Inlichtingendiensten VS over op OpenStack

Een en ander valt op te maken uit een presentatie van de voor de NSA werkzame computerspecialist Nathanael Burton, tijdens een OpenStack Summit in Portland, Oregon. OpenStack is een door diverse leveranciers gedragen opensource-standaard voor cloud-infrastructuur. Binnen enkele maanden zou al worden begonnen met uitrol van OpenStack-systemen bij andere diensten die deel uitmaken van wat hij aanduidt als de 'intelligence community'. Hij maakte echter niet duidelijk de andere diensten elk een eigen OpenStack-cloud gaan opzetten dan wel bij de NSA intrekken. Ook is niet duidelijk of het CIA meegaat in de ontwikkeling. Eerdere berichten luidden dat het CIA belangstelling had voor de IaaS van Amazon.

Delen met gemeenschap

Volgens Burton ontwikkelde de NSA een aantal aanvullende oplossingen om de beveiliging van OpenStack op te krikken naar het door de NSA geëiste niveau. Er werden onder meer systemen ontwikkeld voor het extra beveiligen van API's (software-koppelingen), gast-besturingssystemen en het consequent gebruik van beveiligde SSL-verbindingen. Burton hoopt deze aanvullingen op termijn te delen met de rest van de OpenStack-gemeenschap.