Несмотря на негативные отзывы экспертов о безопасности облачных решений Microsoft, компания получила одобрение от федеральных органов США. В отчете, подготовленном для внутреннего использования, эксперты указали на недостаток детальной документации по безопасности. Один из них прямо охарактеризовал продукт как «пустяковое решение».
Ситуация усугубляется тем, что Microsoft уже была замешана в нескольких крупных кибератаках в США, включая взлом серверов Национального управления ядерной безопасности и вторжение в почтовые ящики высокопоставленных чиновников. Несмотря на это, Федеральная программа управления рисками и авторизацией (FedRAMP) одобрила облачные решения Microsoft, что открыло двери для ее дальнейшего участия в государственных контрактах.
FedRAMP выдала одобрение, несмотря на несколько лет отклонений в ответах и недостаточной информации о шифровании и других мерах безопасности. Результат оказался неожиданным для федеральных политиков, которые рассчитывали на жесткие стандарты при переходе на облачные технологии. В действительности же, процессы одобрения позволили продукту Microsoft получить распространение среди государственных учреждений и оборонной промышленности.
Это решение, безусловно, поднимает вопросы о кибербезопасности на уровне правительства. Для специалистов в области IT это сигнал о необходимости более тщательного выбора провайдеров облачных услуг, а также понимания рисков, связанных с их внедрением.
В дальнейшем ожидается, что запросы к кибербезопасности будут ужесточаться, так как правительство осознает необходимость защиты для хранения конфиденциальной информации.