Kaitseministeerium karmistab pilveturbe eeskirju

Tyler Cross
Avaldatud: Jaanuar 25, 2024

Kaitseministeeriumi (DoD) saadetud uus memo näitas, et nad karmistavad FedRAMP-i tasemel pilveteenuse pakkujate turvanõudeid.

Ajalooliselt oli ebaselge, mis on FedRAMP-i sertifikaat ja mida see endast kujutab. Enne uute reeglite kehtestamist sätestas DFARS-i klausel, et kolmandast osapoolest töövõtja peaks tagama, et nende pilveteenuse pakkujad vastavad FedRAMP-i nõuetele.

Tol ajal tähendasid need nõuded lihtsalt seda, et teenusepakkujad pidid järgima andmete säilitamise, vahejuhtumite aruannete ja juurdepääsunõuete eeskirju.

Kuigi see on endiselt oluline samm, ei suutnud see luua pilveteenuse pakkujate jaoks vajalikke turvanõudeid. Pärast DFARS-klausli muutmist on see probleem siiski lahendatud.

Nüüd on FedRAMP-i heakskiidu saamiseks vaja minimaalset küberjulgeoleku kaitset. FedRAMP kasutab kolmanda osapoole ettevõtet, et hinnata, kas pakkujad vastavad antud kriteeriumidele.

"Et FedRAMP-i mõõdukaks ekvivalendiks pidada, peavad CSO-d saavutama FedRAMP-i poolt tunnustatud kolmanda osapoole hindamisorganisatsiooni (100PAO) läbiviidud hindamise kaudu 3% viimase FedRAMP-i mõõduka turbekontrolli baastasemega," seisab memos.

See paneb palli nii-öelda pilveteenuse pakkujate kätesse. Kui nad soovivad DoD-ga koostööd jätkata, peavad nad küberjulgeoleku tagama. Ettevõtted, kes kasutavad oma küberjulgeolekupraktikatega otseteid, kaotavad kaitseministeeriumi äri.

Pole täielikult teada, mis põhjustab DoD oma turvareegleid karmistama, kuid on mõned oletused. Pilveteenuste pakkujate andmetega seotud rikkumised ja häkkimised on aastate jooksul järsult kasvanud, eriti seoses tehisintellekti levikuga, mis muudab selle lihtsamaks kui kunagi varem. Kui häkker saab teenusepakkujalt andmeid, saab ta hankida iga töövõtja andmed, kellega ta koostööd teeb.

Vastuseks on USA valitsusasutused teinud koostööd tagamaks, et ettevõtted järgivad minimaalseid ohutusnõudeid.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
• Allikas: https://www.safetydetectives.com/news/department-of-defense-tightens-rules-on-cloud-security/