La sécurité concerne assombrir Google le gouvernement du cloud?
Lors De La Google Inc. lance ses services de cloud computing pour les agences du gouvernement fédéral l'an prochain, l'un de ses plus grands défis sera de surmonter les préoccupations liées à la confidentialité des données et de la sécurité dans les environnements de cloud.
Google plus tôt cette semaine, a déclaré que c'était de la planification sur l'offre de services cloud tels que Google Apps à des organismes fédéraux à partir de 2010. Google a déclaré qu'il est en train de parler avec plusieurs organismes fédéraux au sujet de son offre, la société a assuré sera entièrement compatible avec les exigences de la Federal Information Security Management Act. Une certification FISMA est nécessaire pour un fournisseur de services, comme Google, pour vendre à des organismes fédéraux.
Google a annoncé son intention de fournir un gouvernement de cloud à cloud computing événement en Californie. Lors de l'événement, une entreprise de l'exécutif a noté que le gouvernement des services hébergés sur Google centres de données, mais sur des systèmes qui sont conformes à la réglementation gouvernementale. Le gouvernement cloud service sera également exploité par des personnes ayant la cote de sécurité appropriée, et toutes les données qui fait partie d'un gouvernement cloud service permettrait de rester dans le U. S, l'exécutif a dit.
Dans quelle mesure ces assurances va aller à apaiser les inquiétudes liées à un service de cloud computing, en particulier en milieu gouvernemental, reste incertaine.
Karen Evans, ancien de facto fédéral CIO sous l'administration Bush, a déclaré que l'utilisation de services cloud tels que Google pourrait aider les organismes fédéraux à réduire de manière significative les coûts informatiques. Mais pour beaucoup de "la plus grande préoccupation est la sécurité et l'assurance de l'information associée à un service de cloud."
Beaucoup dépendra de la nature de FISMA de certification et d'accréditation que Google cloud services recevoir, dit-elle. En vertu de cette loi, les systèmes fédéraux sont classés en trois catégories de risque: faible, moyen et élevé. Chaque niveau a ses propres exigences, Evans dit, ajoutant qu'elle espérait que Google sera certifié et accrédité au plus haut niveau de risque. Ensuite, c'est juste une question d'agences de travail un accord de niveau de service, qui définit leurs exigences en matière de sécurité. Elle a ajouté que les organismes intéressés à l'utilisation de services de cloud ne sera probablement mieux servi à déplacer leurs externe, Web applications orientées d'abord avant d'envisager plusieurs applications sensibles.
Pendant ce temps, Unisys Corp, l'un des principaux fournisseur de services de TI au gouvernement, mercredi, a publié les résultats d'un sondage en ligne qui s'est penché sur les questions qui affectent l'adoption du cloud computing.
De 312 personnes interrogées, environ 51% ont cité la sécurité et la confidentialité des données des préoccupations comme le plus gros obstacle à l'adoption de services de cloud computing. La prochaine barrière la plus élevée a été l'intégration d'applications basées sur le cloud avec les systèmes existants. Des préoccupations au sujet de la possibilité de mettre des applications en arrière-maison classée troisième.
Les résultats sont cohérents avec Unisys enquêtes sur le même sujet et avec ce que l'entreprise a été audience de clients, a déclaré Sam Gross, vice-président, global outsourcing IT dans l'entreprise. "Pour nous [les résultats] ne sont pas surprenants," Brut a dit. "Nous avons fait le suivi de notre clientèle et faire de rapide des bureaux de vote pour une longue période de temps. Les numéros sont toujours différentes, mais jamais dans le classement," Brut a dit. "La sécurité continue d'être la préoccupation numéro un pour le cloud computing."
De nombreuses préoccupations sont liées à des questions telles que l'accès par inadvertance ressources de l'entreprise en commun d'infrastructure de cloud et de la libération accidentelle de données protégées. Une autre grande préoccupation a à voir avec le niveau d'accès à un fournisseur de cloud peut avoir d'une entreprise de systèmes et de données, Brutes dit.
"Ils veulent savoir comment un fournisseur de cloud peut assurer qu'un administrateur au sein d'une même infrastructure de cloud ne peut pas accéder à ou de visualiser leurs données" Brutes dit.
Dans un rapport publié plus tôt cette année, le Monde de Confidentialité Forum soulevé d'autres questions de vie privée qui peut survenir lorsqu'un organisme du gouvernement sous-traite à un fournisseur de cloud. Par exemple, un organisme fédéral qui utilise un service de cloud pour héberger des données personnelles pourrait contrevenir à certaines dispositions de la Loi sur la protection de 1974 surtout si il n'a pas de dispositions pour la protection des données dans son contrat avec le fournisseur de cloud. En outre, les dossiers de gestion et d'élimination des lois peuvent limiter la capacité des organismes de stocker des documents officiels dans le cloud. L'emplacement d'un fournisseur d'informatique en nuage opérations peuvent également avoir une incidence importante sur les lois sur la vie privée qui s'appliquent aux données qu'il héberge, souligne le rapport.
De telles préoccupations en matière de sécurité fait surface récemment, lorsque plusieurs groupes ont protesté contre un 7,25 millions de dollars plan de la ville de Los Angeles pour remplacer son Novell GroupWise e-mail et les applications de Microsoft Office avec Google Apps. Bien que les fonctionnaires de la ville, IL a réitéré leurs plans pour aller de l'avant avec le projet, et Google lui-même a vigoureusement défendu les contrôles de sécurité, l'incident a mis en évidence les préoccupations continues avec le cloud computing.
Date de publication: Google plus tôt cette semaine, a déclaré que c'était de la planification sur l'offre de services cloud tels que Google Apps à des organismes fédéraux à partir de 2010. Google a déclaré qu'il est en train de parler avec plusieurs organismes fédéraux au sujet de son offre, la société a assuré sera entièrement compatible avec les exigences de la Federal Information Security Management Act. Une certification FISMA est nécessaire pour un fournisseur de services, comme Google, pour vendre à des organismes fédéraux.
Google a annoncé son intention de fournir un gouvernement de cloud à cloud computing événement en Californie. Lors de l'événement, une entreprise de l'exécutif a noté que le gouvernement des services hébergés sur Google centres de données, mais sur des systèmes qui sont conformes à la réglementation gouvernementale. Le gouvernement cloud service sera également exploité par des personnes ayant la cote de sécurité appropriée, et toutes les données qui fait partie d'un gouvernement cloud service permettrait de rester dans le U. S, l'exécutif a dit.
Dans quelle mesure ces assurances va aller à apaiser les inquiétudes liées à un service de cloud computing, en particulier en milieu gouvernemental, reste incertaine.
Karen Evans, ancien de facto fédéral CIO sous l'administration Bush, a déclaré que l'utilisation de services cloud tels que Google pourrait aider les organismes fédéraux à réduire de manière significative les coûts informatiques. Mais pour beaucoup de "la plus grande préoccupation est la sécurité et l'assurance de l'information associée à un service de cloud."
Beaucoup dépendra de la nature de FISMA de certification et d'accréditation que Google cloud services recevoir, dit-elle. En vertu de cette loi, les systèmes fédéraux sont classés en trois catégories de risque: faible, moyen et élevé. Chaque niveau a ses propres exigences, Evans dit, ajoutant qu'elle espérait que Google sera certifié et accrédité au plus haut niveau de risque. Ensuite, c'est juste une question d'agences de travail un accord de niveau de service, qui définit leurs exigences en matière de sécurité. Elle a ajouté que les organismes intéressés à l'utilisation de services de cloud ne sera probablement mieux servi à déplacer leurs externe, Web applications orientées d'abord avant d'envisager plusieurs applications sensibles.
Pendant ce temps, Unisys Corp, l'un des principaux fournisseur de services de TI au gouvernement, mercredi, a publié les résultats d'un sondage en ligne qui s'est penché sur les questions qui affectent l'adoption du cloud computing.
De 312 personnes interrogées, environ 51% ont cité la sécurité et la confidentialité des données des préoccupations comme le plus gros obstacle à l'adoption de services de cloud computing. La prochaine barrière la plus élevée a été l'intégration d'applications basées sur le cloud avec les systèmes existants. Des préoccupations au sujet de la possibilité de mettre des applications en arrière-maison classée troisième.
Les résultats sont cohérents avec Unisys enquêtes sur le même sujet et avec ce que l'entreprise a été audience de clients, a déclaré Sam Gross, vice-président, global outsourcing IT dans l'entreprise. "Pour nous [les résultats] ne sont pas surprenants," Brut a dit. "Nous avons fait le suivi de notre clientèle et faire de rapide des bureaux de vote pour une longue période de temps. Les numéros sont toujours différentes, mais jamais dans le classement," Brut a dit. "La sécurité continue d'être la préoccupation numéro un pour le cloud computing."
De nombreuses préoccupations sont liées à des questions telles que l'accès par inadvertance ressources de l'entreprise en commun d'infrastructure de cloud et de la libération accidentelle de données protégées. Une autre grande préoccupation a à voir avec le niveau d'accès à un fournisseur de cloud peut avoir d'une entreprise de systèmes et de données, Brutes dit.
"Ils veulent savoir comment un fournisseur de cloud peut assurer qu'un administrateur au sein d'une même infrastructure de cloud ne peut pas accéder à ou de visualiser leurs données" Brutes dit.
Dans un rapport publié plus tôt cette année, le Monde de Confidentialité Forum soulevé d'autres questions de vie privée qui peut survenir lorsqu'un organisme du gouvernement sous-traite à un fournisseur de cloud. Par exemple, un organisme fédéral qui utilise un service de cloud pour héberger des données personnelles pourrait contrevenir à certaines dispositions de la Loi sur la protection de 1974 surtout si il n'a pas de dispositions pour la protection des données dans son contrat avec le fournisseur de cloud. En outre, les dossiers de gestion et d'élimination des lois peuvent limiter la capacité des organismes de stocker des documents officiels dans le cloud. L'emplacement d'un fournisseur d'informatique en nuage opérations peuvent également avoir une incidence importante sur les lois sur la vie privée qui s'appliquent aux données qu'il héberge, souligne le rapport.
De telles préoccupations en matière de sécurité fait surface récemment, lorsque plusieurs groupes ont protesté contre un 7,25 millions de dollars plan de la ville de Los Angeles pour remplacer son Novell GroupWise e-mail et les applications de Microsoft Office avec Google Apps. Bien que les fonctionnaires de la ville, IL a réitéré leurs plans pour aller de l'avant avec le projet, et Google lui-même a vigoureusement défendu les contrôles de sécurité, l'incident a mis en évidence les préoccupations continues avec le cloud computing.
Auteur: Keylogger.Org L'Équipe
