מיקרוסופט: הריגול של ה-NSA פוגע באמון בשירותי ענן

This post is also available in: English (אנגלית)

דובר בכיר של חברת מיקרוסופט מסר כי המעקב של ממשלת ארה"ב גרם נזק לאמון בשירותי הענן שלה ובחברה עצמה. פגיעה זו, ציין הבכיר, גרמה לחברה להתמקד בפרטיות המידע ובאבטחתו.

ג'ף ג'ונס (Jeff Jones), האסטרטג הראשי של מיקרוסופט בתחום הסייבר, ערך לאחרונה מצגת במסגרת יריד IP Expo Europe בלונדון. לדבריו, ההדלפות של סנואדן השפיעו על חברת הענק מרדמונד ועל כל מגזר המחשוב בענן.

מיקרוסופט מציעה למעלה מ-200 מוצרי שירות מבוססי-ענן, אך במהלך 18 החודשים האחרונים, החברה נמצאת בכותרות מכל הסיבות הלא-נכונות. בתחילה, נפוצו ידיעות כי ה-NSA מצותת לשירות SkyDrive. מאז, התפרסמה ההחלטה של משרד המשפטים כי ממשלת ארה"ב רשאית לעיין במידע המוחזק במרכזי הנתונים של מיקרוסופט המוחזקים מחוץ לגבולות ארה"ב.

"החל ב-7 במארס 2013, תוכנית פריזם [הערכת המערכת: 'PRISM' הוא שם הקוד לתוכנית מעקב אלקטרונית של ה-NSA המיועדת ללוחמה בטרור. iHLS] אוספת מידע אודות שירות SkyDrive של מיקרוסופט. זאת, כחלק מאיסוף מודיעין אשר התאפשר כתוצאה מן התיקון לחוק האמריקאי." כך מגלה העיתונאי האמריקאי גלן גרינווד (Glenn Greenwald) בספרו "אין היכן להתחבא" (‘No Place To Hide').

קישור לאתר ביטחון המולדת

קשה להניח כי מיקרוסופט היא החברה היחידה אשר סובלת מאובדן אמון בשירותי הענן שלה. חוקרים ב-Forrester מעריכים כי הנזק לתעשיית מחשוב הענן יגיע ל-180 מיליארד דולר בשלוש השנים הקרובות. מחקר של NTT Communications מצביע על כך שכמעט 90% של מנהלי ה-IT שינו את האופן בו הם משתמשים בענן מאז 2013. כמו כן, המחקר טוען כי 16% ממנהלי ה-IT דחו את מועדי החוזים שלהם עם ספקי הענן שלהם או אף ביטלו אותם.

כתוצאה מכך, מיקרוסופט טוענת כי היא הקדישה את מאמציה בשנה שעברה כדי להבטיח שמוצרי הענן שלה – הכוללים, בין היתר, את Azure, Dynamics CRM, Office365, SkyDrive ו-OneNote – יהיו בטוחים יותר וכן שרמת הפרטיות שלהם תהיה מוגברת. כמו כן טוענת מיקרוסופט כי היא שומרת על שקיפות בכל האמור בבקשות המידע של ממשלת ארה"ב.

בזמנו, הבטיחה חברת הענק כי היא תרחיב את ההצפנה של כל שירותיה עד תום שנת הכספים 2014. זאת, לרבות "ההצפנה ברמה הטובה ביותר בתעשייה", כגון Perfect Forward Secrecy  מפתחות באורך 2048 בייטים.