Le MoD publie une stratégie cloud révisée alors qu'il se prépare à déplacer les données top secrètes hors site d'ici 2025 | Ordinateur hebdomadaire

featured image

Le ministère de la Défense (MoD) révise sa stratégie cloud et se lance dans un effort pour garantir que même ses formes de données les plus hautement classifiées soient déplacées hors site d’ici 2025.

Le ministère a publié un document stratégique de 39 pages qui expose ses plans pour «revisiter» le travail de migration vers le cloud qu’il a déjà effectué car son «noyau technologique» reste «trop fragmenté, fragile, peu sûr et obsolescent» et met en péril sa menace. réponse.

“Une analyse plus approfondie, en temps quasi réel, des données en évolution rapide pour lutter contre les menaces modernes nous oblige à revoir notre approche du cloud comme moyen de remédier aux lacunes des applications héritées”, indique le document.

« Nous n’exploitons pas encore les technologies émergentes au rythme et à l’échelle. Nous avons trop souvent échangé des mises à jour technologiques et n’avons pas conduit une intégration et une uniformité suffisantes. Continuer sur cette voie nous empêchera d’exploiter les technologies émergentes au rythme et à l’échelle nécessaires pour atteindre l’objectif de défense.

Le MoD a déjà plusieurs initiatives cloud en cours, y compris le programme Cirrus, qui se concentre sur la fourniture de services cloud et d’hébergement pouvant accueillir plusieurs classifications de données pour les utilisateurs du secteur de la défense.

Les missions du programme Cirrus portent également sur la rationalisation du parc de datacenters du ministère et le retrait des anciens systèmes obsolètes.

Le document confirme qu’à ce jour, 400 charges de travail portant la classification des données « officielles » ont migré vers le cloud public, mais il faut maintenant se tourner vers la répétition de ce processus pour les données « secrètes » et « top secrètes » du ministère. “Jusqu’à présent, nous avons établi des services cloud hyperscale au niveau “officiel” et augmenté la maturité et l’évolution de MODCloud, qui offre désormais une combinaison de services cloud publics, privés et hybrides.”

MODCloud est une idée originale du département Defence Digital du MoD et consiste essentiellement en une liste de fournisseurs de cloud approuvés que le secteur de la défense est autorisé à utiliser, avec Oracle, Microsoft et Amazon Web Services (AWS) connus pour y être inclus.

Selon les données partagées avec Computer Weekly par l’analyste spécialisé dans le secteur public Tussell, le ministère de la Défense a attribué 162 contrats liés au cloud d’une valeur combinée de près de 211 millions de livres sterling depuis 2020.

Le document de stratégie du MoD a ajouté : « Les étapes franchies à ce jour ont jeté les bases, mais nous avons besoin d’un changement radical pour qu’une solution soit transparente à déployer, sécurisée dès la conception et rentable à grande échelle. Il y a des changements nécessaires que nous ne pouvons plus sous-estimer ou retarder.

Une partie fondamentale du travail du MoD sur le cloud à ce jour comprend la création de ce qu’il a appelé le Digital Backbone, qu’il décrit comme étant utilisé pour fournir un écosystème cloud sécurisé et hyperscale pour répondre aux besoins de plusieurs classifications de données.

La fonctionnalité fournie par le Digital Backbone est essentielle car le secteur de la défense a besoin de capacités de calcul de pointe, qui ne peuvent être rendues possibles qu’en ayant accès à des services cloud évolutifs, indique le document.

Approche multi-cloud

Le ministère poursuivra une approche multi-cloud pour se procurer ces capacités hors site, car aucun fournisseur ne sera en mesure de répondre à la “complexité des exigences de la Défense” ni à son “ambition évolutive” ou à ses exigences d’évolutivité, selon le document.

“D’ici 2025, les services requis par les capacités militaires révolutionnaires seront disponibles dans toute la Défense, accélérant notre niveau de consommation de cloud”, poursuit le document. « Nous tirerons parti des solutions évolutives pour prévenir l’obsolescence future et garantir un accès immédiat aux dernières technologies, en accélérant le rythme de la modernisation.

« D’ici 2025, nous utiliserons les plates-formes cloud comme base sur laquelle développer des capacités dans le domaine des mégadonnées, des analyses avancées, de l’automatisation et des synthèses. Nous consacrerons la majorité de nos dépenses de calcul à investir dans des plates-formes modernes stratégiques, plutôt que de maintenir des plates-formes héritées obsolètes. »

Ailleurs dans le document, l’organisation a déclaré que son objectif était d’être « natif du cloud » autant que possible, les membres de la communauté de la Défense étant encouragés à adopter une approche MODCloud d’abord pour l’approvisionnement en services.

En ce qui concerne l’approvisionnement, le document confirme que le ministère s’appuiera sur le cadre de calcul cloud existant axé sur l’hyperscale du Crown Commercial Service pour acheter les services dont il a besoin pour héberger ses charges de travail “officielles”.

Cependant, le ministère prévoit également de créer un cadre distinct à l’usage de l’ensemble du gouvernement pour l’achat de services cloud qui seront utilisés pour héberger des données classifiées “secrètes”, dont le lancement est prévu fin 2023.

Read more Tech News in French

Source