Q:
Pourquoi les fournisseurs de cloud recherchent-ils la certification FEDRamp?
UNE:De nombreux fournisseurs de cloud cherchent à obtenir la certification FEDRamp, un programme fédéral de cybersécurité. La raison essentielle pour laquelle tant d'entreprises souhaitent obtenir la certification FEDRamp est que cela représente la principale norme du gouvernement fédéral aux États-Unis.
Tout d'abord, toute entreprise qui fait affaire avec le gouvernement fédéral peut avoir besoin d'être certifiée FEDRamp. C'est en soi une raison impérieuse pour obtenir la certification FEDRamp, mais même les entreprises qui ne servent pas les clients du gouvernement fédéral veulent souvent obtenir la certification FEDRamp juste pour montrer aux clients privés qu'ils ont cette norme à leur actif.
FEDRamp implique l'utilisation d'évaluations de la sécurité du cloud qui aident les entreprises à démontrer leur compétence dans l'un des aspects les plus précieux de leur service - la sécurité des données client. FEDRamp évalue la gestion des risques de manière spécifique, en évaluant l'analyse des vulnérabilités, en fournissant des outils d'audit et de journalisation et en mettant en œuvre différents types d'évaluation des menaces. Ces aspects du programme en font un élément très important et pertinent de ce que de nombreuses entreprises font pour «améliorer leur capacité cloud» et fournir des normes élevées de sécurisation des données.
Les autres objectifs du programme impliquent la surveillance des données en temps réel ou quasi en temps réel, des implémentations de sécurité cohérentes et l'utilisation générale de protocoles efficaces pour, encore une fois, démontrer qu'une entreprise maîtrise la cybersécurité.
Comme le soulignent certains experts, FEDRamp permet aux agences fédérales de choisir plus facilement les fournisseurs de cloud. Pour un fournisseur de cloud certifié FEDRamp, cela en fait un fournisseur pré-approuvé qui peut se hâter de conclure ce type de contrats.
