I legislatori mettono in dubbio la sicurezza del cloud computing

Il crescente uso del cloud da parte del governo degli Stati Uniti i servizi informatici potrebbero portare a nuovi rischi per la sicurezza dei dati, con le agenzie costrette a riporre la loro fiducia negli sforzi di sicurezza dei fornitori, hanno detto vari esperti legislativi e governativi.

Il cloud computing probabilmente offrirà al governo americano diversi benefici, tra cui una significativa riduzione I costi IT, ma le agenzie stanno trasferendo i loro dati nel cloud prima che l'Ufficio della gestione e del budget (OMB) della Casa Bianca e le agenzie di supporto abbiano sviluppato una strategia di sicurezza a livello governativo, ha affermato Gregory Wilshusen, direttore delle questioni di sicurezza delle informazioni presso il Government Accountability Office degli Stati Uniti (GAO).

"L'uso del cloud computing può anche creare numerosi rischi per la sicurezza delle informazioni", ha detto Wilshusen alla Camera dei Rappresentanti degli Stati Uniti s Comitato di riforma governativa e di sorveglianza. "Questi rischi in genere riguardano la dipendenza dalle garanzie di sicurezza e le pratiche di un fornitore di servizi e la condivisione di risorse informatiche."

[Ulteriori letture: I migliori servizi di streaming TV]

Dirigenti IT in 22 delle 24 principali agenzie statunitensi intervistato dal GAO ha sollevato preoccupazioni sulla sicurezza del cloud computing, anche se i funzionari dell'amministrazione del presidente Barack Obama spingono il cloud computing, ha detto Wilshusen. Un rapporto GAO pubblicato giovedì ha elencato diversi problemi di sicurezza: venditori che utilizzano pratiche di sicurezza inefficaci, agenzie che non sono in grado di esaminare i controlli di sicurezza dei fornitori, criminali informatici che puntano a cloud ricchi di dati e agenzie che perdono l'accesso ai propri dati se la relazione con un fornitore finisce.

Diversi membri del comitato hanno anche espresso dubbi sulla sicurezza dei servizi di cloud computing.

"Sarò particolarmente interessato ai dettagli su come le aziende credono di poter implementare la sicurezza garantita in un ambiente cloud", ha affermato il rappresentante Darrell Issa, un repubblicano della California. "Come tutti voi sapete, non garantiamo la sicurezza: abbiamo violazioni ogni settimana, ogni mese, a volte ogni giorno nel governo."

Il cloud computing potrebbe salvare il denaro del governo degli Stati Uniti e offrire alle agenzie un accesso più rapido alla nuova tecnologia, ma inoltre apre le agenzie a "rischi sconosciuti per la sicurezza" e solleva interrogativi sul livello di controllo che i clienti avranno sui loro dati, ha aggiunto il rappresentante democratico Diane Watson. I fornitori di cloud computing devono specificare in che modo soddisfano gli standard di sicurezza dei dati federali, ha affermato.

U.S. Le agenzie governative stanno lavorando insieme per affrontare i problemi di sicurezza, ha affermato David McClure, amministratore associato presso l'Office of Citizen Services and Innovative Technologies, U.S. General Services Administration (GSA). Diverse agenzie hanno aderito a un nuovo sforzo chiamato Federal Pilot Program (FedRAMP), che mira a sviluppare standard di sicurezza e certificazione, ha detto.

Nonostante le preoccupazioni, il cloud computing migliorerà la sicurezza, ha dichiarato Mike Bradshaw, direttore di Google Federal. I fornitori di cloud computing memorizzano i dati su più server in più posizioni, rendendo difficile per i criminali informatici individuare come target una posizione, ha affermato. La ridondanza significa anche che le agenzie sono protette dai disastri, ha affermato.

"Il cloud migliora la sicurezza consentendo l'archiviazione dei dati centralmente con analisi e protezione continue e automatizzate della rete", ha aggiunto. "Quando vengono rilevate vulnerabilità, queste possono essere gestite più rapidamente e in modo uniforme La sicurezza del cloud è in grado di rispondere agli attacchi più rapidamente riducendo il tempo necessario per installare patch su migliaia di singoli desktop o centinaia di server on-premise configurati in modo univoco."

I vantaggi del cloud computing sono "enormi", ha aggiunto Daniel Burton, vicepresidente senior per le politiche pubbliche globali presso Salesforce.com. Uno studio di aprile del Brookings Institution ha rilevato che le agenzie degli Stati Uniti possono risparmiare dal 25 al 50 percento dei loro costi IT passando al cloud computing, ha osservato.

Inoltre, i servizi di cloud computing consentono il rapido dispiegamento di nuove tecnologie e riducono il rischio di guasti ai progetti IT, ha detto Burton.

Vivek Kundra, CIO dell'amministrazione di Obama, concorda, dicendo che c'è una lunga lista di "spettacolari fallimenti" in federale Progetti IT. I servizi di cloud computing possono anche aiutare il governo degli Stati Uniti a ridurre il numero di centri dati che utilizza. Il numero di data center del governo è salito da circa 430 a 1.100 negli ultimi 10 anni, ha detto.

Ma passare al cloud computing significa "non solo costi", ha affermato Kundra. "Si tratta anche di assicurare che stiamo fornendo un servizio migliore, che i CIO sono focalizzati non sull'investimento in un altro data center, ma che forniscono servizi migliori."

Grant Gross copre la tecnologia e la politica delle telecomunicazioni nel governo degli Stati Uniti per Il servizio di notizie IDG. Segui Grant su Twitter su GrantusG. L'indirizzo e-mail di Grant è [email protected].