“Avustralya Hukumeti Bilgi Yonetim Merkezi” nin yayinladigi “Bulut Bilisim Kilavuzu” yetersiz mi?






Ajanslari Bulut Bilisimin finansal, yasal ve guvenlik sorunlarina karsi uyaran kilavuz, bazi analistlere ve endustri liderlerine gore ayni zamanda Avustralya’ da bulut bilisim uygulamalarini geciktiriyor.

Kilavuz bir yandan Bulut Bilisimin yararlarini one cikarirken, ote yandan ajanslari bu teknolojinin zorluklarina ve eksiklerine karsi uyariyor. Kilavuz, bulut bilisim saticilariyla yapilacak sozlesmelerde geleneksel ihalelerde oldugundan daha farkli bir yanasim gosterilmesini gerektigi vurguluyor. Sozlesme pazarliklarinda vatandaslarin ozeli ve bilgi guvenligi ile ilgili konularda daha kisa, daha seffaf ve asiri duyarlilik istiyor.

Kilavuz ozellikle sozlesme suresi disinda “sozlesmelere kitlenmek – Lock-in” ve ortaya cikabilecek gizli maliyetler konularina, maliyet soklari yasamamak icin gunluk rapor uygulamalarina dikkat edilmesini oneriyor:

“...veriyi buluta koymak, verileri ajanslarin dogrudan kontrolunden cikariyor ve dolayisiyla bazi durumlarda bu veriler Avustralya disinda islenebilir ve depolanabilir hale geliyor. Bu verilerin dolayli yollardan kontrolu secilecek olan bulut bilisimin yapisina ve ajanslarin koyacaklari yasal korumalara bagli olarak olanaklidir.
" Ajanslar kisisel bilgilerin  gizliligi  ve veri guvenligi konularinda yukumluluklerinin bilincinde olmalidirlar. Eger gizlilik sorunlarina yeterli bir bicimde cozum getirilmezse, Avustralya Bilgi Komiserliginin onerisi kisisel bilginin buluta aktarilamasidir.”

Avustralya Bilgi Yonetim Merkezi ayrica buluta konan hukumet bilgilerinin saticilar tarafindan veri mandenciliginde kullanilmamasi  konusunda da acik bir yasak getiriyor.

Bazi analistler bulut bilisimin guvenlik sorunlarina bu dikkatli yaklasimi hakli bulmakla birlikte, Bulut Bilisimde var oldugu soylenen risklerin geleneksel ve mevcut bilgi teknolojilerinde daha fazla oldugunu vurguluyorlar. Bu analistlere gore, Bulut Bilisim teknolojisindeki riskler abartilarak, mevcut Bilgi Teknolojisinde var olan sorunlar  hasir alti edilmeye calisiliyor. Buna ornek olarak da mevcut Bilgi Teknolojilerinin sirketlerdeki denetim raporlari gosteriliyor. Bu risklerin ozellikle guvenlik, yedekleme, felaket yonetimi, yaslanan duragan varliklar, eleman donusumu ve yetenekli eleman konularinda yasandigini soyluyorlar ve bu konularin harcamalin azaldigi donemlerde onemli riskler tasidigini vurguluyorlar.

Ornegin “Avustralya Bilgi Endüstrisi Birliği”  CEO’ su Suzanne Campbell yaptigi bir aciklamada,  Bulut Bilisim cozumlerinin kullanilmasi ustune dunya capinda hala engeller konuldugunu, ekonominin uzun donemde gorecegi zararlardan kurtulabilmesi icin  Avustralya’ nin bu engelleri asmasi gerektigini soyledi. Campell’ e gore “bu soruna bir cozum getirilmezse Avustralya bulut bilisim cozumlerinin gerisinde kalacak. Campbell sunlari soyledi:

 “Cyber guvenligi ve emniyeti, gizlilik ve yargi ile ilgili konular cok derinde. “Avustralya endustrisi bir yana – uluslararasi hukumetler cercevesinde bile tek, kuresel olarak ustunde anlasmaya varilmis bir nosyona bugun ulasmak mumkun degil ama bu yolculuga kesinlikle baslayacagiz.
“Nokia Siemens ‘ulkeden ulkeye bir yanasimin onumuzdeki zorluklari asmada yetersiz olacagini, kuresel bir risk anlayisi ve kuresel bir koordinasyon ile basariya ulasilacagini’ belirtmislerdi buna kuresel duzeyde risk yonetimi de dahil.”

Campell, bulut bilisimle ilgili kaygilarin kuresel oldugunu ve Avustralya’ nin bu modeli uygularken kuresel olarak dusunmesi gerektigini vurguluyor. Campell’ e gore Avustralya icinde verilen kararlar izolasyon icinde olmamali,  bu kararlar dunyadaki en iyi uygulamalara referans verilmeden alinmamali, bu kararlar halihazirda ogrenilen kuresel deneyimlerden ve ortaya konulan yararlardan  uzak tutulmamalidir. Is planlari olusturulurken, hukumet bu konudaki siyaseti belirlenirken Bilgi Teknolojileri uzmanlari da isin icinde olmali ve toplantilara katilmalidir.

 “Avustralya Bilgi Endustrisi Birligi” nin bu yaklasimi analistlere yabanci degil, zira daha once de hukumetin bulut bilisim politikalarinda acik noktalar bulmus ve bu noktalarda sesini duyurmustu.”  “Avustralya Hukumeti Bilgi Yonetim Merkezi” i  bugunku kilavuzun taslagini gecen yil yayinlamisti.  Birlik o zaman da taslagi  “hukumet adina asiri ihtiyatli”  bulmustu.