları “muazzam”, diye ekledi Salesforce.com'da küresel kamu politikası için kıdemli başkan yardımcısı Daniel Burton. Brookings Enstitüsü tarafından Nisan ayında yapılan bir çalışma, ABD kurumlarının, BT işlem maliyetlerinin yüzde 25 ila 50'sini bulut bilişime geçerek kurtarabildiğini belirtti, dedi.

Buna ek olarak, bulut bilişim hizmetleri yeni teknolojinin hızlı bir şekilde uygulanmasına izin veriyor ve BT proje başarısızlığı riskini azaltıyor, dedi.

Obama yönetimindeki CIO Vivek Kundra, federalde "olağanüstü başarısızlıklar" ın uzun bir listesini yaptığını söyledi. BT projeleri. Bulut bilişim hizmetleri de ABD hükümetinin kullandığı veri merkezlerinin sayısını azaltmasına yardımcı olabilir. Kundra, hükümetin veri merkezlerinin sayısının son 10 yılda yaklaşık 430'den başlayarak 1.100'e çıktığını söyledi.

Ancak bulut bilişimine geçmek sadece maliyetle ilgili değil. “Ayrıca, daha iyi hizmet verdiğimizi, CIO'ların başka bir veri merkezine yatırım yapmaya odaklanmadıklarını, ancak aslında daha iyi hizmet sağlamaya odaklandıklarını da belirtmek gerekiyor.”

Grant Gross, ABD hükümetindeki teknoloji ve telekom politikasını kapsamaktadır. IDG Haber Servisi. GrantusG'de Twitter'da takip edin. Grant'in e-posta adresi [email protected].