Il Giappone sta valutando la possibilità di trasferire i propri dati sensibili su un cloud privato.
Secondo alcune fonti, il governo sta valutando la possibilità di trasferire la gestione di informazioni altamente sensibili sul cloud, avvalendosi dei servizi offerti da aziende del settore privato.
I dati includono informazioni che potrebbero avere ripercussioni sulla sicurezza nazionale, nonché sulla vita e sui beni dei cittadini.
Classificati come Riservatezza 3, questi dati sono attualmente archiviati solo su server locali autogestiti per motivi di sicurezza.
Attualmente, i servizi cloud con funzionalità di sicurezza sufficientemente avanzate per gestire tali informazioni sono limitati a quelli offerti da aziende statunitensi come Amazon e Google, secondo quanto indicato da fonti governative.
Tuttavia, affidarsi a entità straniere comporta dei rischi.
«Dobbiamo trovare un equilibrio tra la salvaguardia della riservatezza e la garanzia della sovranità», ha affermato una fonte governativa. «Il dilemma è che è difficile trovare qualcosa che soddisfi entrambe le esigenze allo stesso tempo».
Il Ministero della Difesa intende includere i relativi finanziamenti nella sua richiesta di bilancio per l'anno finanziario 2027, che dovrebbe essere presentata alla fine di agosto.
Misure simili potrebbero essere adottate anche dal Ministero degli Esteri e dall'Ufficio Nazionale di Intelligence, entrambi i quali stanno valutando l'introduzione di tali servizi in futuro, secondo quanto riferito dalle fonti.
Il governo intende promuovere l'utilizzo dell'intelligenza artificiale nelle Forze di autodifesa e in altri settori. Ciò richiede l'archiviazione e l'elaborazione di grandi quantità di dati.
Tuttavia, l'ampliamento della capacità in loco richiede aggiornamenti hardware, il che rende il processo lungo e costoso.
Il cloud si riferisce a un sistema per l'archiviazione e l'accesso a dati e applicazioni tramite una rete.
Le informazioni elaborate dal governo sono suddivise in tre livelli in base al loro grado di sensibilità.
I dati meno sensibili sono classificati come di livello di riservatezza 1 o 2. Possono essere archiviati sul cloud governativo, condiviso dalle agenzie governative.
Le informazioni riservate 3, la cui divulgazione potrebbe danneggiare la sicurezza o gli interessi nazionali, corrispondono a documenti classificati.
Il governo potrebbe inoltre trasferire la gestione di altre due categorie di dati al cloud del settore privato: i segreti classificati come tali e le informazioni importanti per la sicurezza economica.
Considerate le preoccupazioni relative alla sovranità, potrebbero essere imposte delle condizioni.
L'Ufficio nazionale per la sicurezza informatica prevede di definire degli standard per garantire la sicurezza dei servizi cloud entro la fine dell'anno fiscale in corso.
Nell'adottare servizi cloud forniti da aziende straniere, il governo sta valutando la possibilità di imporre condizioni quali l'ubicazione dei data center in Giappone e la limitazione dell'accesso alle informazioni alle sole persone autorizzate dal governo.
