نبرد تازه مایکروسافت و AWS برای مدیریت به اطلاعات محرمانه آمریکا

در حالی که نبرد میان شرکت مایکروسافت و مرکز توسعه خدمات پردازش ابری AWS آمازون سال‌ها ادامه داشت و سرانجام مایکروسافت قرارداد 10 ساله «زیرساخت دفاعلی تجاری مشترک» (JEDI) با پنتاگون به ارزش 10 میلیارد دلار را از دست داد، هم‌اکنون رقابت دیگری در این زمینه بین دو شرکت آغاز شده است.
 
مایکروسافت پیروزی تازه شرکت AWS آمازون در قرارداد ابری 10 میلیارد دلاری با آژانس امنیت ملی آمریکا (NSA) را یک اقدام تلافی‌جویانه می‌داند. در هر صورت باید توجه داشت نبرد تازه این دو شرکت برای به دست آوردن قرارداد بزرگ با سازمان‌های امنیتی آمریکا همچنان ادامه دارد.
 
اینطور که مرکز Nextgov اوایل هفته جاری گزارش داد، اوایل تابستان امسال آژانس امنیت ملی آمریکا قرارداد «مخفی» توسعه خدمات پردازش ابری را به شرکت AWS واگذار کرد. در تاریخ 21 ژوئیه حدود دو هفته پس از آنکه مایکروسافت متوجه شد مرکز NSA چنین اقدامی انجام داده است، شکایتی را به «دفتر پاسخگویی دولت» ارائه کرد.
 
مرکز Nextgov در این خصوص می‌گوید که قرارداد مذکور بخشی از «تلاش سازمان NSA برای نوسازی مخزن اطلاعات طبقه‌‍بندی شده اصلی خود» است که با عنوان «جامعه اطلاعاتی GovCloud» شناخته می‌شود.
 
آژانس امنیت ملی آمریکا داده‌های خود را شامل اطلاعات محرمانه از مخازن مختلف در سراسر جهان در دریاچه‌های اطلاعاتی داخلی خود ذخیره می‌کند و ماموران این مرکز و سازمان‌های اطلاعاتی آمریکا می‌توانند در آن جست‌وجوهای خود را انجام دهند و اطلاعات موجود را تحلیل کنند.
 
هدف NSA به عنوان بخشی از برنامه جامع «طرح محاسباتی ترکیبی» انتقال محرمانه از سرورهای خود است که توسط یکی از ارایه دهندگان خدمات پردازش ابری مدیریت می‌شود.
 

نبرد تازه مایکروسافت و AWS برای مدیریت به اطلاعات محرمانه آمریکا

در حالی که نبرد میان شرکت مایکروسافت و مرکز توسعه خدمات پردازش ابری AWS آمازون سال‌ها ادامه داشت و سرانجام مایکروسافت قرارداد 10 ساله «زیرساخت دفاعلی تجاری مشترک» (JEDI) با پنتاگون به ارزش 10 میلیارد دلار را از دست داد، هم‌اکنون رقابت دیگری در این زمینه بین دو شرکت آغاز شده است.
 
مایکروسافت پیروزی تازه شرکت AWS آمازون در قرارداد ابری 10 میلیارد دلاری با آژانس امنیت ملی آمریکا (NSA) را یک اقدام تلافی‌جویانه می‌داند. در هر صورت باید توجه داشت نبرد تازه این دو شرکت برای به دست آوردن قرارداد بزرگ با سازمان‌های امنیتی آمریکا همچنان ادامه دارد.
 
اینطور که مرکز Nextgov اوایل هفته جاری گزارش داد، اوایل تابستان امسال آژانس امنیت ملی آمریکا قرارداد «مخفی» توسعه خدمات پردازش ابری را به شرکت AWS واگذار کرد. در تاریخ 21 ژوئیه حدود دو هفته پس از آنکه مایکروسافت متوجه شد مرکز NSA چنین اقدامی انجام داده است، شکایتی را به «دفتر پاسخگویی دولت» ارائه کرد.
 
