La PMA pour toutes "devrait être remboursée", selon Agnès Buzyn
Les services informatiques pourraient conduire à de nouveaux risques de sécurité des données, les agences étant obligées de faire confiance aux efforts de sécurité des fournisseurs, ont annoncé jeudi plusieurs législateurs et un expert informatique gouvernemental.
Le cloud computing offrira probablement plusieurs avantages au gouvernement américain. Les coûts informatiques, mais les agences déplacent leurs données vers le cloud avant que le Bureau de la gestion et du budget (OMB) et les agences de soutien élaborent une stratégie de sécurité gouvernementale, a déclaré Gregory Wilshusen, directeur des questions de sécurité informatique au US Government Accountability Office. GAO).
"L'utilisation du cloud computing peut également créer de nombreux risques pour la sécurité de l'information", a déclaré M. Wilshusen à la Chambre des Représentants des Etats-Unis. s Comité de surveillance et de réforme du gouvernement. «Ces risques sont généralement liés à la dépendance vis-à-vis des garanties et pratiques de sécurité d'un fournisseur de services et au partage des ressources informatiques.»
[Plus d'informations: Les meilleurs services de diffusion TV]L'enquête menée par le GAO a soulevé des inquiétudes quant à la sécurité de l'informatique en nuage, alors même que les responsables de l'administration du président Barack Obama poussent le cloud computing, a indiqué M. Wilshusen. Un rapport du GAO publié jeudi a énuméré plusieurs problèmes de sécurité: les fournisseurs utilisant des pratiques de sécurité inefficaces, les agences ne pouvant pas examiner les contrôles de sécurité des fournisseurs, les cybercriminels ciblant les nuages riches en données et les agences perdant accès à leurs données.
Plusieurs membres du comité ont exprimé des doutes quant à la sécurité des services de cloud computing
"Je serai particulièrement intéressé par les détails sur la façon dont les entreprises pensent pouvoir mettre en place une sécurité garantie dans un environnement cloud", a déclaré le représentant Darrell. Issa, un républicain californien. "Comme vous le savez tous, nous ne garantissons pas la sécurité, nous avons des violations chaque semaine, chaque mois, parfois tous les jours au gouvernement."
Le cloud computing pourrait permettre au gouvernement américain d'économiser de l'argent. il ouvre également des agences à des «risques de sécurité inconnus» et soulève des questions sur le niveau de contrôle que les clients auront sur leurs données, a ajouté la représentante Diane Watson, une démocrate californienne. Elle a dit que les fournisseurs d'informatique en nuage devaient indiquer en détail comment ils respecteraient les normes fédérales en matière de sécurité des données, a-t-elle déclaré.
États-Unis. Les agences gouvernementales travaillent ensemble pour résoudre les problèmes de sécurité, a déclaré David McClure, administrateur associé au Bureau des services aux citoyens et des technologies innovantes de la General Services Administration (GSA) des États-Unis. Selon M. Bradshaw, directeur du programme de gestion des risques et des autorisations (FedRAMP), plusieurs agences ont décidé de développer des normes de sécurité et de certification.
Malgré ces inquiétudes, le cloud computing améliorera la sécurité. de Google fédéral. Les fournisseurs d'informatique en nuage stockent des données sur plusieurs serveurs dans plusieurs endroits, ce qui rend difficile pour les cybercriminels de cibler un seul endroit, a-t-il déclaré. La redondance signifie également que les agences sont protégées contre les catastrophes, a-t-il ajouté.
"Le cloud améliore la sécurité en permettant de stocker les données de manière centralisée grâce à une analyse et une protection réseau continues et automatisées". «Lorsque des vulnérabilités sont détectées, elles peuvent être gérées plus rapidement et uniformément.La sécurité cloud peut répondre plus rapidement aux attaques en réduisant le temps nécessaire à l'installation de correctifs sur des milliers de postes de travail individuels ou des centaines de serveurs sur site configurés de manière unique.
Les avantages du cloud computing sont «énormes», a ajouté Daniel Burton, vice-président senior de la politique publique mondiale chez Salesforce.com. Une étude réalisée en avril par la Brookings Institution a montré que les agences américaines pouvaient économiser entre 25 et 50% de leurs coûts informatiques en passant au cloud computing, a-t-il noté.
De plus, les services d'informatique en nuage permettent le déploiement rapide de nouvelles technologies et réduisent le risque de défaillance des projets informatiques, a déclaré Vivek Kundra, directeur de l'administration Obama, affirmant qu'il existe une longue liste de "défaillances spectaculaires" au niveau fédéral. Projets informatiques. Les services d'informatique en nuage peuvent également aider le gouvernement des États-Unis à réduire le nombre de centres de données qu'il utilise. Le nombre de centres de données du gouvernement est passé de 430 à 1100 au cours des 10 dernières années, a-t-il dit.
Mais le passage au cloud computing n'est pas seulement une question de coût, a ajouté M. Kundra. «Il s'agit également de s'assurer que nous fournissons un meilleur service, que les DSI ne concentrent pas leurs efforts sur un autre centre de données, mais fournissent de meilleurs services.»
Grant Gross couvre les technologies et les télécommunications du gouvernement américain.
Le service de nouvelles IDG. Suivez Grant sur Twitter à GrantusG. L'adresse e-mail de Grant est [email protected].
Les puces RFID pour passeports électroniques peuvent être clonées et modifiées sans être détectées, ce qui représente un béant Selon les chercheurs en sécurité, les données sur les puces radioélectriques contenues dans les passeports électroniques peuvent être clonées et modifiées sans être détectées, ce qui représente un trou de sécurité béant dans les systèmes de contrôle des frontières de la prochaine génération.
Vers le haut de 50 pays déploient des passeports avec des puces RFID (identification par radiofréquence) intégrées contenant des données biométriques et personnelles. Cette mesure vise à réduire le nombre de passeports frauduleux et à renforcer les contrôles frontaliers, mais les experts en sécurité affirment que ces systèmes présentent plusieurs faiblesses.
Les politiciens britanniques s'interrogent sur la sécurité des méga bases de données
U.K. les politiciens s'interrogent sur la sécurité de détenir de vastes quantités d'informations sur le public dans les bases de données malgré les plans du gouvernement de s'appuyer sur eux plus.
Les législateurs américains s'interrogent sur l'enquête antitrust de Google
La Federal Trade Commission des États-Unis pourrait se diriger vers une prise de pouvoir injustifiée dans son enquête antitrust Google, deux législateurs de la Silicon Valley ont dit