I ritardi del progetto di Google Apps mettono in luce i dubbi sulla sicurezza del cloud

Google ha condotto un colpo di stato contro Microsoft per ottenere il contratto con la città di Los Angeles per fornire software di messaggistica e produttività a circa 30.000 impiegati della città. Nove mesi dopo, però, l'implementazione è in ritardo dato che Google e la città di Los Angeles affrontano i problemi di sicurezza con i servizi basati su cloud.

Il dipartimento di polizia di Los Angeles (LAPD) non è pronto ad accogliere la migrazione a causa delle preoccupazioni con ritardi nella consegna di e-mail e continua preoccupazione per la sicurezza dei dati affidati a Google. Il LAPD deve rispettare rigorosi requisiti di protezione dei dati e non è ancora convinto che i controlli di sicurezza di Google siano sufficienti.

Un memo dello scorso autunno dalla Los Angeles Information Technology Association che ha contribuito alla vittoria del contratto Google precisando che Google " fornire un nuovo ambiente di dati separato chiamato "GovCloud". Il GovCloud memorizzerà sia le applicazioni che i dati in un ambiente completamente segregato che verrà utilizzato solo dalle agenzie pubbliche. "

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

Google GovCloud è crittografato, ed è sia fisicamente che logicamente segregati dal resto del versetto di Google. Google ha anche specificato che i dati archiviati in GovCloud saranno ospitati solo su server statunitensi e disponibili solo per i cittadini statunitensi con autorizzazione e autorizzazione appropriate.

Quelli sembrano misure di sicurezza abbastanza rigorose, ma per sedare qualsiasi disagio rimanente anche Google impegnato a notificare alla città di Los Angeles qualsiasi violazione della sicurezza. Per coprire la scommessa, i membri del consiglio di Los Angeles hanno aggiunto una clausola al contratto che impone a Google di pagare la città in caso di violazione dei dati.

Tutte le promesse, gli impegni e le misure di sicurezza, tuttavia, non possono annullare una violazione della sicurezza. Se Google paga alla città una penalità in caso di violazione dei dati potrebbe essere un vantaggio per LA, ma non perderà i dati.

Fornitori di tutte le forme e dimensioni - incluse le centrali elettriche come Google e Microsoft- -sono aggressivamente spingendo il cloud come la prossima grande frontiera dell'informatica. Ma, in qualità di primo grande progetto di implementazione per Google Apps, il progetto LA dimostra che ci sono ancora alcuni ostacoli da superare prima che l'esodo del cloud possa realmente verificarsi.

Le aziende ricadono in un'ampia gamma di mandati di conformità statale, federale e di settore richiedendo che i dati vengano elaborati, archiviati e protetti in determinati modi. Al momento, il cloud non fornisce controlli sufficienti per soddisfare molti di questi requisiti di conformità e gli organismi di regolamentazione che governano i framework di conformità non hanno emanato appendici o indicazioni specifiche per l'elaborazione e l'archiviazione in sicurezza di informazioni sensibili nel cloud.

The i controlli e gli impegni stabiliti da Google per ospitare la città di Los Angeles sembrano certamente essere un passo nella giusta direzione. Tuttavia, i ritardi del progetto derivanti da preoccupazioni in corso dimostrano che il cloud ha ancora alcuni problemi di sicurezza da superare.