مرکز Nextgov در این خصوص می‌گوید که قرارداد مذکور بخشی از «تلاش سازمان NSA برای نوسازی مخزن اطلاعات طبقه‌‍بندی شده اصلی خود» است که با عنوان «جامعه اطلاعاتی GovCloud» شناخته می‌شود.
 
آژانس امنیت ملی آمریکا داده‌های خود را شامل اطلاعات محرمانه از مخازن مختلف در سراسر جهان در دریاچه‌های اطلاعاتی داخلی خود ذخیره می‌کند و ماموران این مرکز و سازمان‌های اطلاعاتی آمریکا می‌توانند در آن جست‌وجوهای خود را انجام دهند و اطلاعات موجود را تحلیل کنند.
 
هدف NSA به عنوان بخشی از برنامه جامع «طرح محاسباتی ترکیبی» انتقال محرمانه از سرورهای خود است که توسط یکی از ارایه دهندگان خدمات پردازش ابری مدیریت می‌شود.
 

اخراج ۸۰ نفر از کارمندان گوگل برای جاسوسی از کاربران

 
گوگل دهها کارمند خود را به دلیل سوءاستفاده از ابزارهای داخلی برای دسترسی به اطلاعات کاربران اخراج کرده است.
 
 وب سایت وایسز مادربرد در گزارشی با اشاره به اسناد داخلی گوگل درباره این تحقیقات نوشت: در بعضی از موارد کارمندان گوگل با استفاده از ابزارها که برخلاف سیاستهای گوگل بوده، از کارمندان دیگر جاسوسی کرده اند.
 
طبق اسناد مشاهده شده توسط مادربرد، گوگل سال میلادی گذشته ۳۶ کارمند را اخراج کرد که بیشتر آنها به شکل نادرستی از اطلاعات محرمانه استفاده کرده بودند به عنوان مثال اطلاعات را با افراد خارج از شرکت در میان گذاشته بودند. این شرکت ۱۸ نفر را در سال ۲۰۱۸ و ۲۶ نفر را در سال ۲۰۱۹ به دلایل مربوط به امنیت اخراج کرده بود.
 
سخنگوی گوگل به اینسایدر گفت: ما دسترسی کارمندان را از طریق شماری از حفاظتهای رایج صنعت به شدت محدود کرده ایم که شامل محدود کردن دسترسی به اطلاعات کاربران برای افراد لازم، الزام به داشتن دلیل موجه برای دسترسی به چنین اطلاعاتی، بازبینی چند مرحله ای پیش از موافقت با دسترسی به اطلاعات حساس و مونیتورینگ موارد غیرمعمول دسترسی و تخلفات است.
 
این خبر پس از انتشار کتاب جدیدی اعلام شد که در آن به سوءاستفاده مشابه کارمندان گوگل از اطلاعات کاربران اشاره شده است.
 
در کتاب "حقیقت زشت: جنگ داخلی فیس بوک برای حاکمیت" آمده است" فیس بوک ۵۲ نفر را در فاصله سال ۲۰۱۴ تا اوت سال ۲۰۱۵ به دلیل دسترسی به اطلاعات شخصی کاربران به دلایل شخصی، اخراج کرد. یک مهندس از دسترسی خود به اطلاعات کاربران فیس بوک برای ردیابی یک زن استفاده کرده بود.
 
بر اساس گزارش بیزنس اینسایدر، سایر شرکتهای فناوری هم موارد مشابه سوءاستفاده کارمندانشان از اطلاعات کاربران را تجربه کرده اند. کارمندان اسنپ چت چند سال پیش از امکان دسترسی به اطلاعات کاربران برای جاسوسی از افرادی که از ابزارهای داخلی استفاده می کردند، سوءاستفاده کرده بودند.