“Avustralya
Hukumeti Bilgi Yonetim Merkezi” nin yayinladigi “Bulut Bilisim Kilavuzu” yetersiz mi?
Ajanslari Bulut Bilisimin finansal, yasal ve
guvenlik sorunlarina karsi uyaran kilavuz, bazi analistlere ve endustri
liderlerine gore ayni zamanda Avustralya’ da bulut bilisim uygulamalarini
geciktiriyor.
Kilavuz
bir yandan Bulut Bilisimin yararlarini one cikarirken, ote yandan ajanslari bu
teknolojinin zorluklarina ve eksiklerine karsi uyariyor. Kilavuz, bulut bilisim
saticilariyla yapilacak sozlesmelerde geleneksel ihalelerde oldugundan daha
farkli bir yanasim gosterilmesini gerektigi vurguluyor. Sozlesme pazarliklarinda
vatandaslarin ozeli ve bilgi guvenligi ile ilgili konularda daha kisa, daha
seffaf ve asiri duyarlilik istiyor.
Kilavuz
ozellikle sozlesme suresi disinda “sozlesmelere kitlenmek – Lock-in” ve ortaya
cikabilecek gizli maliyetler konularina, maliyet soklari yasamamak icin gunluk
rapor uygulamalarina dikkat edilmesini oneriyor:
“...veriyi
buluta koymak, verileri ajanslarin dogrudan kontrolunden cikariyor ve
dolayisiyla bazi durumlarda bu veriler Avustralya disinda islenebilir ve
depolanabilir hale geliyor. Bu verilerin dolayli yollardan kontrolu secilecek
olan bulut bilisimin yapisina ve ajanslarin koyacaklari yasal korumalara bagli
olarak olanaklidir.
"
Ajanslar kisisel bilgilerin gizliligi ve veri guvenligi konularinda
yukumluluklerinin bilincinde olmalidirlar. Eger gizlilik sorunlarina yeterli
bir bicimde cozum getirilmezse, Avustralya Bilgi Komiserliginin onerisi kisisel
bilginin buluta aktarilamasidir.”
Avustralya
Bilgi Yonetim Merkezi ayrica buluta konan hukumet bilgilerinin saticilar
tarafindan veri mandenciliginde kullanilmamasi
konusunda da acik bir yasak getiriyor.
Bazi
analistler bulut bilisimin guvenlik sorunlarina bu dikkatli yaklasimi hakli
bulmakla birlikte, Bulut Bilisimde var oldugu soylenen risklerin geleneksel ve
mevcut bilgi teknolojilerinde daha fazla oldugunu vurguluyorlar. Bu analistlere
gore, Bulut Bilisim teknolojisindeki riskler abartilarak, mevcut Bilgi Teknolojisinde
var olan sorunlar hasir alti edilmeye calisiliyor.
Buna ornek olarak da mevcut Bilgi Teknolojilerinin sirketlerdeki denetim
raporlari gosteriliyor. Bu risklerin ozellikle guvenlik, yedekleme, felaket
yonetimi, yaslanan duragan varliklar, eleman donusumu ve yetenekli eleman
konularinda yasandigini soyluyorlar ve bu konularin harcamalin azaldigi
donemlerde onemli riskler tasidigini vurguluyorlar.
Ornegin
“Avustralya Bilgi Endüstrisi Birliği” CEO’ su Suzanne Campbell yaptigi
bir aciklamada, Bulut Bilisim cozumlerinin
kullanilmasi ustune dunya capinda hala engeller konuldugunu, ekonominin uzun
donemde gorecegi zararlardan kurtulabilmesi icin Avustralya’ nin bu engelleri asmasi
gerektigini soyledi. Campell’ e gore “bu soruna bir cozum getirilmezse
Avustralya bulut bilisim cozumlerinin gerisinde kalacak. Campbell sunlari
soyledi:
“Cyber guvenligi ve emniyeti, gizlilik ve
yargi ile ilgili konular cok derinde. “Avustralya endustrisi bir yana –
uluslararasi hukumetler cercevesinde bile tek, kuresel olarak ustunde anlasmaya
varilmis bir nosyona bugun ulasmak mumkun degil ama bu yolculuga kesinlikle
baslayacagiz.
“Nokia
Siemens ‘ulkeden ulkeye bir yanasimin onumuzdeki zorluklari asmada yetersiz
olacagini, kuresel bir risk anlayisi ve kuresel bir koordinasyon ile basariya
ulasilacagini’ belirtmislerdi buna kuresel duzeyde risk yonetimi de dahil.”
Campell,
bulut bilisimle ilgili kaygilarin kuresel oldugunu ve Avustralya’ nin bu modeli
uygularken kuresel olarak dusunmesi gerektigini vurguluyor. Campell’ e gore Avustralya
icinde verilen kararlar izolasyon icinde olmamali, bu kararlar dunyadaki en iyi uygulamalara referans
verilmeden alinmamali, bu kararlar halihazirda ogrenilen kuresel deneyimlerden
ve ortaya konulan yararlardan uzak
tutulmamalidir. Is planlari olusturulurken, hukumet bu konudaki siyaseti
belirlenirken Bilgi Teknolojileri
uzmanlari da isin icinde olmali ve toplantilara katilmalidir.
“Avustralya Bilgi Endustrisi Birligi” nin bu
yaklasimi analistlere yabanci degil, zira daha once de hukumetin bulut bilisim politikalarinda
acik noktalar bulmus ve bu noktalarda sesini duyurmustu.” “Avustralya Hukumeti Bilgi Yonetim Merkezi” i bugunku kilavuzun taslagini gecen yil yayinlamisti. Birlik o zaman da taslagi “hukumet adina asiri ihtiyatli” bulmustu.