रक्षा विभाग ने क्लाउड सुरक्षा पर नियम कड़े किये

रक्षा विभाग ने क्लाउड सुरक्षा पर नियम कड़े किये

समय टिकट: 25 जनवरी, 2024 शाम 1:47 बजे

टायलर क्रॉस टायलर क्रॉस
पर प्रकाशित: जनवरी ७,२०२१

रक्षा विभाग (DoD) से भेजे गए एक नए ज्ञापन से पता चला कि वे FedRAMP स्तर पर क्लाउड प्रदाताओं के लिए सुरक्षा आवश्यकताओं को कड़ा कर रहे हैं।

ऐतिहासिक रूप से, यह स्पष्ट नहीं था कि FedRAMP प्रमाणित होने का क्या मतलब है और इसमें क्या शामिल है। नए नियमों से पहले, डीएफएआरएस खंड में कहा गया था कि तीसरे पक्ष के ठेकेदार को यह सुनिश्चित करना चाहिए कि उनके क्लाउड सेवा प्रदाता फेडआरएएमपी आवश्यकताओं को पूरा करते हैं।

उस समय उन आवश्यकताओं का सीधा सा मतलब था कि सेवा प्रदाताओं को डेटा प्रतिधारण, घटना रिपोर्ट और पहुंच आवश्यकताओं के लिए नियमों का पालन करना होगा।

हालाँकि यह अभी भी उठाया जाने वाला एक महत्वपूर्ण कदम है, लेकिन यह क्लाउड सेवा प्रदाताओं के लिए आवश्यक सुरक्षा आवश्यकताओं का आधारभूत स्तर बनाने में विफल रहा। हालाँकि, DFARS क्लॉज़ में बदलाव के बाद, उस चिंता का समाधान कर दिया गया है।

अब, FedRAMP-अनुमोदित होने के लिए साइबर सुरक्षा सुरक्षा की न्यूनतम आधार रेखा की आवश्यकता होती है। प्रदाता दिए गए मानदंडों को पूरा करते हैं या नहीं, इसका मूल्यांकन करने के लिए FedRAMP एक तृतीय-पक्ष कंपनी का उपयोग करता है।

मेमो में लिखा है, "फेडरैंप मॉडरेट समतुल्य माने जाने के लिए, सीएसओ को फेडआरएएमपी-मान्यता प्राप्त तृतीय-पक्ष मूल्यांकन संगठन (100PAO) द्वारा किए गए मूल्यांकन के माध्यम से नवीनतम फेडआरएएमपी मध्यम सुरक्षा नियंत्रण बेसलाइन के साथ 3% हासिल करना होगा।"

ऐसा कहने के लिए, यह गेंद क्लाउड सेवा प्रदाताओं के हाथों में डाल देता है। यदि वे DoD के साथ काम करना जारी रखना चाहते हैं, तो उन्हें अपनी साइबर सुरक्षा को दुरुस्त करना होगा। जो कंपनियाँ अपनी साइबर सुरक्षा प्रथाओं के साथ शॉर्टकट अपनाती हैं, वे DoD का व्यवसाय खो देंगी।

यह पूरी तरह से ज्ञात नहीं है कि DoD को अपने सुरक्षा नियमों को कड़ा करने का क्या कारण है, लेकिन कुछ अनुमान हैं। क्लाउड सेवा प्रदाताओं पर डेटा उल्लंघन और हैक पिछले कुछ वर्षों में तेजी से बढ़े हैं, खासकर एआई के बढ़ने से यह पहले से कहीं अधिक आसान हो गया है। यदि कोई हैकर सेवा प्रदाता से डेटा प्राप्त कर सकता है, तो वे प्रत्येक ठेकेदार का डेटा प्राप्त कर सकते हैं जिसके साथ वे काम करते हैं।

जवाब में, अमेरिकी सरकारी एजेंसियां ​​यह सुनिश्चित करने के लिए मिलकर काम कर रही हैं कि कंपनियां न्यूनतम सुरक्षा आवश्यकता दिशानिर्देशों का पालन कर रही हैं।

समय टिकट:

से अधिक सुरक्षा जासूस