SecNumCloud 3.2 etiketli Amerikan bulut teknolojileri, Fransız devletinin mümkün olan en yüksek sertifikasıdır. İlk kez, Thales ve Google Cloud tarafından desteklenen hibrit bir teklif (Fransız bir şirket tarafından işletilen bir Amerikan bulut teknolojisi) değerli susamı aldı.
Sürpriz mi? Fransız savunma grubu Thalès ve bulut devi Google tarafından kurulan ortak girişim olan S3NS, 17 Aralık'ta Ulusal Bilgi Sistemleri Güvenliği Ajansı'ndan (ANSSI) resmi olarak SecNumCloud 3.2 sertifikasını aldı. Bu etiket, hassas verileri ekonomik veya devlet casusluğundan korumayı amaçlayan, Fransız Devleti'nin siber güvenlik açısından en yüksek sertifikasıdır. Çoğunluğu Thalès'e ait olan bir Fransız şirketi olan S3NS, bu Kutsal Kase'yi alan bir Amerikan devini içeren ilk şirkettir.
Etiket, 2022 yılında oluşturulan hibrit şirketin, şu ana kadar bu sertifikanın tek sahibi olan dokuz Fransız şirketine ayrılmış hassas pazarlara (normal, savunma, sağlık) erişmesine olanak tanıyacak.
Premi3ns adı verilen teklif, “ Google Cloud'un özellikle verileri ve yapay zekayı kapsayan en gelişmiş Iaas, CaaS ve PaaS hizmetlerini entegre ederken Fransa'daki en zorlu koruma ve dayanıklılık kriterlerini de karşılıyor “, ortak girişimin web sitesinde yayınlanan bir basın bülteninde yazıyor.
ABD'nin sınır dışı yasalarından kaçmanıza olanak tanıyan bir yapı mı?
Avrupa'nın egemenliğine yönelik çağrıların son aylarda yoğunlaşmaya devam ettiği bir dönemde bu bir deprem mi? Şimdiye kadar Fransız bulut sağlayıcılarının yöneticileri ve uzmanları bize bir Amerikan şirketinin varlığının SecNumCloud (SNC) sertifikası verilmesini fiilen engellediğini açıklamışlardı.
Yalnızca Outscale (Dassault Systèmes), OVHCloud, Cloud Temple ve son zamanlarda Fransız şirketlerinin sunduğu Orange Business gibi teklifler sertifika almıştı. SNC 3.2 etiketi, Amerika veya Çin'in sınır dışı yasalarından muafiyet anlamına gelir. Bu dokunulmazlığın, Bulut Yasası, Fisa Yasası vb.'ye tabi olan ve bu şirketleri hassas verileri Amerikan yönetimine iletmeye zorlayan bir Amerikan şirketi için garanti edilmesi teoride imkansızdır.
Ayrıca şunu da okuyun: Outscale'in CEO'su tarafından açıklanan sırrı: ABD'ye “Teknolojik bağımlılığımız yok”
Ancak 28 Mayıs'ta Senato'da yapılan duruşmada ANSSI genel müdürü Vincent Strubel, S3NS veya rakibi Bleu'nun (Microsoft, Capgemini ve Orange) operasyonunun kaçabileceğini zaten öne sürmüştü ” Bulut Yasası veya FISA kapsamında yakalanmak için “. Hatırlatmak gerekirse, bu iki ortak girişimin fikri, Microsoft veya Google teknolojisinin Fransız şirketler tarafından barındırılmasıdır. Yani: Amerikan şirketi teknolojisini sağlıyor ancak hiçbir veriyi barındırmıyor.
“ Bir Microsoft, Google veya başka bir teknoloji Avrupalı bir aktör tarafından barındırıldığında, bunun, bu aktörün Avrupa yasalarını hariç tutarak Amerikan yasalarına başvurmadan tabi olmayacağı konusunda iyi düzeyde bir garanti sunduğuna inanıyoruz. “diye ilan etti.
Ayrıca okuyun: Sağ Tıklayın: Donald Trump ve Fransa Avrupa Bulutunu kurtaracak mı?
Tartışmalara yol açan haber
Anssi'yi ikna etmek için Thalès ve Google, Google'dan tamamen bağımsız ve mühürlü olarak sunulan bir yapı ve operasyon da kurdular. S3NS bu nedenle şunu belirtir: “ PREMI3NS, Fransa'da bulunan veri merkezlerinde yalnızca S3NS çalışanları tarafından işletilmekte ve yönetilmektedir. Tüm bulut teknolojileri ve güncellemeleri bir karantina bölgesinde alınır ve yine S3NS tarafından özel olarak yönetilen bir alanda üretime geçmeden önce S3NS tarafından analiz edilir ve doğrulanır. “.
Haber tartışma yaratmayı başaramadı. Geçtiğimiz Ekim ayında, birçok kişi, özellikle de gazetedeki bir köşe yazısında, üzüntülerini dile getirdi. Figarobu hibrit teklifler “ teknolojik olarak Amerikan teknoloji devlerine bağımlı kalmayı sürdürüyor “. Bercy, hükümet tarafında, geçen Mayıs ayında Fransız hükümetinin tüm üyelerine gönderdiği bir mektupta, kendilerinin ve yönetimlerinin hassas verilerinin, bölge dışı (Amerikan) yasalara tabi olmayan bulutlarda saklanması gerektiğini hatırlattı.
Amerikan dijital hizmetlerinin Washington tarafından vahşice kesildiğini görme korkusu, birçok şirketin S3NS'in yepyeni SNC hizmetini tercih etmesini engellemedi. Premi3ns halihazırda Thalès, EDF, MGEN, Birds ve Véolia yan kuruluşu da dahil olmak üzere yaklaşık otuz müşteri tarafından kullanılıyor. Geçtiğimiz ekim ayında sütunlardaEURACTIV, S3NS, böyle bir felaket senaryosunda birkaç ay daha çalışmaya devam edebileceğini açıklamıştı. Değerli susamın elde edilmesi için çalışmalara başlayan diğer hibrit teklif Bleu (Orange, Capgemini ve Microsoft), önümüzdeki aylarda SNC yeterliliğini alabilir.
Ayrıca şunu okuyun: Campus Cyber'in patronunun Fransız siber güvenliğine yönelik bir planı var: “Amerikalılar evrenler yaratıyor, Avrupa çözümler satıyor”
👉🏻 Teknoloji haberlerini gerçek zamanlı takip edin: 01net'i Google'daki kaynaklarınıza ekleyin ve WhatsApp kanalımıza abone olun.
Bir yanıt yazın