米国発クラウドセキュリティ標準「FedRAMP」はどれほど効果があるのか？

米国のクラウドサービス業者や業界専門家は、クラウドコンピューティングのセキュリティ標準を定めた新しい国家プログラムに大きな期待を寄せるが、同時に幾つかの懸念も示す。このプログラムが「サイバーセキュリティの進歩を阻害しかねない」との警告するセキュリティ専門家の声もある。 オバマ政権は2011年12月、クラウドサービスおよび関連商品のセキュリティをコントロールのベースラインで評価する標準アプローチを定めた「Federal Risk and Authorization Management Program（FedRAMP）」を発表した。その目的は、省庁間で重複するセキュリティアセスメントとクラウド認証のコストおよび時間を削減することだ。 「端的にいえば、政府省庁に対して、パブリックおよびプライベートクラウドの導入に当たり、比較的容易な認証方法を提供することだ。つまり各省庁は、従来のFISMA（連

[mkusunok]

いずれSC27に持ち込まれるんだろうか？要注目

[tetsutalow]

クラウドのスケーラビリティを生かすため、差分だけで認証できるようになったのがミソなんだけど、まぁ運用しないとわからんところはあるよね。

[flatbird]

Federal Risk and Authorization Management Program (FedRAMP) 省庁間で重複するセキュリティアセスメントとクラウド認証のコストおよび時間を削減。1つの省庁から認証を受けると、他の省庁はその認証を引き継げる。