Η καθυστέρηση του έργου Google Apps επισημαίνει ανησυχίες σχετικά με την ασφάλεια του Cloud

Η Google προχώρησε σε πραξικόπημα εναντίον της Microsoft για να κερδίσει το συμβόλαιο με την πόλη του Λος Άντζελες για την παροχή λογισμικού ανταλλαγής μηνυμάτων και παραγωγικότητας για περίπου 30.000 υπαλλήλους της πόλης. Εντούτοις, εννέα μήνες αργότερα, η εφαρμογή καθυστερεί, καθώς η Google και η πόλη του Λος Άντζελες αντιμετωπίζουν ανησυχίες σχετικά με την ασφάλεια με τις υπηρεσίες που βασίζονται σε σύννεφο.

Το τμήμα αστυνομίας του Λος Άντζελες (LAPD) δεν είναι έτοιμο να δεχτεί τη μετανάστευση λόγω ανησυχιών καθυστερεί στην παράδοση μέσω ηλεκτρονικού ταχυδρομείου και εξακολουθεί να ανησυχεί για την ασφάλεια των δεδομένων που έχουν ανατεθεί στην Google. Το LAPD πρέπει να συμμορφώνεται με τις αυστηρές απαιτήσεις προστασίας δεδομένων και δεν είναι ακόμη πεπεισμένο ότι οι έλεγχοι ασφάλειας της Google επαρκούν.

Ένα υπόμνημα το περασμένο φθινόπωρο από την Ένωση Τεχνολογίας Πληροφορικής του Λος Άντζελες που συνέβαλε στη σύναψη της σύμβασης της Google ανέφερε ότι η Google θα " παρέχουν ένα νέο ξεχωριστό περιβάλλον δεδομένων που ονομάζεται "GovCloud". Το GovCloud θα αποθηκεύσει και τις δύο εφαρμογές και τα δεδομένα σε ένα εντελώς διαχωρισμένο περιβάλλον που θα χρησιμοποιηθεί μόνο από δημόσιους οργανισμούς.

Το Google GovCloud είναι κρυπτογραφημένο και είναι τόσο φυσικά όσο και λογικά διαχωρισμένα από το υπόλοιπο του στίχου της Google. Η Google διευκρίνισε επίσης ότι τα δεδομένα που αποθηκεύονται στο GovCloud θα φιλοξενούνται μόνο σε αμερικανικούς διακομιστές και θα είναι διαθέσιμα μόνο στους πολίτες των ΗΠΑ με τη δέουσα εκκαθάριση και εξουσιοδότηση.

Αυτά φαίνεται να είναι αρκετά αυστηρά μέτρα ασφαλείας, δεσμεύεται να ειδοποιήσει την πόλη του Λος Άντζελες για οποιαδήποτε παραβίαση ασφαλείας. Για να αντισταθμίσει το στοίχημα, τα μέλη του συμβουλίου του Λος Άντζελες προσέθεσαν μια ρήτρα στη σύμβαση, η οποία απαιτεί από την Google να πληρώσει την πόλη σε περίπτωση παραβίασης των δεδομένων.

Ωστόσο, όλες οι υποσχέσεις, οι δεσμεύσεις και τα μέτρα ασφαλείας δεν μπορούν να ανατραπούν μια παραβίαση ασφαλείας. Έχοντας καταβάλει στην Google χρηματική ποινή σε περίπτωση παραβίασης δεδομένων μπορεί να είναι απροσδόκητο για το Λος Άντζελες, αλλά δεν θα παραβιάζει τα δεδομένα

Οι προμηθευτές όλων των μορφών και μεγεθών - συμπεριλαμβανομένων των δυνατοτήτων όπως το Google και το Microsoft- -να πιέζουν επιθετικά το σύννεφο ως το επόμενο μεγάλο σύνορο στον υπολογισμό. Όμως, ως το πρώτο σημαντικό έργο υλοποίησης για τα Google Apps, το έργο LA δείχνει ότι εξακολουθούν να υπάρχουν κάποια εμπόδια που πρέπει να αντιμετωπιστούν πριν από την πραγματική εξόρμηση του σύννεφου.

Οι εταιρείες εμπίπτουν σε μια ευρεία ποικιλία κρατικών, ομοσπονδιακών και βιομηχανικών όρων συμμόρφωσης απαιτώντας την επεξεργασία, αποθήκευση και προστασία των δεδομένων με ορισμένους τρόπους. Μέχρι στιγμής, το σύννεφο δεν παρέχει επαρκείς ελέγχους για την ικανοποίηση πολλών από αυτές τις απαιτήσεις συμμόρφωσης και οι ρυθμιστικοί φορείς που διέπουν τα πλαίσια συμμόρφωσης δεν έχουν εκδώσει προσθήκες ή συγκεκριμένες οδηγίες για την ασφαλή επεξεργασία και αποθήκευση ευαίσθητων πληροφοριών στο σύννεφο. οι έλεγχοι και οι δεσμεύσεις που έχει θέσει η Google για να φιλοξενήσει την πόλη του Λος Άντζελες φαίνεται να είναι ένα βήμα προς τη σωστή κατεύθυνση. Ωστόσο, οι καθυστερήσεις των έργων που προκύπτουν από τις συνεχιζόμενες ανησυχίες αποδεικνύουν ότι το σύννεφο εξακολουθεί να έχει κάποιους κινδύνους για την ανάπτυξη.