现如今,云计算无处不在,几乎涵盖了社会的所有领域,警务治安也不例外。负责安全的组织可以利用云计算保护自有数据,并监测社会、国家、组织安全的方方面面。不必惊讶,FBI(联邦调查局)也在广泛使用云计算。
在2016年结构会议(2016 Structure Conference)上,FBI解释了他们如何利用云计算来管理安全。信息泄漏是FBI面临的主要挑战之一,后斯诺登时代和维基解密等网站的出现,进一步加大了FBI对于信息安全管理的难度。FBI需要在锁定机密信息的同时,向其他执法机构提供可用信息,协助防止恐怖袭击的发生。
很多间谍和间谍行动曾让FBI付出了昂贵的代价,与任何商业组织一样,FBI也需要保护自己免受内部攻击的困扰,防止数据、知识产权和其他资产被员工窃取。为此,FBI需要保证数据始终在掌控之中,并及时了解数据可能遭受的破坏。
同时保护自己免受内部和外部的威胁,对于FBI来说是一个严峻的考验,他们希望利用云计算的特性,兼顾这两方面的需求。在这一点上,FBI与私营企业的要求是相同的。但涉及到FBI的安全问题,当然也会有一些独特的方面。
首先,为了缩小监控范围,减少IT部门的工作,FBI不允许员工携带他们自己的设备;其次,FBI网站只是提供信息给大家,并非私营企业的关键任务资产。因此,FBI网站不需要最高级别的保护;第三,FBI需要全天候、不间断地为当地和国家执法机构提供信息,高可用性是FBI最优先考虑的特性;第四,风险和损失无法用货币来衡量,很可能会影响国家安全或导致灾难性事件。
以上独特考量,决定了FBI需要一个定制化的云应用,Amazon GovCloud由此诞生。现在,许多FBI的安全问题和要求通过GovCloud得到了解决,而FBI正计划将遗留系统也迁入云端。
原文:LAWANYA“Does the FBI need cloud?”
搬运:好雨 – 帮助传统企业快速完成IT架构转型