CIA bygger et sikret cloud-system

Den amerikanske efterretningstjeneste fortæller, at dens interne cloud-system forbedrer fleksibiliteten og sikrer hemmelige data.

Artikel top billede

Computerworld News Service: En af USA's største statslige fortalere for cloud computing er også en af nationens største hemmelighedskræmmere: Central Intelligence Agency (CIA).

CIA's vice-it-direktør, Jill Tummler Singer, fortæller, at efterretningstjenesten i stor stil benytter cloud computing, da den mener, at cloud-teknologien gør it-miljøerne mere fleksible og sikrere, så længe de er bag en firewall.

Selvom CIA stødt og roligt har været i gang med at opbygge en cloud-venlig infrastruktur - efterretningstjeneste har for eksempel længe brugt virtualisering - så er beslutningen om i vid omfang at benytte cloud computing relativt ny, oplyser Singer.

"Cloud computing som begreb var faktisk ikke rigtigt en del af vores ordforråd før for et år siden," fortalte hun publikum ved Sys-Con Medias konference, GovITExpo, i Washington i denne måned.

Men efterretningstjenestens udbredte brug af virtualisering, som adskiller styresystemet og softwaren fra hardwaren, udgør grundlaget for cloud'en, fortæller Jill Tummler Singer.

"Vi havde hele tiden retning mod et cloud-system - bare uden at bruge begrebet cloud."

I dag bruger CIA mest web-baserede applikationer og tynde klienter og nedsætter derved behovet for at administrere og sikre individuelle arbejdsstationer.

Singer fortæller, at sikkerheden bliver styrket af CIA-cloud'ens brug af standard-baseret teknologi, der reducerer kompleksiteten og muliggør en hurtigere udrulning af opdateringer.

"Ved at holde cloud'en inden for sin firewall kan man fokusere sine stærkeste intrusion-detection og -prevention-sensorer på netværkets perimeter. Således får man en afgørende fordel i forhold til den mest almindelige angrebs-vektor - internettet," forklarer hun.

Derudover er alt i et cloud-miljø bygget på fælles processer. I forhold til sikkerhed giver det eksempelvis en "konsekvent fremgangsmåde til at sikre identiteten, adgangen til og audit af individer og systemer," siger hun.

Data i private enklaver

Jill Tummler Singer bemærker dog, at der er grænser for CIA's brug af cloud computing. For eksempel bruger efterretningstjenesten ikke Googles model med spredning af data på tværs af dens servere. I stedet holdes data i private enklaver, der er beskyttede med kryptering, sikkerhed og audit.

Vice-it-direktøren diskuterede CIA's cloud-planer mindre end en måned efter, USA's nationale it-direktør, Vivek Kundra, løftede sløret for den første tjeneste i USA's ny cloud computing-initiativ: Et website, hvor føderale it-chefer kan købe online-applikationer og basale tjenester fra Google, Salesforce.com og andre leverandører.

Det ny Apps.gov bestyres af U.S. General Services Administration og fokuserer i udgangspunktet på salg af online-applikationer. Det vil med tiden få tilføjet it-tjenester såsom storage, webhosting og virtuelle maskiner.

CIA kommer ikke til at benytte Apps.gov som en del af sit cloud computing-program. Efterretningstjenestens hemmeligstemplede data bliver ifølge Singer inden for dens firewalls.

Da Apps.gov blev lanceret 15. september ved NASA's Ames Research Center i San Jose, sagde Kundra, at han håber, at Apps.gov og fremtidige cloud-baserede løsninger kan hjælpe til at effektivisere regeringens årlige it-budget på 373 milliarder kroner ved hjælp af billigere hosting-tjenester og virtualisering, der kan lægge flere applikationer på dens servere.

Markedsanalytikeren Input vurderer, at den amerikanske stats cloud-udgifter vil vokse fra 1,8 milliarder kroner i år til seks milliarder kroner i 2014.

"Jeg tror faktisk, at det er forsigtigt bud, i lyset af hvor meget regeringen presser på," siger Deniece Peterson, som er analytiker hos Input.

Forhindringer såsom bekymringer om sikkerhed og tab af kontrol over dataene kan vise sig at dæmpe adoptionen af cloud computing, men Peterson vurderer, at der vil forekomme en "bredere adoption og større forbrug, når regeringen er kommet videre med nogle af de planlagte pilotprojekter."

Oversat af Thomas Bøndergaard

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Hybrid og cloud – sikre og strategiske it-valg i en ustabil verden

    Eksklusive danske digitale ledere mødes til rundbordssamtale om balancen mellem fart, sikkerhed og compliance. Hør hvordan CIO’er bygger robuste hybrid cloud-strategier, der skaber reel forretningsværdi og styrker modstandskraften.

    Sikkerhed | København

    Strategisk It-sikkerhedsdag 2026 - København

    Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem to spor og styrk både indsigt og netværk. Deltag i København 20. januar.

    Andre events | København

    Executive Conversations: Fra hype til afkast – her er vinderne af AI-ræset

    Få et klart overblik over AI’s reelle effekt i danske virksomheder. Arrangementet giver unge talenter og ambitiøse medarbejdere viden, der løfter karrieren, skærper beslutninger og gør dig klar til at præge den digitale udvikling. Læs mere og...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
    Sentia har pr. 1. oktober 2025 ansat Morten Jørgensen som Chief Commercial Officer. Han skal især beskæftige sig med udbygning af Sentias markedsposition og forretningsområder med det overordnede ansvar for den kommercielle organisation. Han kommer fra en stilling som Forretningsdirektør hos Emagine. Nyt job
    Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

    Benjamin Terp

    Netip A/S

    Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

    Huy Duc Nguyen

    Norriq Danmark A/S