Будут ли проблемы безопасности омрачать правительственное облако Google?
Когда Google Inc. запускает свои облачные вычислительные услуги для федеральных правительственных учреждений в следующем году, одна из его самых больших проблем будет заключаться в преодолении проблем, связанных с конфиденциальностью и безопасностью данных в облачных средах.
Google ранее на этой неделе заявила, что планирует предлагать облачные сервисы, такие как Google Apps федеральным агентствам, начиная с 2010 года. Google заявила, что ведет переговоры с несколькими федеральными агентствами о своих предложениях, которые, как заверила компания, будут полностью соответствовать требованиям Федерального закона Об управлении информационной безопасностью. Сертификация FISMA необходима для поставщика услуг, такого как Google, чтобы продавать их федеральным агентствам.
Компания Google объявила о своих планах создать правительственное облако на мероприятии по облачным вычислениям в Калифорнии. На мероприятии руководитель компании отметил, что государственные сервисы будут размещаться в дата-центрах Google, но на системах, соответствующих правительственным нормативам. Правительственный облачный сервис также будет управляться физическими лицами с соответствующими разрешениями безопасности, и все данные, которые являются частью правительственного облачного сервиса, останутся в США, сказал исполнительный директор.
Остается неясным, насколько далеко такие гарантии пойдут в смягчении озабоченностей, связанных с облачными вычислениями, особенно в правительственных учреждениях.
Карен Эванс, бывший де-факто федеральный директор по информационным технологиям при администрации Буша, сказала, что использование облачных сервисов, таких как Google, может помочь федеральным агентствам значительно сократить расходы на ИТ. Но для многих " самой большой проблемой будет безопасность и обеспечение информационной безопасности, связанные с облачным сервисом."
По ее словам, многое будет зависеть от того, какую сертификацию и аккредитацию FISMA получат облачные сервисы Google. В соответствии с FISMA федеральные системы классифицируются на три категории риска: низкий, средний и высокий. Каждый уровень имеет свои собственные требования, сказала Эванс, добавив, что она надеется, что Google будет сертифицирован и аккредитован на самых высоких уровнях риска. Тогда это просто вопрос агентств, разрабатывающих соглашение об уровне обслуживания, которое определяет их требования к безопасности. Она добавила, что агентствам, заинтересованным в использовании облачных сервисов, вероятно, будет лучше всего сначала перенести свои внешние веб-приложения, прежде чем рассматривать более чувствительные приложения.
Тем временем Unisys Corp., крупный поставщик ИТ-услуг правительству, в среду опубликовала результаты онлайн-опроса, в котором рассматривались вопросы, влияющие на внедрение облачных вычислений.
Из 312 респондентов около 51% назвали проблемы безопасности и конфиденциальности данных самым большим препятствием для внедрения облачных сервисов. Следующим высоким барьером стала интеграция облачных приложений с существующими системами. На третьем месте-опасения по поводу возможности вернуть заявки в собственные руки.
Результаты согласуются с предыдущими опросами Unisys на ту же тему и с тем, что компания слышала от клиентов, сказал Сэм Гросс, вице-президент по глобальному ИТ-аутсорсингу в компании. "Для нас [результаты] неудивительны", - сказал Гросс. "Мы уже давно изучаем нашу клиентскую базу и проводим быстрые опросы. Цифры всегда разные, но рейтинг-никогда", - сказал Гросс. "Безопасность по-прежнему остается главной заботой для облачных вычислений."
Многие из этих проблем связаны с такими проблемами, как непреднамеренный доступ к корпоративным ресурсам в общей облачной инфраструктуре и случайное высвобождение защищенных данных. Еще одна большая проблема связана с уровнем доступа, который облачный провайдер может иметь к системам и данным предприятия, сказал Гросс.
"Они хотят знать, как облачный провайдер может гарантировать, что администратор в общей облачной инфраструктуре не сможет получить доступ к их данным или просмотреть их", - сказал Гросс.
В докладе, опубликованном ранее в этом году, Всемирный форум по вопросам конфиденциальности затронул другие вопросы конфиденциальности, которые могут возникнуть, когда государственное учреждение передает аутсорсинг поставщику облачных услуг. Например, Федеральное агентство, использующее облачный сервис для размещения персональных данных, может нарушить некоторые положения Закона о конфиденциальности 1974 года, особенно если он не имеет положений о защите данных в своем контракте с облачным провайдером. Кроме того, федеральные законы об управлении записями и их утилизации могут ограничить способность агентств хранить официальные записи в облаке. Местоположение операций облачного провайдера также может иметь значительное влияние на законы о конфиденциальности, применимые к данным, которые он размещает, отмечается в докладе.
Такие проблемы безопасности всплыли на поверхность недавно, когда несколько групп протестовали против плана города Лос-Анджелеса стоимостью 7,25 миллиона долларов чтобы заменить свою электронную почту Novell GroupWise и приложения Microsoft Office приложениями Google. Хотя городские ИТ-чиновники повторили свои планы по продвижению проекта, а сама Google энергично защищала свои меры безопасности, инцидент высветил сохраняющиеся проблемы с облачными вычислениями.
