热点资讯博亚体育app官方入口 联邦大家痛批微软云是“一坨屎”, 截止回顾就给过了: 揭秘好意思国政府“安全演戏”内幕
即便某款产物相接多年被质疑存在严重安全隐患，微软依然能让它强行通关。
2024年底，好意思国联邦政府的收罗安全评估东说念主员对微软最中枢的云野心产物之一给出了一个令东说念主不安的论断。
字据 ProPublica 取得的一份政府里面论述显示，这家科技巨头由于“缺少合乎且冷静的安全文档”，导致评审东说念主员“十足没信心评估该系统的全体安全态势”。
评估团队的一位成员更是口快心直：“这整套有经营即是一坨屎（a pile of shit）。”
多年来，评审东说念主员反应，微软一直试图诠释其数据在数字邦畿的就业器间转转眼，是如安在云霄保护这些明锐信息的，但历久说不明晰，也诠释欠亨。由于存在大量未知数，政府大家根蒂无法为其安全性背书。
关于任何念念把产物卖给好意思国政府的公司来说，这么的评价王人是致命的，对微软而言更应如斯。毕竟，在畴昔三年里，微软的产物一直是好意思国遭受的两起紧要网安枢纽的狂风眼：一次是俄罗斯黑客运用瑕疵窃取了包括国度核安全处理局在内的多个联邦机构的明锐数据。
若是无法核实“微软政府社区云高品级版”（GCC High）的安全性，联邦政府将濒临更大的风险，因为这套云就业蓝本是有利用来保护国度最巧妙信息的。
然则，令东说念主大跌眼镜的一幕发生了：联邦风险与授权处理有经营（FedRAMP）确切无视了这些问题，获胜给微软发了“准验证”，盖上了联邦政府的收罗安全招供钤记。这一极不寻常的举动不仅在华盛顿引起了浓烈维持，更匡助微软推广了价值数十亿好意思元的政府业务邦畿。
微软的一位首席安全架构师 Richard Wakeman 致使在网上论坛大力自大，发了一张小李子在《华尔街之狼》里的姿色包，配文：“BOOM SHAKA LAKA（大事收场）！”
“安全演戏”：崩溃的评审机制
这显豁不是联邦决策者在15年前开启“云立异”并创立 FedRAMP 时预感的截止。FedRAMP 本应通过多层审查和外部大家评估，确保像微软这么的供应商值得请托国度巧妙。
但 ProPublica 的走访（基于里面备忘录、日记、邮件、会议纪要以及对7名现任及前任政府雇员的访谈）发现，这套进程的每一个挨次王人崩了。尽管微软的产物在两次破损性极强的收罗挫折中处于中枢位置，政府对微软融会出的“优容”进度依然令东说念主苦衷。
早在2020年，FedRAMP 就对 GCC High 的安全性淡薄了质疑，条款微软提供冷静的图表来诠释其加密施行。但微软的回答却是挤牙膏式的，只给出了零星的信息。按理说，这苦求早该被毙了，但官员们不仅莫得肃除，反而允许评审拖了近五年。
由于联邦机构在评审时期不错“试出手”该产物，博亚体育app中国官方入口GCC High 赶紧在政府和国防工业中延迟开来。到了2024年底，FedRAMP 的评审员发现他们一经别无摄取，只可授权——不是因为疑问得到了解答，而是因为全华盛顿王人在用它，一经“大到不可倒”了。
正如好意思国国度安全局（NSA）前野心计科学家 Tony Sager 所说：“这根蒂不是安全，这是‘安全演戏’（Security Theater）。”
“意大利面”般的庞杂架构
FedRAMP 团队最纠结的是一份被称为“数据流图”的基础文档。这份图表应该展示数据奈何从 A 点搬动到 B 点，更枢纽的是，在就业器跳转过程中是奈何被加密保护的。
亚马逊和谷歌等竞品能旧例提供这些细节，但微软却推三推四。又名评审员显示，微软临了交了一篇商榷加密计谋的白皮书，却只有漏掉了数据在什么节点加密、什么节点解密的细节。
微软里面东说念主士显示，问题的中枢在于微软云就业是拓荒在几十年前的旧代码基础上的。一位评审员将其形容为“一堆意大利面馅饼（a pile of spaghetti pies）”。数据从 A 到 B 的旅途就像是从华盛顿去纽约，中间却痛楚其妙绕说念去了大巴、轮渡和飞机，每一次绕说念若是没作念好加密，王人是被劫握的契机。
“旋转门”背后的利益博弈
除了时期上的拉锯战，更深奥的是东说念主际关连的交汇。
Melinda Rogers：原王法部副首席信息官，曾用功鼓吹王法部招揽 GCC High。2025年，她跳槽去了微软。
Lisa Monaco：原王法部副部长，曾发起严厉打击网安欺骗的倡议。2025年1月下野后，也被微软挖走，担任公同事务总裁。
在这种配景下，FedRAMP 承受了弘远的政事压力。王法部不仅不帮着评审东说念主员施压，反而站在微软一边，责备 FedRAMP 效果低下。
被减弱的监管者
如今，FedRAMP 里面一经没剩下若干颖慧活的东说念主了。在“政府效果部”（DOGE）的裁人风暴下，该有经营的预算被削减至1000万好意思元，为十年来最低，职工仅剩二十来东说念主。
由于东说念主手相配短缺博亚体育app官方入口，FedRAMP 当今更像是一个给行业“盖印”的机器。大家警戒称，跟着政府荧惑各机构招揽基于云的 AI 器具，这种“放水”行径的后果将是灾难性的。
开云体育官方网站 - KAIYUN
备案号: