โครงการนำร่อง Federal Cloud Credential Exchange ยังอยู่ในช่วงเริ่มต้นของการพัฒนา แต่มีความคาดหวังที่เพิ่มขึ้นว่าจะสามารถเปลี่ยนวิธีที่หน่วยงานตรวจสอบสิทธิ์และอนุญาตผู้ใช้ระบบของพวกเขาได้อย่างไรPostal Service ทำสัญญามูลค่า 15.1 ล้านดอลลาร์กับ SecureKey Technologiesในเดือนสิงหาคมเพื่อพัฒนาและเรียกใช้โปรแกรมเริ่มต้นหรือที่เรียกว่า FCCXเพียงสามเดือนในความพยายาม หน่วยงานต่างกระตือรือร้นที่จะเห็นผลลัพธ์
“พวกเขาแค่ต้องการทราบว่าจะสามารถแก้ปัญหาอะไรได้บ้าง”
Naomi Lefkovitz ที่ปรึกษาอาวุโสด้านนโยบายความเป็นส่วนตัวของ National Institute of Standards and Technology กล่าวในการอภิปรายล่าสุดที่ได้รับการสนับสนุนจาก AFCEA Bethesda, Md.’s chapter “สิ่งที่น่าตลกคือ แม้ว่ามันจะมุ่งเน้นไปที่แอปพลิเคชันที่พลเมืองเผชิญหน้ากัน เพราะเราสามารถเรียกใช้บัตรยืนยันตัวตนส่วนบุคคล (PIV) ผ่านบัตรได้ บางหน่วยงานก็พูดว่า ‘นี่ บางทีฉันอาจใช้มันเพื่อช่วยฉันได้บ้าง ระบบภายในของฉันก็เช่นกัน’ มีหลากหลายปัญหาที่เอเจนซี่ตื่นเต้นกับการแก้ปัญหา”
ข้อมูลเชิงลึกโดย Censys: ในระหว่างการสัมมนาออนไลน์เกี่ยวกับคู่มือ CISO สุดพิเศษนี้ ผู้ดำเนินรายการ Jason Miller และ Elena Peterson จะสำรวจการวิจัยด้านความปลอดภัยในโลกไซเบอร์และความคิดริเริ่มในการปรับปรุงไอทีให้ทันสมัยที่ PNNL ผู้ดำเนินรายการ Justin Doubleday และแขกรับเชิญ Matt Lembright จาก Censys จะให้มุมมองของอุตสาหกรรม
เธอกล่าวว่า FCCX กำลังสร้างความตื่นเต้นเพราะเอเจนซี่เริ่มเห็นคุณค่า
ในการแบ่งปันค่าใช้จ่ายและออกจากธุรกิจการจัดการข้อมูลประจำตัวFederal Cloud Credential Exchange จะทดสอบแนวคิดของการรับรองความถูกต้องและการให้สิทธิ์ผู้ใช้ผ่านโครงสร้างพื้นฐานระบบคลาวด์แบบรวมศูนย์ เป้าหมายคือการใช้จุดแข็งของการเข้าถึงระบบคลาวด์ได้ทุกที่ ทุกเวลา เพื่อเข้าถึงข้อมูลและบริการที่ใช้ร่วมกัน เพื่อสร้างแนวทางการจัดการข้อมูลประจำตัวที่แข็งแกร่ง โดยที่หน่วยงานต่างๆ ไม่จำเป็นต้องโฮสต์ความสามารถในการตรวจสอบสิทธิ์และการอนุญาตภายในองค์กรอีกต่อไป
นายหน้าคลาวด์ของตัวตนUSPS จะทำหน้าที่เป็นนายหน้าระหว่างหน่วยงานและพลเมือง และจะจัดการความสัมพันธ์ทั้งหมดและจัดการกับข้อกำหนดและการเปลี่ยนแปลงของระบบทั้งหมด จนถึงขณะนี้ NIST และ Department of Veterans Affairs ได้ลงนามในสัญญากับนักบินแล้ว และหน่วยงานอื่นๆ ก็สนใจ Lefkovitz กล่าว
เธอกล่าวว่าเอเจนซี่สามารถรวมเข้าด้วยกันได้เพียงครั้งเดียวและ USPS จะทำการแปลไปยังระบบของผู้ให้บริการข้อมูลประจำตัว
USPS กำลังวางแผนที่จะเปิดตัวโครงการนำร่องในช่วงไตรมาสแรกของปี 2014 การทดสอบขอบเขตเล็กๆ นี้จะดำเนินต่อไปเป็นเวลาหนึ่งปี จากนั้นบริการไปรษณีย์ ฝ่ายบริหารบริการทั่วไป ซึ่งเป็นผู้จัดการโครงการของโครงการริเริ่ม และ NIST จะประเมินวิธีการทำงานอีกครั้ง และทำการปรับเปลี่ยนที่จำเป็นโดยคำนึงถึงการขยายตัว
Lefkovitz กล่าวว่า GSA กำลังช่วยเหลือด้านนโยบายและปัญหาด้านกระบวนการสำหรับ FCCX เธอกล่าวว่ามีปัญหาด้านนโยบายหลายอย่างที่ต้องแก้ไข ความปลอดภัยและความเป็นส่วนตัวเป็นหนึ่งในปัญหาที่ใหญ่ที่สุด
“การมีนายหน้าอยู่ตรงกลางทำให้เกิดปัญหาความเป็นส่วนตัวใหม่ ซึ่งก็คือตอนนี้คุณมีตัวแทนที่รู้ทุกอย่างเกี่ยวกับสิ่งที่พลเมืองทำกับรัฐบาล เพื่อแก้ไขปัญหานั้น เรามีสถาปัตยกรรมที่น่าสนใจร่วมกับโบรกเกอร์ ซึ่งก็คือมันจะทำแผนที่กับตัวระบุและแยกการเชื่อมโยงระหว่างผู้ให้บริการข้อมูลประจำตัวและเอเจนซี่ในฐานะผู้เกี่ยวข้อง” Lefkovitz กล่าว “ผู้ให้บริการข้อมูลประจำตัวในเชิงพาณิชย์จะไม่รู้ว่าหน่วยงานใดที่พลเมืองกำลังจะไป ดังนั้นพวกเขาจะไม่สามารถสร้างโปรไฟล์ได้ ฝ่ายที่ต้องพึ่งพาไม่จำเป็นต้องรู้ว่าผู้ให้บริการข้อมูลประจำตัวรายใดที่มีคนใช้ตราบเท่าที่พวกเขาได้รับการรับรอง”
