Ahli Parlimen Soalan Keamanan Pengkomputeran Awan

Penggunaan awan kerajaan AS yang semakin meningkat perkhidmatan pengkomputeran boleh membawa kepada risiko keselamatan data baru, dengan agensi-agensi yang dipaksa untuk meletakkan kepercayaan mereka dalam usaha keselamatan vendor, beberapa ahli undang-undang dan seorang pakar IT kerajaan berkata Khamis.

Pengkomputeran awan kemungkinan akan memberikan beberapa manfaat kerajaan AS, termasuk jauh lebih rendah Kos IT, tetapi agensi sedang memindahkan data mereka ke cloud sebelum Pejabat Pengurusan dan Belanjawan (OMB) Gedung Putih dan lembaga-lembaga pendukung telah mengembangkan strategi keamanan seluruh negara, kata Gregory Wilshusen, pengarah masalah keamanan informasi di Kantor Akuntabilitas Pemerintah AS (GAO).

"Penggunaan pengkomputeran awan juga boleh mewujudkan banyak risiko keselamatan maklumat," kata Wilshusen kepada Dewan Perwakilan AS Pengawasan dan Jawatankuasa Pembaharuan Kerajaan. "Risiko ini secara amnya berkaitan dengan pergantungan kepada jaminan keselamatan dan amalan pembekal perkhidmatan dan perkongsian sumber pengkomputeran."

[Bacaan lanjut: Perkhidmatan streaming TV terbaik]

Eksekutif IT di 22 dari 24 agensi utama AS yang ditinjau oleh GAO, menimbulkan kebimbangan mengenai keselamatan pengkomputeran awan, walaupun pegawai di pentadbiran Presiden Barack Obama menolak pengkomputeran awan, kata Wilshusen. Laporan GAO yang dikeluarkan pada hari Khamis menyenaraikan beberapa kebimbangan keselamatan: vendor menggunakan amalan keselamatan yang tidak berkesan, agensi yang tidak dapat memeriksa kawalan keselamatan vendor, penjenayah siber menargetkan awan kaya data dan agensi yang kehilangan akses kepada data mereka jika hubungan dengan vendor berakhir.

Beberapa anggota jawatankuasa itu juga menyuarakan beberapa keraguan mengenai keselamatan perkhidmatan pengkomputeran awan.

"Saya akan sangat berminat dengan butiran tentang bagaimana syarikat percaya bahawa mereka boleh melaksanakan jaminan terjamin dalam persekitaran awan," kata Wakil Darrell Issa, seorang Republikan California. "Seperti yang anda semua ketahui, kami tidak menjamin keselamatan. Kami telah melanggar setiap minggu, setiap bulan, kadang-kadang setiap hari dalam kerajaan."

Pengkomputeran awan boleh menyelamatkan wang kerajaan AS dan memberikan agensi akses yang lebih cepat ke teknologi baru, tetapi ia juga membuka agensi kepada "risiko keselamatan yang tidak diketahui" dan menimbulkan persoalan tentang tahap pelanggan kawalan akan mempunyai data mereka, tambah Wakil Diane Watson, seorang Demokrat California. Penjual pengkomputeran awan mesti terperinci bagaimana mereka akan memenuhi piawaian keselamatan data persekutuan, katanya.

U.S. agensi kerajaan bekerjasama untuk menangani isu-isu keselamatan, kata David McClure, pentadbir bersekutu di Office of Citizen Services dan Technologies Inovatif, A.S. General Services Administration (GSA). Beberapa agensi telah menyertai usaha baru yang dikenali sebagai Program Pilot Pengurusan Risiko dan Perizinan Persekutuan (FedRAMP), yang bertujuan untuk membangunkan piawaian keselamatan dan pensijilan, kata beliau.

Walaupun kebimbangan, pengkomputeran awan akan meningkatkan keselamatan, kata Mike Bradshaw, pengarah daripada Google Federal. Penjual pengkomputeran awan menyimpan data pada pelbagai pelayan di pelbagai lokasi, menjadikannya sukar bagi penjenayah siber untuk menyasarkan satu lokasi, katanya.

"awan meningkatkan keselamatan dengan membolehkan data disimpan di tengah-tengah dengan analisis rangkaian dan perlindungan yang berterusan dan automatik," tambahnya. "Apabila kelemahan dikesan, mereka boleh diurus dengan lebih cepat dan seragam. Keselamatan awan dapat bertindak balas terhadap serangan dengan lebih cepat dengan mengurangkan masa yang diperlukan untuk memasang patch pada ribuan desktop individu atau beratus-ratus pelayan di premis yang dikonfigurasi secara unik."

Manfaat pengkomputeran awan adalah "besar," tambah Daniel Burton, naib presiden kanan untuk dasar awam global di Salesforce.com. Satu kajian di Institut Brookings mendapati bahawa agensi A.S. dapat menjimatkan 25 hingga 50 peratus kos IT mereka dengan berpindah ke pengkomputeran awan, katanya.

Selain itu, perkhidmatan pengkomputeran awan membolehkan penggunaan pantas teknologi baru dan mengurangkan risiko kegagalan projek IT, kata Burton.

Vivek Kundra, CIO dalam pentadbiran Obama, setuju, mengatakan terdapat senarai panjang "kegagalan yang luar biasa" di federal Projek IT. Perkhidmatan pengkomputeran awan juga boleh membantu kerajaan A.S. mengurangkan jumlah pusat data yang digunakannya. Bilangan pusat data kerajaan meningkat daripada kira-kira 430 kepada 1,100 dalam tempoh 10 tahun yang lalu, katanya.

Tetapi bergerak ke pengkomputeran awan adalah "bukan hanya tentang kos," kata Kundra. "Ia juga mengenai memastikan kami menyediakan perkhidmatan yang lebih baik, bahawa CIO tidak tertumpu bukan untuk melabur di pusat data lain tetapi sebenarnya menyediakan perkhidmatan yang lebih baik."

Grant Gross merangkumi dasar teknologi dan telekom di kerajaan AS untuk Perkhidmatan Berita IDG. Ikut Grant di Twitter di GrantusG. Alamat e-mel Grant adalah [email protected].