تكمن المشكلة في أن الوكالات غالبًا ما تفتقر إلى الموظفين والموارد اللازمة لإجراء مراجعات شاملة، مما يعني أن النظام بأكمله يعتمد على مطالبات الشركات السحابية وتقييمات شركات الطرف الثالث التي تدفع لها مقابل تقييمها. في ظل الرؤية الحالية، يقول النقاد، إن برنامج FedRAMP قد خسر المؤامرة.
وقال ميل، المسؤول السابق في GSA، والذي شارك أيضًا في تأليف مذكرة البيت الأبيض لعام 2024: “مهمة FedRAMP هي مراقبة ظهر الشعب الأمريكي عندما يتعلق الأمر بمشاركة بياناتهم مع الشركات السحابية”. “عندما تكون هناك مشكلة أمنية، فإن الجمهور لا يتوقع من FedRAMP أن يقول إنهم مجرد دافعي الورق.”
وفي الوقت نفسه، في وزارة العدل، يكتشف المسؤولون ما يعنيه FedRAMP بـ “المجهولات المجهولة” في مجلس التعاون الخليجي العالي. وفي العام الماضي، على سبيل المثال، اكتشفوا أن مايكروسوفت اعتمدت على مهندسين مقيمين في الصين لخدمة أنظمتها السحابية الحساسة على الرغم من الحظر الذي فرضته الوزارة على المواطنين غير الأمريكيين الذين يساعدون في صيانة تكنولوجيا المعلومات.
علم المسؤولون بهذا الترتيب – والذي تم استخدامه أيضًا في مجلس التعاون الخليجي المرتفع – ليس من FedRAMP أو من Microsoft ولكن من تحقيق أجرته ProPublica في هذه الممارسة، وفقًا لموظف وزارة العدل الذي تحدث إلينا.
واعترف متحدث باسم مايكروسوفت بأن الخطة الأمنية المكتوبة لدول مجلس التعاون الخليجي التي قدمتها الشركة إلى وزارة العدل لم تذكر المهندسين الأجانب، رغم أنه قال إن مايكروسوفت أبلغت هذه المعلومات لمسؤولي وزارة العدل قبل عام 2020. ومع ذلك، أنهت مايكروسوفت منذ ذلك الحين استخدامها للمهندسين المقيمين في الصين في الأنظمة الحكومية.
يشعر المسؤولون الحكوميون السابقون والحاليون بالقلق بشأن المخاطر الأخرى التي قد تكون كامنة في دول مجلس التعاون الخليجي وخارجها.
أخبرت GSA ProPublica أنه بشكل عام، “إذا كان هناك دليل موثوق به على أن مزود الخدمة السحابية قد قدم بيانات كاذبة ماديًا، فسيتم إحالة هذا الأمر بشكل مناسب إلى سلطات التحقيق”.
ومن عجيب المفارقات أن الحكم النهائي بشأن ما إذا كان مقدمو الخدمات السحابية أو المقيمون الخارجيون التابعون لهم يلتزمون بمطالباتهم هو وزارة العدل نفسها. تشير لائحة الاتهام الأخيرة للموظف السابق في شركة Accenture إلى أنه على استعداد لاستخدام هذه السلطة. وفي وثيقة المحكمة، تزعم وزارة العدل أن الموظف السابق قدم “ادعاءات كاذبة ومضللة” حول أمان المنصة السحابية لمساعدة الشركة “في الحصول على عقود فيدرالية مربحة والحفاظ عليها”. وقالت الوزارة إنها متهمة أيضًا بمحاولة “التأثير وعرقلة” مقيّمي الطرف الثالث في شركة Accenture من خلال إخفاء عيوب المنتج وإخبار الآخرين بإخفاء “الحالة الحقيقية للنظام” أثناء المظاهرات. لقد دفعت بأنها غير مذنبة.
لا توجد إشارة عامة إلى أن مثل هذه القضية قد تم رفعها ضد شركة Microsoft أو أي شخص متورط في الترخيص السامي لدول مجلس التعاون الخليجي. ورفضت وزارة العدل التعليق. ولم تستجب موناكو، نائب المدعي العام الذي أطلق مبادرة الوزارة لمتابعة قضايا الاحتيال في مجال الأمن السيبراني، لطلبات التعليق.
تركت منصبها الحكومي في يناير 2025. قامت شركة مايكروسوفت بتعيينها لتصبح رئيسة الشؤون العالمية.
وقال متحدث باسم الشركة إن توظيف موناكو امتثل “لجميع القواعد واللوائح والمعايير الأخلاقية” وأنها “لا تعمل على أي عقود حكومية فيدرالية أو تشرف على أي من تعاملاتنا مع الحكومة الفيدرالية أو تشارك فيها”.
