Google Appsプロジェクトの遅延によるクラウドセキュリティの懸念のハイライト

ロサンゼルス警察署（LAPD）は、電子メール配信に遅れをとっており、Googleに委ねられたデータのセキュリティに対する懸念が続いていました。 LAPDは厳格なデータ保護要件を満たさなければならず、Googleのセキュリティ管理が十分であるとはまだ確信していません。Googleの契約獲得に寄与したロサンゼルス情報技術協会からの昨年の秋のメモは、 「GovCloud」と呼ばれる新たな別個のデータ環境を提供する。 GovCloudは、公開機関だけが使用する完全に分離された環境に、アプリケーションとデータの両方を保存します」。

[詳しい情報：Windows PCからマルウェアを削除する方法]

Google GovCloudは暗号化されており、物理的にも論理的にもGoogleの残りの部分から分離されています。 Googleはまた、GovCloudに保存されたデータは米国のサーバーにのみ格納され、適切なクリアランスと権限を持つ米国市民のみが利用できると規定しています。

これらはかなり厳しいセキュリティ対策のようですが、残念なGoogleロサンゼルス市に警備違反を通知することを約束した。ベットをヘッジするために、ロサンゼルスの評議会メンバーは契約に条項を追加した。これは、データ違反が発生した場合にGoogleに支払いを要求するものである。

約束、約束、およびセキュリティ対策はすべて元に戻すことができないセキュリティ侵害Googleがデータを破棄した場合のペナルティは、LAにとっての逸失であるかもしれませんが、データを破棄するものではありません。

GoogleやMicrosoftなどの強豪を含むすべての形やサイズのベンダーは、クラウドをコンピューティングの次なる大きなフロンティアとして積極的に推進しています。しかし、Google Appsの最初の主要なインプリメンテーションプロジェクトとして、LAプロジェクトは、雲の流出が実際に起こる前に交差するいくつかのハードルがあることを示しています。

企業は、州、連邦、特定の方法でデータを処理、保存、保護する必要があります。現在のところ、クラウドはこれらのコンプライアンス要件の多くを満たすのに十分なコントロールを提供しておらず、コンプライアンスフレームワークを管理する規制当局は機密情報を安全に処理してクラウドに格納するための補足事項や具体的なガイダンスを発行していません。ロサンゼルス市に対応するためにGoogleが策定したコントロールとコミットメントは、確かに正しい方向への一歩と思われます。しかし、現在進行中の懸念から生じるプロジェクトの遅延は、クラウドに未だセキュリティの痛みが残っていることを証明しています。