ĐặT câu hỏi về bảo mật của điện toán đám mây

"Việc sử dụng điện toán đám mây cũng có thể tạo ra nhiều rủi ro bảo mật thông tin", Wilshusen nói với US House of Representative s Giám sát và Ủy ban Cải cách Chính phủ. "Những rủi ro này thường liên quan đến sự phụ thuộc vào bảo mật và thực hành của nhà cung cấp dịch vụ và chia sẻ tài nguyên máy tính."

[Đọc thêm: Các dịch vụ truyền hình trực tuyến tốt nhất]

Giám đốc điều hành CNTT tại 22 trong số 24 cơ quan chính của Hoa Kỳ theo khảo sát của GAO, các quan ngại về an ninh điện toán đám mây, ngay cả khi các quan chức trong chính quyền của Tổng thống Barack Obama đẩy điện toán đám mây, Wilshusen nói. Một báo cáo của GAO phát hành hôm thứ năm đã liệt kê một số vấn đề an ninh: các nhà cung cấp sử dụng các biện pháp bảo mật không hiệu quả, các đại lý không thể kiểm tra các điều khiển bảo mật của các nhà cung cấp, tội phạm mạng nhắm mục tiêu các đám mây giàu dữ liệu và các đại lý mất quyền truy cập vào dữ liệu của họ nếu mối quan hệ với nhà cung cấp kết thúc.

. "Một số thành viên của ủy ban cũng lên tiếng nghi ngờ về an ninh của các dịch vụ điện toán đám mây.

" Tôi sẽ đặc biệt quan tâm đến chi tiết cách các công ty tin rằng họ có thể thực hiện bảo mật trong môi trường đám mây ". Issa, một đảng Cộng hòa California. "Như tất cả các bạn đã biết, chúng tôi không đảm bảo an ninh. Chúng tôi đã vi phạm mỗi tuần, mỗi tháng, đôi khi mỗi ngày trong chính phủ."

Điện toán đám mây có thể tiết kiệm tiền của chính phủ Hoa Kỳ và cung cấp cho các đại lý quyền truy cập nhanh hơn vào công nghệ mới. nó cũng mở ra các cơ quan để "nguy cơ bảo mật chưa biết" và đặt ra câu hỏi về mức độ kiểm soát khách hàng sẽ có trên dữ liệu của họ, thêm đại diện Diane Watson, một đảng Dân chủ California. Các nhà cung cấp điện toán đám mây phải nêu chi tiết cách họ sẽ đáp ứng các tiêu chuẩn bảo mật dữ liệu của liên bang, cô nói.

Hoa Kỳ. các cơ quan chính phủ đang làm việc cùng nhau để giải quyết các vấn đề an ninh, David McClure, phó quản trị viên tại Văn phòng Dịch vụ Công dân và Công nghệ Sáng tạo, Tổng cục Quản lý Dịch vụ Hoa Kỳ (GSA) cho biết. Một số cơ quan đã tham gia một nỗ lực mới gọi là chương trình thử nghiệm quản lý rủi ro và cấp phép liên bang (FedRAMP), nhằm tìm cách phát triển các tiêu chuẩn chứng nhận và bảo mật, ông cho biết. của Google Federal. Các nhà cung cấp điện toán đám mây lưu trữ dữ liệu trên nhiều máy chủ ở nhiều địa điểm, khiến cho các tội phạm mạng khó nhắm mục tiêu một địa điểm, ông nói. Dự phòng cũng đồng nghĩa với việc các cơ quan được bảo vệ chống lại thiên tai, ông nói thêm. “Đám mây tăng cường bảo mật bằng cách cho phép dữ liệu được lưu trữ tập trung và phân tích và bảo vệ mạng liên tục và tự động”. Đám mây bảo mật có thể đáp ứng với các cuộc tấn công nhanh hơn bằng cách giảm thời gian cần thiết để cài đặt các bản vá trên hàng nghìn máy tính để bàn cá nhân hoặc hàng trăm máy chủ được đặt cấu hình duy nhất. "

. Lợi ích của điện toán đám mây là “rất lớn”, Daniel Burton, phó chủ tịch cấp cao về chính sách công toàn cầu tại Salesforce.com bổ sung. Một nghiên cứu tháng 4 của Viện Brookings phát hiện ra rằng các cơ quan của Hoa Kỳ có thể tiết kiệm 25 đến 50 phần trăm chi phí CNTT của họ bằng cách chuyển sang điện toán đám mây, ông lưu ý.Ngoài ra, các dịch vụ điện toán đám mây cho phép triển khai nhanh công nghệ mới và giảm nguy cơ thất bại dự án CNTT, Burton cho biết.

Vivek Kundra, CIO trong chính quyền của Obama, đồng ý, nói rằng có một danh sách dài "thất bại ngoạn mục" Dự án CNTT. Các dịch vụ điện toán đám mây cũng có thể giúp chính phủ Hoa Kỳ giảm số lượng trung tâm dữ liệu mà nó sử dụng. Theo số liệu của Kundra, số lượng trung tâm dữ liệu của chính phủ tăng từ khoảng 430 lên 1.100 trong 10 năm qua, tuy nhiên việc chuyển sang điện toán đám mây không chỉ là về chi phí. "Nó cũng đảm bảo rằng chúng tôi đang cung cấp dịch vụ tốt hơn, CIO không tập trung vào đầu tư vào một trung tâm dữ liệu khác, nhưng thực sự cung cấp các dịch vụ tốt hơn."

Grant Gross bao gồm chính sách công nghệ và viễn thông tại chính phủ Hoa Kỳ cho

Dịch vụ tin tức IDG

. Theo dõi Grant trên Twitter tại GrantusG. Địa chỉ email của Grant là [email protected].