Forsinkelser av Google Apps-prosjektet Fremhev Cloud Security Concerns

Google ledet et kupp mot Microsoft for å vinne kontrakten med byen Los Angeles for å levere meldings- og produktivitetsprogramvare til omtrent 30.000 bymedarbeidere. Nine måneder senere, er implementeringen etter planen, da Google og Los Angeles-byen tar opp sikkerhetsproblemer med skybaserte tjenester.

Los Angeles Police Department (LAPD) er ikke klar til å omfavne overføringen på grunn av bekymringer med lags i levering av e-post, og fortsatt angst over sikkerheten til data betrodd til Google. LAPD-enheten må overholde strenge krav til databeskyttelse, og det er ennå ikke overbevist om at Google-sikkerhetskontrollene er tilstrekkelig.

Et notat i forrige fall fra Los Angeles Information Technology Association som bidro til Google-kontraktsvinsten, stavet ut at Google vil " Gi et nytt eget datamiljø kalt "GovCloud." GovCloud vil lagre både applikasjoner og data i et helt segregert miljø som bare vil bli brukt av offentlige organer. "

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Google GovCloud er kryptert og er både fysisk og logisk segregert fra resten av Google-verset. Google angav også at dataene som er lagret i GovCloud, bare vil bli plassert i amerikanske baserte servere, og bare tilgjengelig for amerikanske statsborgere med riktig godkjenning og autoritet.

De ser ut til å være ganske strenge sikkerhetsforanstaltninger, men for å kaste bort eventuelle resterende ubehag Google også forpliktet til å varsle Los Angeles om eventuelle sikkerhetsbrudd. For å hekle spillet, la Los Angeles-rådsmedlemmer en klausul til kontrakten som krever at Google betaler byen ved brudd på data.

Alle løftene, forpliktelsene og sikkerhetsforanstaltningerne kan imidlertid ikke angre seg et sikkerhetsbrudd. Å ha Google betaler byen en straffe i tilfelle en data brudd kan være en fallfall for LA, men det vil ikke bryte opp dataene.

Leverandører av alle former og størrelser - inkludert kraftverk som Google og Microsoft- -Agentlig skyve skyen som den neste store grensen i databehandling. Men som det første store implementeringsprosjektet for Google Apps, illustrerer LA-prosjektet at det fortsatt er noen hindringer for å krysse før skyen kan komme.

Bedrifter faller under et stort antall statlige, føderale og næringsnormer krever at dataene behandles, lagres og beskyttes på bestemte måter. Fra og med gir skyen ikke tilstrekkelige kontroller for å oppfylle mange av kravene til samsvar, og regulatoriske organer som styrer samsvarsrammene har ikke gitt tillegg eller bestemt veiledning for sikker behandling og lagring av sensitiv informasjon i skyen. kontroller og forpliktelser som Google har utarbeidet for å imøtekomme byen Los Angeles, synes absolutt å være et skritt i riktig retning. Imidlertid viser prosjektforsinkelser som følge av pågående bekymringer at skyen fortsatt har noen sikkerhetsvansker å komme seg gjennom.