AI & computing › Post-quantum cryptografie
Cloudflare krijgt hoogste Amerikaanse veiligheidsstatus voor overheidscloud
Cloudflare mag voortaan de meest gevoelige data van de Amerikaanse overheid verwerken. Het bedrijf behaalde de zware FedRAMP High-certificering en de GovRAMP Moderate-autorisatie voor zijn overheidsplatform, dat onder meer quantumbestendige versleuteling gebruikt om data te beschermen.
Cloudflare, bekend van zijn wereldwijde netwerk dat websites beschermt tegen cyberaanvallen, heeft een belangrijke Amerikaanse veiligheidsgoedkeuring binnengehaald. Het platform Cloudflare for Government kreeg de FedRAMP High-certificering en de GovRAMP Moderate-autorisatie. Daarmee mogen federale, staats- en lokale overheden, defensieorganisaties en zwaar gereguleerde instellingen voortaan gebruikmaken van Cloudflares beveiligings-, prestatie-, AI- en ontwikkelaarsdiensten.
Wat FedRAMP High precies betekent
FedRAMP is het Amerikaanse toetsingsprogramma waarmee de overheid clouddiensten beoordeelt op veiligheid voordat instanties ze mogen gebruiken. De hoogste variant, FedRAMP High, is bedoeld voor de gevoeligste categorie informatie: gegevens die raken aan nationale veiligheid, kritieke infrastructuur en financiële systemen. Een datalek in die categorie kan volgens de Amerikaanse overheid ernstige tot catastrofale gevolgen hebben. Om aan de eisen te voldoen, verwerkt Cloudflare deze data uitsluitend binnen een afgeschermde Amerikaanse zone, verspreid over vijftien grote metropolen, zodat gevoelige informatie het land niet verlaat. Daarnaast kreeg het bedrijf GovRAMP Moderate-autorisatie, de tegenhanger voor staats- en lokale overheden met hun eigen privacyregels.
Post-quantum encryptie als extra beveiligingslaag
Cloudflare for Government draait op dezelfde infrastructuur als het reguliere wereldwijde netwerk van het bedrijf, dat actief is in meer dan 335 steden in ruim 125 landen. Een belangrijk onderdeel van het platform is post-quantum cryptografie, versleuteling die bestand moet zijn tegen toekomstige kwantumcomputers. Zulke computers zouden in theorie huidige encryptiemethoden kunnen kraken, wat overheden ertoe aanzet nu al over te stappen op quantumbestendige beveiliging. Ook Zero Trust-beveiliging, waarbij geen enkele gebruiker of apparaat automatisch wordt vertrouwd, maakt onderdeel uit van het platform. Cloudflare kondigde daarnaast aan dat het Impact Level 4-autorisatie van het Amerikaanse ministerie van Defensie wil behalen, een aparte goedkeuring voor gevoelige militaire systemen.
Groeiend gebruik binnen de Amerikaanse overheid
Meer dan honderd Amerikaanse overheidsinstanties gebruiken inmiddels diensten van Cloudflare, waaronder de ministeries van Handel, Energie, Volksgezondheid, Binnenlandse Veiligheid, Binnenlandse Zaken, Justitie en Buitenlandse Zaken. Ook softwarebedrijven als Workday, New Relic, Armis Federal, Darktrace Federal en GitLab bouwen op Cloudflares overheidsplatform om hun eigen clouddiensten aan overheidsklanten te leveren. Volgens David Mihalchik, vicepresident publieke sector bij Cloudflare, staan overheden onder toenemende druk om verouderde IT-systemen te vervangen en tegelijk kosten te besparen, terwijl dreigingen steeds geavanceerder worden. De nieuwe certificeringen moeten het voor die organisaties makkelijker maken om over te stappen zonder in te leveren op naleving van strenge beveiligingsregels.
Achtergrond & begrippen
Wat betekent dit voor de toekomst? Doordat een grote clouddienst als Cloudflare nu al quantumbestendige beveiliging inbouwt in overheidsinfrastructuur, wordt de overstap naar post-quantum encryptie minder een toekomstplan en meer praktijk van vandaag. Dat is relevant omdat overheden vaak decennialang gevoelige data bewaren die ook na de komst van krachtige kwantumcomputers geheim moet blijven.
- FedRAMP
- Het Amerikaanse federale programma dat clouddiensten toetst en goedkeurt voor gebruik door overheidsinstanties, met verschillende niveaus van strengheid.
- FedRAMP High
- Het hoogste veiligheidsniveau binnen FedRAMP, bedoeld voor de meest gevoelige overheidsdata zoals informatie over nationale veiligheid en kritieke infrastructuur.
- GovRAMP
- Een vergelijkbaar toetsingsprogramma, maar dan gericht op staats- en lokale overheden in de Verenigde Staten.
- Post-quantum cryptografie
- Versleutelingstechnieken die zijn ontworpen om bestand te zijn tegen aanvallen van toekomstige kwantumcomputers.
- Zero Trust
- Een beveiligingsaanpak waarbij geen enkele gebruiker, apparaat of verbinding automatisch wordt vertrouwd, ook niet binnen het eigen netwerk.
- Impact Level 4 (IL4)
- Een autorisatieniveau van het Amerikaanse ministerie van Defensie voor het verwerken van gevoelige, niet-geclassificeerde militaire informatie in de cloud.
Bronnen
Dit artikel is met behulp van AI geschreven op basis van bovenstaande bronnen en is geen letterlijke vertaling. Zo werkt onze redactie.
