Un aspetto positivo per il cloud del governo

Il cloud computing ha ricevuto una forte spinta la scorsa settimana quando il Chief Information Officer del governo degli Stati Uniti Vivek Kundra ha annunciato apps.gov , un sito Web che consente alle agenzie governative di trovare e acquistare l'accesso a strumenti e servizi di cloud computing.

Gli esperti hanno precedentemente avvertito che il cloud computing può introdurre nuovi rischi per la sicurezza, la privacy e l'affidabilità, ma alcuni affermano che le tecnologie offerte potrebbero effettivamente aiutare a migliorare il record di sicurezza delle informazioni del governo.

Kundra ha notato in a post sul blog la scorsa settimana che il cloud computing può aiutare a ridurre il costo delle operazioni governative mentre guida l'innovazione. Il governo federale attualmente spende circa 75 miliardi di dollari l'anno in infrastrutture informatiche e altre risorse. Tuttavia, sebbene molte aziende si siano rapidamente rivolte al cloud computing per risparmiare denaro, la mossa è stata più difficile da fare per le agenzie governative.

Avremo bisogno di affrontare varie questioni relative alla sicurezza, alla privacy, alla gestione delle informazioni e all'approvvigionamento per espandere i nostri servizi di cloud computing, ha scritto Kundra.

Oltre al labirinto di regolamenti che le agenzie devono destreggiarsi per adottare un nuovo software, molti funzionari delle agenzie governative sono particolarmente preoccupati per la sicurezza e l'affidabilità, afferma Deniece Peterson , analista principale per INPUT, una società di consulenza con sede a Reston, in Virginia, specializzata in attività governative. Apps.gov offre loro un modo più semplice per acquisire app e informarsi sul cloud computing, afferma.

In un certo senso, apps.gov è solo la parte più visibile di una tendenza che è già arrivata al governo. Salesforce.com, ad esempio, che domina l'elenco delle applicazioni disponibili sul nuovo sito in diverse categorie, fornisce già servizi di cloud computing a circa la metà di tutte le agenzie di gabinetto del governo federale, secondo Daniel Burton, vicepresidente senior di Global politica pubblica per l'azienda.

Il cambiamento chiave con apps.gov, afferma Burton, è che il sito semplifica il processo di configurazione di un nuovo servizio cloud. Invece che ogni agenzia debba elaborare un nuovo accordo con Salesforce.com, il sito fornisce accordi standardizzati e approvati che le agenzie possono adottare, in modo che possano accedere ai servizi più rapidamente.

Geremia Grossman , fondatore e chief technology officer di White Hat Security, a Santa Clara, in California, afferma che un audit di sicurezza dovrebbe far parte del processo di approvazione e che le agenzie governative dovrebbero prestare attenzione a quali tipi di dati vengono gestiti da ciascun servizio cloud. Grossman osserva che è una buona idea controllare qualsiasi applicazione Web contro gli attacchi comuni utilizzati su Internet, come lo scripting tra siti.

Con questo in mente, dice Grossman, solo dalle dinamiche generali di business e concorrenza, penso che il cloud computing possa migliorare la sicurezza del Web come nient'altro prima d'ora. Quando un cliente richiede determinate funzionalità di sicurezza di un servizio cloud, tali funzionalità vengono fornite automaticamente ad altri clienti dello stesso servizio, afferma.

Sicurezza soffice: Alcuni esperti affermano che gli strumenti e i servizi di cloud computing disponibili su apps.gov potrebbero significare una maggiore sicurezza per le agenzie governative.

Se un grande cliente richiede determinati controlli di sicurezza, afferma Grossman, diventi il ​​beneficiario di quel lavoro da parte del fornitore di servizi e del cliente. Ciò significa che l'approccio centralizzato di apps.gov aiuterà tutte le agenzie governative a ottenere una maggiore sicurezza dai provider più diffusi.

Google spera che la sua esperienza attiri i clienti del governo. La nostra tecnologia è davvero costruita per resistere agli attacchi più sofisticati, afferma David Mihalchik, responsabile dello sviluppo aziendale del team federale di Google. Siamo l'honeypot per gli hacker sotto molti aspetti. Siamo costantemente attaccati e abbiamo un team di alcuni dei migliori esperti di sicurezza del mondo che si assicurano che stiamo difendendo questi attacchi su google.com e sulle nostre altre proprietà.

Google sta per ottenere la certificazione del suo cloud pubblico secondo gli standard del governo federale per la sicurezza delle informazioni. Spera di essere approvato per gestire le informazioni ritenute moderatamente sensibili. Una volta ottenuta tale valutazione, Google prevede di creare un cloud governativo dedicato che superi tale standard per soddisfare le esigenze delle singole agenzie governative.

Queste aziende hanno enormi incentivi per fornire una buona sicurezza, afferma Ted Schadler , analista di Forrester Research specializzato in collaborazione basata su cloud. Confronta i problemi di sicurezza nel cloud computing con gli incidenti aerei: sono eventi di alto profilo che generano molta attenzione e imbarazzo per le aziende coinvolte.

Ma Peterson di INPUT dice che c'è ancora spazio per le preoccupazioni. La sicurezza è divisa in due parti: tecnologia e persone, afferma. Affinché i servizi di cloud computing funzionino in modo efficace e sicuro, le agenzie che li utilizzano devono capire come gestire la tecnologia in modo responsabile.

Peterson vede ancora apps.gov come un attento passo verso il cloud computing. Il primo giro, dice, è focalizzato su applicazioni che non avranno accesso a grandi quantità di dati governativi. Se questa fase iniziale andrà bene, si aspetta di vedere i servizi di cloud computing penetrare più profondamente nelle agenzie governative, gestire attività più mission-critical e assumere ruoli più pesanti come infrastruttura essenziale.

Schadler di Forrester afferma che apps.gov si inserisce nell'agenda dell'amministrazione Obama di spingere il governo in avanti nella sua sofisticatezza IT. La visibilità di apps.gov potrebbe incoraggiare più aziende a mettere da parte le proprie esitazioni e provare il cloud computing, afferma. Schadler si aspetta che gli elettori possano esercitare pressioni sulle agenzie governative affinché adottino le nuove tecnologie quando vedono i risparmi sui costi.

nascondere