Выступая с речью в Brookings Institution, одном из наиболее авторитетных американских аналитических центров, Смит заявил, что необходимо выработать принципы соблюдения "правдивости в облаках", которые позволят индивидуальным пользователям и предприятиям знать, каким образом провайдеры сервисов получают информацию и как она хранится в онлайн-пространстве.
"Эти принципы должны обеспечить полную прозрачность действий, касающихся защиты персональных данных, - сказал он. - Иначе говоря, недостаточно того, чтобы провайдеры облачных сервисов просто декларировали, что они обеспечивают требуемый уровень защиты и конфиденциальности".
Провайдеры таких сервисов должны предоставлять исчерпывающую программу обеспечения безопасности в облаках и сообщать, соответствуют ли мероприятия, направленные на поддержку безопасности, стандартам защиты. А у их клиентов должна быть полная ясность в отношении того, как они могут затребовать обратно свои документы и данные.
Провайдеры облачных сервисов должны создавать собственные правила либо соответствующие правила будут навязаны им законодателями. Если будут приняты соответствующие нормативные акты, в Microsoft предпочли бы, чтобы это законодательство имело интернациональный характер.
Смит призвал американское правительство взаимодействовать с правительствами других стран по выработке соглашения, регламентирующего работу провайдеров сервисов во всех странах, а также учредить многостороннюю "зону свободной торговли" для обмена персональными данными. Сейчас же провайдерам необходимо гарантировать соблюдение нормативных требований каждой страны, в которой они имеют клиентов.
Однако, приняв решение соблюдать требования к пользовательским данным в одной юрисдикции, провайдер рискует нарушить законы других стран, пояснил Смит. Это также затрудняет предоставление пользователям точной информации о том, когда и как правоохранительные органы могут получить доступ к их персональной информации.
Microsoft поддерживает усилия по совершенствованию законов о защите конфиденциальности в связи с изменением характера активности сетевых пользователей. Корпорация видит необходимость в совершенствовании законов о преступлениях в сфере ИТ, которые позволили бы правоохранительным органам преследовать киберпреступников. Сейчас в целом ряде случаев полиции трудно оценить в денежном выражении стоимость украденных документов, сообщений электронной почты или цифровых фотографий.
Одним из способов решения этой проблемы могло бы стать предоставление жертвам такого рода преступлений возможности дать оценку этим объектам, с тем чтобы она могла учитываться при вынесении приговора.
Смит также призвал законодателей предоставить провайдерам сервисов в облаке большую самостоятельность при обращении в суд с исками против злоумышленников, а также увеличить размер штрафов за взлом защиты и проникновение в системы центров обработки данных. В большинстве случаев за это полагается такой же штраф, как за атаку на единичный компьютер.
Смит напрямую не ответил на критику самой идеи облачных вычислений, состоящую в том, что они "привязывают" клиентов к одному провайдеру, но отметил, что 75% руководителей крупных компаний называют в числе наиболее существенных рисков облачных вычислений недостаточный уровень безопасности и защиты личных данных. По данным опроса, проведенного фирмой Penn Schoen & Berland и охватившего большое число индивидуальных пользователей и компаний, безопасность личных данных в облачной среде вызывает опасение у 90% опрошенных.
Не стоит, однако, забывать, что широкие массы пользователей не понимают до конца принципов облачных вычислений и не представляют всех тех преимуществ, которые обеспечивают такого рода решения.
"Облачные сервисы при условии их корректной реализации дают предприятиям больший уровень гибкости и мобильности, а также больший выбор вычислительных возможностей, - отметил Смит. - На облако можно положиться при решении любых задач — от самых скромных до масштабных. При этом многие данные и приложения можно хранить локально, если есть такое желание".
.png)