المشرعون سؤال أمان الحوسبة السحابية

زيادة استخدام الحكومة الأمريكية للسحابة يمكن أن تؤدي خدمات الحوسبة إلى مخاطر جديدة لأمن البيانات ، مع اضطرار الوكالات إلى وضع ثقتها في جهود أمن الموردين ، حسبما قال العديد من المشرعين وخبير تكنولوجيا المعلومات الحكومي يوم الخميس.

من المرجح أن تعطي الحوسبة السحابية للحكومة الأمريكية العديد من المزايا ، بما في ذلك انخفاض كبير تكاليف تكنولوجيا المعلومات ، ولكن وكالات نقل البيانات الخاصة بهم إلى السحابة قبل مكتب البيت الأبيض للإدارة والميزانية (OMB) ووكالات دعم وضعت استراتيجية أمنية على مستوى الحكومة ، وقال غريغوري Wilshusen ، مدير قضايا أمن المعلومات في مكتب المحاسبة للحكومة الأمريكية ("GAO).

" يمكن استخدام الحوسبة السحابية أيضا خلق العديد من مخاطر أمن المعلومات "، وقال Wilshusen في مجلس النواب الأمريكي لجنة الرقابة والإصلاح الحكومي. "ترتبط هذه المخاطر عمومًا بالاعتماد على الضمانات والممارسات الأمنية لمزود الخدمة وتقاسم موارد الحوسبة."

[المزيد من القراءة: أفضل خدمات البث التلفزيوني]

التنفيذيين في مجال تكنولوجيا المعلومات في 22 وكالة من كبرى الوكالات الأمريكية وقال Wilshusen الذي شملته الدراسة أن مكتب المحاسبة الحكومي أثار مخاوف بشأن أمن الحوسبة السحابية ، حتى عندما كان المسؤولون في إدارة الرئيس باراك أوباما يدفعون الحوسبة السحابية. سجل تقرير GAO صدر يوم الخميس العديد من المخاوف الأمنية: الباعة الذين يستخدمون ممارسات أمنية غير فعالة ، والوكالات غير القادرة على فحص الضوابط الأمنية للبائعين ، والمجرمين الإلكترونيين الذين يستهدفون الغيوم الغنية بالبيانات ، والوكالات التي تفقد الوصول إلى بياناتها إذا انتهت العلاقة مع البائع.

أعرب العديد من أعضاء اللجنة أيضًا عن بعض الشكوك حول أمن خدمات الحوسبة السحابية.

"سأكون مهتمًا بشكل خاص بالتفاصيل حول كيفية اعتقاد الشركات بأنها تستطيع تطبيق الأمن المضمون في بيئة السحاب" ، هذا ما قاله النائب داريل. عيسى ، جمهوري من كاليفورنيا. "كما تعلمون جميعا ، نحن لا نضمن الأمن. لدينا خرق كل أسبوع ، كل شهر ، وأحيانا كل يوم في الحكومة."

الحوسبة السحابية يمكن أن تنقذ أموال الحكومة الأمريكية وتتيح للوكالات الوصول بشكل أسرع إلى التكنولوجيا الجديدة ، ولكن كما أنها تفتح الوكالات على "مخاطر أمنية غير معروفة" وتثير تساؤلات حول مستوى السيطرة الذي سيحصل عليه العملاء على بياناتهم ، حسبما أضافت الممثلة ديان واتسون ، وهي ديمقراطية من كاليفورنيا. وقالت الباعة الحوسبة السحابية يجب أن تفصل كيف أنها ستلبي معايير أمن البيانات الفيدرالية ،

الولايات المتحدة. وقال ديفيد مكلور ، المدير المساعد في مكتب خدمات المواطن والتكنولوجيات المبتكرة ، إدارة الخدمات العامة الأمريكية (GSA) ، إن الوكالات الحكومية تعمل معاً لمعالجة القضايا الأمنية. وقال مايك برادشو ، المدير ، إن العديد من الوكالات قد انضمت إلى جهود جديدة أطلق عليها البرنامج الفيدرالي لإدارة المخاطر والمخاطر (FedRAMP) ، التي تسعى إلى تطوير معايير الأمن ومعايير إصدار الشهادات.

على الرغم من المخاوف ، فإن الحوسبة السحابية ستحسن الأمن. من جوجل الاتحادية. ويخزن بائعو الحوسبة السحابية البيانات على خوادم متعددة في مواقع متعددة ، مما يجعل من الصعب على المجرمين الإلكترونيين استهداف موقع واحد. وأضاف أن التكرار يعني أيضا أن الوكالات محمية ضد الكوارث.

"تعزز السحابة الأمن من خلال تمكين تخزين البيانات مركزيا مع تحليل وحماية شبكة متواصلة وآلية." "عند اكتشاف نقاط الضعف ، يمكن إدارتها بسرعة أكبر وبشكل موحد. يمكن للأمان السحابي الاستجابة للهجمات بشكل أسرع عن طريق تقليل الوقت المستغرق لتثبيت الرقع على آلاف أجهزة سطح المكتب الفردية أو المئات من الخوادم داخل المؤسسة التي تم تكوينها بشكل فريد."

فوائد الحوسبة السحابية "هائلة" ، أضاف دانيال بورتون ، نائب الرئيس الأول للسياسة العامة العالمية في Salesforce.com. وأشار إلى أن دراسة أجرتها مؤسسة بروكينغز في إبريل / نيسان قد توصلت إلى أنه يمكن لوكالات الولايات المتحدة توفير 25 إلى 50 في المائة من تكاليف تكنولوجيا المعلومات لديها من خلال الانتقال إلى الحوسبة السحابية.بالإضافة إلى ذلك ، تسمح خدمات الحوسبة السحابية بالنشر السريع للتكنولوجيا الجديدة وخفض خطر فشل مشروعات تكنولوجيا المعلومات.

فيفك كوندرا ، رئيس قسم المعلومات في إدارة أوباما ، متفقًا ، قائلاً إن هناك قائمة طويلة من "الإخفاقات المذهلة" في الفيدرالية مشاريع تكنولوجيا المعلومات. يمكن لخدمات الحوسبة السحابية أيضًا مساعدة الحكومة الأمريكية في تقليل عدد مراكز البيانات التي تستخدمها. وقال كوندرا إن عدد مراكز البيانات الحكومية ارتفع من نحو 430 إلى 1100 في السنوات العشر الماضية. لكن الانتقال إلى الحوسبة السحابية "لا يتعلق فقط بالتكلفة". "إنها أيضًا تتعلق بالتأكد من أننا نقدم خدمة أفضل ، وأن رؤساء قسم المعلومات لا يركزون على الاستثمار في مركز بيانات آخر ، ولكن في الواقع يقدمون خدمات أفضل."

يغطي Grant Gross التكنولوجيا وسياسة الاتصالات في الحكومة الأمريكية من أجل

خدمة IDG للأخبار

. اتبع غرانت على تويتر في GrantusG. عنوان البريد الإلكتروني الخاص بـ Grant هو [email protected].