美國云企業(yè)因NSA監(jiān)控項(xiàng)目受到巨大沖擊
上個月,美國國安局的監(jiān)控項(xiàng)目曝光之后,云安全聯(lián)盟(CSA)調(diào)查發(fā)現(xiàn),非美企業(yè)207個高管中有10%的人與美國服務(wù)供應(yīng)商取消了合同,且56%受訪的非美人士對于和美國云服務(wù)提供商合作的問題猶豫不定。CSA是一個擁有48,000多個體成員的非盈利性組織。
從CSA調(diào)查中獲悉,位于美國、歐洲和亞洲的456名公司代表中有半數(shù)以上的人說,他們不想再使用美國的云服務(wù)了,因?yàn)樗麄儞?dān)心美國政府會通過云服務(wù)來竊取他們的數(shù)據(jù)。
被稱作“棱鏡”的美國監(jiān)控項(xiàng)目,是上個月被前美國國安局雇員愛德華·斯諾登泄露給記者的,斯諾登現(xiàn)在在向俄羅斯和其他國家尋求政治庇護(hù),以逃避美國對他的起訴。
10名受訪者中只有三人說,斯諾登泄密事件不會影響到他們使用美國云服務(wù)。
6月25日到7月9日,CSA展開一項(xiàng)網(wǎng)絡(luò)調(diào)查,來了解斯諾登泄密事件對美國云企業(yè)的影響。
“人們對此事的懷疑比我想象的還要嚴(yán)重,我以為人們都很清楚地了解發(fā)生在他們國家里的事”,CSA的合伙人兼主管Jim Reavis說,絕大多數(shù)的受訪者認(rèn)為政府應(yīng)該公開《外國情報(bào)監(jiān)視法案》(FISA)密令,并公布政府從美國網(wǎng)絡(luò)公司獲取了哪些用戶數(shù)據(jù)。
無論是美企受訪者還是外企受訪者,他們都一致認(rèn)為美國應(yīng)該公布為政府提供用戶數(shù)據(jù)的特定服務(wù)提供商更多相關(guān)信息。
谷歌、微軟、雅虎等企業(yè)均參與過美國“棱鏡門”事件中,現(xiàn)在這些企業(yè)為了它們自身的利益,要求政府允許它們公布FISA密令的相關(guān)細(xì)節(jié)。而云服務(wù)供應(yīng)商們現(xiàn)在仍然禁止公布密令信息。
從CSA的調(diào)查得知,用戶們希望云服務(wù)提供商給美國政府施加壓力公布獲取用戶數(shù)據(jù)的過程。大部分受訪者說,應(yīng)該允許云企業(yè)公布美國國安局和聯(lián)邦調(diào)查局從他們那里獲得了多少用戶信息、什么樣的信息以及云企業(yè)給他們提供了多少信息。Reavis說,實(shí)際上,每位受訪者都覺得云企業(yè)至少應(yīng)該提供一些有關(guān)他們現(xiàn)階段的工作信息。
六月斯諾登泄密事件揭露了美國國安局從大網(wǎng)絡(luò)公司收集了大量電話元數(shù)據(jù)和用戶記錄,從而引起了全球?qū)γ绹O(jiān)控行為的關(guān)注。美國國安局、聯(lián)邦調(diào)查局和奧巴馬政府堅(jiān)持稱數(shù)據(jù)監(jiān)測完全符合美國法律條款規(guī)定,同時也是美國為打擊恐怖主義的重要舉措。
其他人卻認(rèn)為美國的這種數(shù)據(jù)監(jiān)測行為是對隱私的一種威脅,根據(jù)憲法人們有權(quán)反對這種無理的調(diào)查行為。
斯諾登泄密事件,再次引起了歐洲和其他地區(qū)對于《美國愛國者法案》和其他反恐法案的擔(dān)憂,這些法案主要用于美國政府從互聯(lián)網(wǎng)服務(wù)供應(yīng)商那里獲取用戶數(shù)據(jù)。
FISA授權(quán)下的監(jiān)控范圍并不僅僅限于通訊攔截。歐盟的一項(xiàng)報(bào)告中指出這項(xiàng)法案覆蓋到了云環(huán)境中的所有數(shù)據(jù),歐盟政策制定者們認(rèn)為迄今為止FISA對歐盟數(shù)據(jù)主權(quán)的威脅比其他法案更為嚴(yán)重。
斯諾登泄密事件之后,歐盟議會投票決定調(diào)查美國國安局監(jiān)控項(xiàng)目對卷入這一事件的歐洲公民的隱私和公民權(quán)利的影響,并且要從美國官方機(jī)構(gòu)獲取更多信息。
芬蘭一家提供一系列安全服務(wù)的供應(yīng)商——F-Secure,在這次的泄密事件中也受到了一些影響。
“自從6月份的“棱鏡門”事件發(fā)生以來,在歐洲、中東以及亞洲的前景分析人員一直在關(guān)心一個問題,那就是我們的公司在美國設(shè)立分公司是否還繼續(xù)運(yùn)轉(zhuǎn),或者我們是否在美國保留客戶數(shù)據(jù)”,F(xiàn)-secure的首席調(diào)查員Mikko Hypponen說。
“現(xiàn)在,許多用戶不想再購買美國或者北大西洋公約組織成員國的云服務(wù)”,Hypponen說,“也有許多用戶不想再購買中國、俄羅斯或者以色列的云服務(wù),基于這種情況,一個來自完全中立國家的方案供應(yīng)商是最好的選擇”。(編譯/王旋)