Μπορείτε να χρησιμοποιήσετε εμπορικές υπηρεσίες cloud με κυβερνητικές συσκευές;

Η χρήση εμπορικών υπηρεσιών cloud με κυβερνητικές συσκευές είναι πολύπλοκη και εξαρτάται σε μεγάλο βαθμό από διάφορους παράγοντες:

* Η συγκεκριμένη κυβερνητική υπηρεσία: Οι διαφορετικοί οργανισμοί έχουν διαφορετικές πολιτικές και απαιτήσεις ασφάλειας. Μερικοί είναι πιο περιοριστικοί από άλλους. Οι οργανισμοί με υψηλές ανάγκες ασφάλειας (π.χ. οργανισμούς πληροφοριών) θα έχουν πολύ αυστηρότερους κανόνες από άλλους (π.χ. τοπική περιοχή πάρκων).

* Η ταξινόμηση των δεδομένων: Η ευαισθησία των αποθηκευμένων ή επεξεργασμένων δεδομένων υπαγορεύει τους επιτρεπόμενους παρόχους και υπηρεσίες σύννεφων. Τα υψηλά διαβαθμισμένα δεδομένα πιθανόν να απαγορεύονται από εμπορικά σύννεφα, απαιτώντας τη χρήση της υποδομής που ελέγχεται από την κυβέρνηση. Ενδέχεται να επιτρέπονται μη ταξινομημένα δεδομένα, με την επιφύλαξη αυστηρών ελέγχων ασφαλείας.

* Οι ισχύοντες νόμοι και κανονισμοί: Οι κυβερνητικές υπηρεσίες πρέπει να συμμορφώνονται με διάφορους νόμους και κανονισμούς, όπως ο νόμος για τον εκσυγχρονισμό της ασφάλειας των πληροφοριών (FISMA) στις Ηνωμένες Πολιτείες, ο οποίος επιβάλλει συγκεκριμένα πρότυπα ασφαλείας. Άλλες χώρες έχουν τους δικούς τους ισοδύναμους κανονισμούς.

* Η συμμόρφωση του παροχέα σύννεφων: Οι πάροχοι σύννεφων πρέπει να αποδείξουν τη συμμόρφωση με τα σχετικά πρότυπα ασφαλείας και πιστοποιήσεις που πρέπει να ληφθούν υπόψη για τη χρήση της κυβέρνησης. Αυτά περιλαμβάνουν συχνά το FEDRAMP (Ομοσπονδιακό Πρόγραμμα Διαχείρισης Κινδύνων και Εξουσιοδότησης) στις ΗΠΑ ή παρόμοιες διεθνείς πιστοποιήσεις.

* Η συγκεκριμένη υπηρεσία σύννεφων: Δεν δημιουργούνται ίσες όλες οι υπηρεσίες cloud. Ορισμένες υπηρεσίες ενδέχεται να προσφέρουν χαρακτηριστικά που θεωρούνται υπερβολικά επικίνδυνα για κυβερνητική χρήση, ενώ άλλες ενδέχεται να εγκριθούν μετά από αυστηρές αξιολογήσεις ασφαλείας.

Εν ολίγοις: Παρόλο που είναι πιθανό * να χρησιμοποιήσετε εμπορικές υπηρεσίες cloud με κυβερνητικές συσκευές, δεν είναι απλή απάντηση ναι ή όχι. Απαιτεί προσεκτική εξέταση όλων των παραγόντων που αναφέρονται παραπάνω και αυστηρής εξέτασης της ασφάλειας για να εξασφαλιστεί η συμμόρφωση και η προστασία των ευαίσθητων πληροφοριών. Οι κυβερνητικές υπηρεσίες έχουν συνήθως αυστηρές πολιτικές και διαδικασίες που να κυβερνούν αυτό το είδος δραστηριότητας. Η μη εξουσιοδοτημένη χρήση μπορεί να οδηγήσει σε σοβαρές συνέπειες.