Дата публикации: Google ранее на этой неделе заявила, что планирует предлагать облачные сервисы, такие как Google Apps федеральным агентствам, начиная с 2010 года. Google заявила, что ведет переговоры с несколькими федеральными агентствами о своих предложениях, которые, как заверила компания, будут полностью соответствовать требованиям Федерального закона Об управлении информационной безопасностью. Сертификация FISMA необходима для поставщика услуг, такого как Google, чтобы продавать их федеральным агентствам.
Компания Google объявила о своих планах создать правительственное облако на мероприятии по облачным вычислениям в Калифорнии. На мероприятии руководитель компании отметил, что государственные сервисы будут размещаться в дата-центрах Google, но на системах, соответствующих правительственным нормативам. Правительственный облачный сервис также будет управляться физическими лицами с соответствующими разрешениями безопасности, и все данные, которые являются частью правительственного облачного сервиса, останутся в США, сказал исполнительный директор.
Остается неясным, насколько далеко такие гарантии пойдут в смягчении озабоченностей, связанных с облачными вычислениями, особенно в правительственных учреждениях.
Карен Эванс, бывший де-факто федеральный директор по информационным технологиям при администрации Буша, сказала, что использование облачных сервисов, таких как Google, может помочь федеральным агентствам значительно сократить расходы на ИТ. Но для многих " самой большой проблемой будет безопасность и обеспечение информационной безопасности, связанные с облачным сервисом."
По ее словам, многое будет зависеть от того, какую сертификацию и аккредитацию FISMA получат облачные сервисы Google. В соответствии с FISMA федеральные системы классифицируются на три категории риска: низкий, средний и высокий. Каждый уровень имеет свои собственные требования, сказала Эванс, добавив, что она надеется, что Google будет сертифицирован и аккредитован на самых высоких уровнях риска. Тогда это просто вопрос агентств, разрабатывающих соглашение об уровне обслуживания, которое определяет их требования к безопасности. Она добавила, что агентствам, заинтересованным в использовании облачных сервисов, вероятно, будет лучше всего сначала перенести свои внешние веб-приложения, прежде чем рассматривать более чувствительные приложения.
Тем временем Unisys Corp., крупный поставщик ИТ-услуг правительству, в среду опубликовала результаты онлайн-опроса, в котором рассматривались вопросы, влияющие на внедрение облачных вычислений.
Из 312 респондентов около 51% назвали проблемы безопасности и конфиденциальности данных самым большим препятствием для внедрения облачных сервисов. Следующим высоким барьером стала интеграция облачных приложений с существующими системами. На третьем месте-опасения по поводу возможности вернуть заявки в собственные руки.
Результаты согласуются с предыдущими опросами Unisys на ту же тему и с тем, что компания слышала от клиентов, сказал Сэм Гросс, вице-президент по глобальному ИТ-аутсорсингу в компании. "Для нас [результаты] неудивительны", - сказал Гросс. "Мы уже давно изучаем нашу клиентскую базу и проводим быстрые опросы. Цифры всегда разные, но рейтинг-никогда", - сказал Гросс. "Безопасность по-прежнему остается главной заботой для облачных вычислений."
Многие из этих проблем связаны с такими проблемами, как непреднамеренный доступ к корпоративным ресурсам в общей облачной инфраструктуре и случайное высвобождение защищенных данных. Еще одна большая проблема связана с уровнем доступа, который облачный провайдер может иметь к системам и данным предприятия, сказал Гросс.
"Они хотят знать, как облачный провайдер может гарантировать, что администратор в общей облачной инфраструктуре не сможет получить доступ к их данным или просмотреть их", - сказал Гросс.
В докладе, опубликованном ранее в этом году, Всемирный форум по вопросам конфиденциальности затронул другие вопросы конфиденциальности, которые могут возникнуть, когда государственное учреждение передает аутсорсинг поставщику облачных услуг. Например, Федеральное агентство, использующее облачный сервис для размещения персональных данных, может нарушить некоторые положения Закона о конфиденциальности 1974 года, особенно если он не имеет положений о защите данных в своем контракте с облачным провайдером. Кроме того, федеральные законы об управлении записями и их утилизации могут ограничить способность агентств хранить официальные записи в облаке. Местоположение операций облачного провайдера также может иметь значительное влияние на законы о конфиденциальности, применимые к данным, которые он размещает, отмечается в докладе.
Такие проблемы безопасности всплыли на поверхность недавно, когда несколько групп протестовали против плана города Лос-Анджелеса стоимостью 7,25 миллиона долларов чтобы заменить свою электронную почту Novell GroupWise и приложения Microsoft Office приложениями Google. Хотя городские ИТ-чиновники повторили свои планы по продвижению проекта, а сама Google энергично защищала свои меры безопасности, инцидент высветил сохраняющиеся проблемы с облачными вычислениями.
Автор: Keylogger.Org Команда
