Despre securitatea cloud proastă a Microsoft

ProPublica a dezvăluit că evaluatorii de securitate cibernetică ai guvernului federal au descoperit probleme semnificative cu ofertele de cloud computing ale Microsoft la sfârșitul anului 2024. Evaluatorii au citat o "lipsă de documentație de securitate detaliată adecvată", ridicând îngrijorări cu privire la capacitatea de a evalua securitatea generală a sistemului. Această lipsă de transparență și informații detaliate a dus la lipsa de încredere în securitatea sistemului, conform unui raport intern al guvernului.

Programul Federal de Management al Riscurilor și Autorizațiilor (FedRAMP) a autorizat Government Community Cloud High (GCC High) al Microsoft, în ciuda acestor preocupări de securitate. Această decizie, care a inclus o notificare de "atenție la cumpărător", a permis Microsoft să-și extindă afacerea cu guvernul, care valorează miliarde de dolari. Incapacitatea guvernului de a verifica securitatea cibernetică a GCC High, concepută pentru a proteja informații sensibile, ridică întrebări serioase cu privire la securitatea datelor federale.

Această situație evidențiază importanța documentației de securitate aprofundate și a transparenței în serviciile cloud, în special pentru utilizarea guvernamentală. Incidentul subliniază riscurile potențiale asociate cu dependența de furnizorii de cloud fără o validare adecvată a securității. De asemenea, ridică întrebări cu privire la procesul de autorizare FedRAMP și eficacitatea acestuia în asigurarea securității datelor guvernamentale sensibile.