وزارة الدفاع تشدد القواعد المتعلقة بالأمن السحابي

تايلر كروس
نشرت في: ٣ فبراير ٢٠٢٤

كشفت مذكرة جديدة مرسلة من وزارة الدفاع (DoD) أنها تعمل على تشديد المتطلبات الأمنية لموفري الخدمات السحابية على مستوى FedRAMP.

تاريخيًا، لم يكن من الواضح ما الذي يشكل الحصول على اعتماد FedRAMP وما يستلزمه. قبل القواعد الجديدة، نص شرط DFARS على أنه يجب على مقاول الطرف الثالث التأكد من أن موفري الخدمات السحابية لديهم يلبيون متطلبات FedRAMP.

في ذلك الوقت، كانت تلك المتطلبات تعني ببساطة أن مقدمي الخدمة بحاجة إلى اتباع قواعد الاحتفاظ بالبيانات، وتقارير الحوادث، ومتطلبات الوصول.

على الرغم من أن هذه لا تزال خطوة مهمة يجب اتخاذها، إلا أنها فشلت في إنشاء مستوى أساسي من متطلبات الأمان التي يتعين على مقدمي الخدمات السحابية اتخاذها. ومع ذلك، بعد تعديل شرط DFARS، تمت معالجة هذا القلق.

الآن، يتطلب الحصول على موافقة FedRAMP الحد الأدنى من دفاعات الأمن السيبراني. يستخدم FedRAMP شركة خارجية لتقييم ما إذا كان مقدمو الخدمة يستوفون المعايير المحددة.

"لكي يتم اعتبارها مكافئًا متوسطًا لـ FedRAMP، يجب على منظمات المجتمع المدني تحقيق 100% مع أحدث خط أساس للتحكم الأمني ​​المعتدل لـ FedRAMP من خلال تقييم أجرته منظمة تقييم الطرف الثالث المعترف بها من قبل FedRAMP (3PAO)،" كما جاء في المذكرة.

وهذا يضع الكرة في أيدي مقدمي الخدمات السحابية، إذا جاز التعبير. إذا أرادوا مواصلة العمل مع وزارة الدفاع، فسيتعين عليهم رفع مستوى الأمن السيبراني لديهم إلى مستوى عالٍ. الشركات التي تسلك طرقًا مختصرة في ممارسات الأمن السيبراني الخاصة بها ستخسر أعمال وزارة الدفاع.

ليس من المعروف تمامًا ما الذي دفع وزارة الدفاع إلى تشديد قواعدها الأمنية، ولكن هناك بعض التخمينات. ارتفعت بشكل حاد عمليات اختراق البيانات ومقدمي الخدمات السحابية على مر السنين، خاصة مع ظهور الذكاء الاصطناعي الذي جعل الأمر أسهل من أي وقت مضى. إذا تمكن المتسلل من الحصول على بيانات من مزود الخدمة، فيمكنه الحصول على بيانات كل مقاول يعمل معه.

واستجابة لذلك، تعمل الوكالات الحكومية الأمريكية معًا للتأكد من أن الشركات تتبع الحد الأدنى من إرشادات متطلبات السلامة.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://www.safetydetectives.com/news/department-of-defense-tightens-rules-on-cloud-security/