Немецкие спецслужбы планируют использовать облачные технологии компании Google для обмена секретными данными. Об этом, по крайней мере, сообщает телеканал Tagesschau.

Содержание.

Федеральная служба разведки, Федеральное ведомство по защите конституции и Военная служба защиты информации планируют использовать распределенное облачное решение от компании Google для обмена секретной информацией. Об этом сообщает Tagesschau со ссылкой на источники, знакомые с ситуацией. Система должна быть безопасной, поскольку она не подключена к интернету и не связана с общей облачной инфраструктурой Google. Компания Google уже некоторое время предлагает подобные "распределенные облачные" решения для клиентов, которые, с одной стороны, должны соответствовать особым требованиям безопасности, таким как режим защиты информации ("Verschlusssachen"), а с другой стороны, хотят использовать надежные и проверенные системы, способные масштабироваться при увеличении нагрузки. В связи с этим, например, Бундесвер (Вооруженные силы Германии) также планирует через свою IT-компанию BWI обрабатывать защищенные данные на изолированных системах Google. По информации Tagesschau, компания BWI также будет помогать в эксплуатации облачной инфраструктуры ND.

Компания Google сама описывает, например, автономный перевод контента, как типичный сценарий использования этих "изолированных" облачных платформ. Это могло бы быть полезно, когда необработанные данные, такие как записи телефонных разговоров, видеофайлы или тексты, анализируются и обрабатываются для создания так называемых "отчетов", то есть основного "продукта" работы разведывательных служб. Учитывая планируемое расширение задач для двух немецких разведывательных служб, можно предположить, что они будут иметь гораздо больше данных для анализа как при наблюдении за конкретными объектами, так и в процессе так называемой стратегической разведки. В то же время, заключение контракта с Google, вероятно, вызовет новые дебаты о суверенитете.

Компания Google делает ставку на сотрудничество с партнерами из Европейского Союза.

Google активно стремится предоставлять свои облачные сервисы независимо от собственных центров обработки данных. Еще в 2021 году Google совместно с немецкой компанией Deutsche Telekom представила высокозащищенное облачное решение, однако, по сообщениям, ни один клиент не захотел воспользоваться его изолированной версией. Во Франции компания Google вместе с французским оборонным концерном Thales предлагает сервис под названием S3NS, при котором фактическое обслуживание передано европейскому партнеру. Однако, в конечном итоге, американская корпорация остается ответственной за дальнейшую разработку программного обеспечения. Таким образом, стабильная работа системы зависит от доступности обновлений – без помощи Google, по мнению экспертов отрасли, такая облачная инфраструктура может функционировать всего несколько месяцев, а в лучшем случае – около года. В течение этого времени необходимо либо осуществить миграцию данных, либо надеяться на устранение возникших проблем.

Службы разведки могут подать опасный сигнал.

Руководители спецслужб недавно подчеркнули в Бундестаге, что эти службы зависят от высокопроизводительных технологий, и что происхождение поставщиков всегда должно быть лишь одним из факторов при принятии решения. Однако заключение контракта с американской компанией на создание облачной инфраструктуры для немецких спецслужб стало бы политическим сигналом, указывающим на то, что альтернативные европейские поставщики в настоящее время не способны достичь аналогичного уровня производительности. Многие компании, базирующиеся в ЕС, надеялись, что именно в сфере безопасности, где требования к защите особенно высоки, пользователи выберут их предложения, несмотря на более высокую стоимость, и станут "ключевыми клиентами", обеспечивающими необходимую финансовую поддержку для инвестиций.

Формализация требований к независимости в работе.

Согласно сообщению Tagesschau, в настоящее время Федеральное ведомство по безопасности информационных технологий (BSI) продолжает проверку отдельных компонентов проекта. Только после получения разрешения будут выделены средства из бюджета. Инсайдеры оценивают стоимость проекта как минимум в 500 миллионов евро. Таким образом, запланированный на первый квартал 2027 года старт проекта задерживается. Весной этого года BSI предложило дополнить традиционные технические критерии безопасности критериями для оценки степени зависимости, однако в настоящее время эти критерии не являются обязательными при проведении тендеров, а представляют собой лишь предложение. Европейский Союз также обсуждает, в какой степени он может включить формализованные критерии суверенитета при заключении государственных контрактов в области облачных технологий и искусственного интеллекта. Дискуссии об увеличении независимости от американских поставщиков, а также о создании суверенного, национального гиперцентра обработки данных – тема не новая.

Для оппозиции решение, принятое в отношении компании Google, вызывает сомнения. "Безопасность и суверенитет облачной инфраструктуры, используемой для передачи информации, имеют первостепенное значение с точки зрения безопасности", - заявил Константин фон Ноц, заместитель председателя парламентского комитета по контролю. В связи с этим, возникает вопрос, почему федеральное правительство решило сотрудничать с американским поставщиком в этом вопросе. "Федеральному правительству придется ответить на вопрос, почему, по их мнению, европейское решение было невозможно, и как можно гарантировать, что целостность и суверенитет данных, используемых для передачи информации, останутся вне всяких сомнений и в будущем", - заявил фон Ноц в ответ на запрос издания heise online.

Первоисточник — Heise

Автор оригинала — Falk Steiner