أعلنت Cloudflare حصول منصة Cloudflare for Government على حالة الاعتماد FedRAMP Class D (High)، في خطوة تستهدف تمكين الجهات الحكومية الأمريكية من استخدام خدماتها للتعامل مع أكثر البيانات الحكومية غير المصنفة حساسية. وبالتوازي، قالت الشركة إنها بدأت استخدام الأنظمة التي طورتها لهذا الاعتماد كأساس لالتزامها بالسعي إلى الحصول على ترخيص DoD Impact Level 4 (IL4) من وزارة الدفاع الأمريكية.
جاء الإعلان بالتعاون مع الجهة الراعية لعملية الاعتماد، وهي المعهد الوطني للمعايير والتقنية (NIST). وكانت Cloudflare قد حصلت على اعتماد FedRAMP Moderate في عام 2022، إلا أن الانتقال إلى مستوى High لا يمثل زيادة تدريجية بسيطة، بل يتطلب تلبية متطلبات أكثر تعقيداً، مع ارتفاع كبير في آثار أي إخفاق محتمل في الضوابط الأمنية.
ماذا يعني اعتماد FedRAMP High؟
برنامج FedRAMP هو برنامج حكومي أمريكي على مستوى الحكومة الفدرالية، يضع منهجية موحدة لتقييم أمن المنتجات والخدمات السحابية وترخيصها ومراقبتها بصورة مستمرة. وتوضح Cloudflare أن الحصول على الحالة المعتمدة يتطلب فحص قدرات الشركة من جانب وكالة فدرالية، ورعاية تلك الوكالة للتفويض الكامل، ثم التحقق من التفويض من مكتب إدارة برنامج FedRAMP.
يصنف FedRAMP Class D (High) الأنظمة التي تتعامل مع أكثر البيانات الحكومية غير المصنفة حساسية، بما في ذلك البيانات المرتبطة بإنفاذ القانون وخدمات الطوارئ والأنظمة المالية والأمن القومي. ووفقاً للشركة، فإن اختراق الضوابط الخاصة بهذه الأنظمة قد تكون له عواقب كارثية، مثل التسبب في خسائر في الأرواح أو تهديد الأمن الاقتصادي والقومي للولايات المتحدة. ويختلف ذلك عن Class C (Moderate)، الذي يغطي الأنظمة التي قد يؤدي اختراقها إلى أثر سلبي خطير، مثل بعض أنظمة خدمات المتنزهات الوطنية.
شبكة واحدة مع ضوابط لتوطين البيانات
تقول Cloudflare إن عرضها الحكومي لا يعتمد على نسخة منفصلة ومعزولة ومحدودة من منصتها التجارية. وبدلاً من ذلك، بُنيت خدمات FedRAMP High على الشبكة العالمية نفسها التي تشغل خدمات الشركة، مع استخدام البرمجيات ذاتها في مراكز البيانات التابعة لها، والاستناد إلى مفهوم التوزيع الإقليمي المحدد برمجياً.
وتعتمد الشركة على Data Localization Suite لتطبيق ضوابط دقيقة على مكان معالجة البيانات وتخزينها. وبالنسبة إلى خدمات FedRAMP High، تقول Cloudflare إن بإمكانها ضمان تنفيذ فحص حركة المرور ومعالجتها حصرياً داخل مراكز بياناتها الموجودة في الولايات المتحدة.
وبحسب الإعلان، ستحصل الجهات الفدرالية داخل الولايات المتحدة على أدوات Zero Trust الأمنية، وقدرات تحسين أداء التطبيقات، وميزات منتجات المطورين الجديدة عند إصدارها، بدلاً من استخدام منصة حكومية متأخرة عن المنصة التجارية. ولا يحدد النص تفاصيل منفصلة عن شروط التوفر أو الأسعار.
الخطوة التالية: DoD IL4
أوضحت Cloudflare أن DoD IL4 هو معيار الأمن السيبراني التابع لوزارة الدفاع الأمريكية للأنظمة التي تتعامل مع البيانات الخاضعة للرقابة وغير المصنفة. وترى الشركة أن الأنظمة المصممة لعملية FedRAMP High ستشكل العمود الفقري لعرضها المستقبلي الساعي إلى الحصول على ترخيص IL4، لكنها أعلنت عن السعي إلى الترخيص ولم تعلن الحصول عليه.
وتقول Cloudflare إن هذا النهج قد يتيح للجهات الحكومية والمجتمع الدفاعي الوصول إلى ابتكارات أمنية وأدوات جديدة بوتيرة أقرب إلى وتيرة منصتها العامة، مع الحفاظ على متطلبات الإقامة ومعالجة البيانات اللازمة للبيئات الحكومية الحساسة.
تربط الشركة هذه الخطوة بخطط تحديث القطاع العام، بما في ذلك مساعدة الجهات الفدرالية على تبني بنى Zero Trust، وحماية البنية التحتية من هجمات حجب الخدمة الموزعة المتقدمة، وتقديم خدمات رقمية أسرع وأكثر مرونة. وذكرت أنها تعمل مع جهات حكومية أمريكية، من بينها وزارة الخارجية ووزارة التجارة.