Clicky

Convergência Digital - Home

Provedores de nuvem dos EUA terão que fornecer dados de clientes estrangeiros ao governo

Convergência Digital
Convergência Digital* - 21/01/2021

Entre os últimos atos como presidente dos Estados Unidos, Donald Trump baixou uma ordem executiva determinando que as empresas fornecedoras de serviços de computação em nuvem com sede no país mantenham registros de clientes estrangeiros para ajudar as autoridades dos EUA a rastrear pessoas que cometem crimes cibernéticos. 

Entre as informações a serem retidas, os provedores de nuvem americanos devem manter nomes, endereços físicos e de e-mail, números de identificação nacional, meios e fontes de pagamento que podem ser detalhes de cartão de crédito ou conta bancária, números de telefone e endereços IP usados para acessar os serviços e cada vez que isso acontece. 

“Atores estrangeiros usam produtos IaaS dos Estados Unidos para uma variedade de tarefas na realização de atividades cibernéticas maliciosas, o que torna extremamente difícil para as autoridades dos Estados Unidos rastrear e obter informações por meio de processos judiciais antes que esses atores estrangeiros façam a transição para a infraestrutura de substituição e destruam as provas de suas atividades anteriores”, escreveu Trump em uma carta à  presidente da Câmara, Nancy Pelosi, e ao presidente do Senado, Mike Pence – cargo que nos EUA é sempre ocupado pelo vice-presidente.

Embora a ordem executiva e a carta usem o termo de infraestrutura como serviço (IaaS), a determinação também inclui outros serviços em nuvem. "O termo [IaaS] significa qualquer produto ou serviço oferecido a um consumidor, incluindo ofertas gratuitas ou de 'teste', que fornece processamento, armazenamento, redes ou outros recursos de computação fundamentais e com os quais o consumidor é capaz de implantar e executar software que não é predefinido, incluindo sistemas operacionais e aplicativos. 

A medida dá ao Departamento de Comércio a capacidade de restringir o acesso aos serviços em nuvem dos EUA se um país for considerado como tendo "qualquer número significativo de estrangeiros oferecendo produtos IaaS dos Estados Unidos usados para atividades cibernéticas maliciosas" ou limitar o acesso de certos estrangeiros. 

Esta seção e as obrigações de manutenção de registros entrarão em vigor após 180 dias. Em 120 dias, o governo dos Estados Unidos precisará consultar sobre como aumentar o compartilhamento de informações entre os próprios provedores de nuvem, bem como com o governo, para "deter o abuso de produtos IaaS dos Estados Unidos". Após 240 dias, um relatório e recomendações serão apresentados ao Presidente.

* Com informações da Reuters e da ZDNet


Destaques
Destaques

AWS, Huawei e Google são a nova nuvem pública do governo federal

Governo rejeitou recursos de Claro, Globalweb, AX4B e Telefônica, e confirmou vitória da Extreme Digital Solutions, menor lance entre as 20 concorrentes: R$ 65,9 milhões. 

Multicloud está longe de ser simples e exige responsabilidade com a divisão dos dados

As empresas precisam entender que é preciso ter um planejamento e entender o que é preciso, de fato, blindar, e o que é possível perder. "Virtualização não é multicloud", afirma Leonel Oliveira, diretor geral da Nutanix no Brasil.



Veja mais vídeos
Veja mais vídeos da CDTV

Veja mais artigos
Veja mais artigos

Cloud é bom, mas quem gerencia?

Edmilson Santana*

Se a nuvem soluciona problemas de um lado, de outro sua operação demanda a formação de um time capaz de traduzir demandas de negócio em continuidade operacional, e isso de forma ágil, produtiva e consistente.

Como a IaaS está alinhada ao seu negócio?

Por Fábio Lucinari*

Cada vez mais é preciso considerar que as opções convencionais de TI tendem a ser ineficientes no trabalho de auxiliar as companhias a se adaptarem às necessidades e aos desafios do cenário atual. Infraestrutura como serviço oferece soluções projetadas sob medida e aprimoram o consumo da área de tecnologia.


Copyright © 2005-2020 Convergência Digital ... Todos os direitos reservados ... É proibida a reprodução total ou parcial do conteúdo deste site