CHARLESTON – Un nouveau contrat entre la Virginie-Occidentale et Google pour des services de communication et de productivité basés sur le cloud pourrait ouvrir l’État à des problèmes de sécurité lors de la transmission d’informations sensibles, selon le voisin de l’État à l’est.

La Division de la gestion de la chaîne d’approvisionnement de la Virginia Information Technologies Agency a dressé en mai un aperçu de l’environnement de messagerie du Commonwealth. L’agence a exprimé des préoccupations concernant la sécurité de l’utilisation de Google pour la messagerie sécurisée. Le document a été obtenu grâce à une demande en vertu de la loi sur la liberté de l’information.

« L’environnement de messagerie n’est pas approuvé par le bureau de sécurité du Commonwealth pour transmettre des données sensibles », indique le rapport. « Cela devient souvent difficile pour nos clients de trouver des solutions alternatives. »

Virginia a conclu un accord avec la société de gestion informatique Tempus Nova basée au Colorado en 2016 pour utiliser le service G Suite de Google, y compris Gmail pour la messagerie, ainsi que d’autres services Google. Auparavant, VITA avait un contrat de 12 ans avec l’entrepreneur de défense Northrup Grumman pour l’ensemble de l’infrastructure informatique de Virginie, qui comprenait les produits Microsoft. Le Commonwealth a quitté ce contrat deux ans plus tôt après qu’un audit a recommandé de passer à plusieurs fournisseurs pour des besoins informatiques individuels.

Malgré l’objectif initial de passer aux services Google à partir des services Microsoft, VITA a lancé un appel d’offres en août pour des solutions technologiques qui pourraient marier à la fois les services de messagerie Google et Microsoft. L’appel d’offres s’est terminé le 20 octobre sans attribution du contrat pour le moment. Selon l’aperçu VITA de mai sur les services de messagerie, les responsables techniques ont déclaré qu’il serait moins perturbant d’utiliser les deux services.

« Le locataire (Google) géré par Tempus Nova devrait être intégré au prochain contrat de messagerie car il ne serait pas idéal de créer un nouveau locataire G Suite et d’y migrer », indique l’aperçu. « De plus, le Commonwealth aimerait avoir la possibilité d’utiliser sa licence (Microsoft) à des fins de messagerie. Par conséquent, la tour de messagerie sera composée de deux plates-formes de messagerie. »

Joshua Spence, directeur de la technologie pour l’Office of Technology de Virginie-Occidentale, a déclaré qu’il n’était pas au courant du rapport VITA et qu’il contacterait la Virginie pour plus d’informations sur ses préoccupations. Spence a déclaré que contrairement à la Virginie, la Virginie-Occidentale dispose d’un système de productivité plus centralisé qui permet au Bureau de la technologie de mieux gérer les problèmes de sécurité.

« Sommes-nous préoccupés par la sécurité? Absolument », a déclaré Spence par téléphone jeudi. « Ce problème spécifique avec les messages que Virginia a indiqué, nous allons probablement tendre la main et voir si nous pouvons mieux comprendre pourquoi ils ont pris cette décision et où cela pourrait s’appliquer. »

L’État suit également le modèle du programme fédéral de gestion des risques et des autorisations, qui fournit des normes pour les produits et services cloud, y compris les types de données pouvant être transmises en toute sécurité via le cloud. Spence a déclaré que Google et Microsoft utilisent la certification FedRAMP.

« Nous pouvons en quelque sorte utiliser (FedRAMP) comme un moyen pour nous aider à évaluer la sécurité d’une solution », a déclaré Spence. « Ce qu’ils reconnaissent, c’est Google et Microsoft et aucun de ces fournisseurs de solutions ne souhaite que chaque entité gouvernementale vienne vers eux et se dise » Hé, nous avons besoin que vous participiez à un audit tiers « . Le coût serait astronomique. Au lieu de cela, ils ont créé l’approche standard et elle inclut l’évaluation par un tiers qui fournit ensuite une vue. « 

L’État de Virginie-Occidentale a annoncé en octobre un accord pluriannuel avec Google pour la transition de la branche exécutive vers Google Workspace, anciennement G Suite, pour 8 millions de dollars. À l’époque, l’État prévoyait une économie de 11,5 millions de dollars pour la réalisation du changement, ainsi que pour «l’innovation et la sécurité informatique améliorée».

« Cette collaboration, la Virginie-Occidentale et Google, va vraiment nous permettre de servir la population de cet État mieux que jamais, et la population devrait être fière du fait que nous avons obtenu beaucoup et que nous économiserons des millions et des millions de dollars. dans le processus », a déclaré le gouverneur Jim Justice dans un communiqué annonçant l’accord le 15 octobre.

« C’est une opportunité incroyablement excitante pour nous de pouvoir travailler avec un géant de la technologie comme Google. Ceci est un autre exemple de la façon dont les meilleures des meilleures entreprises voient toutes les bienfaits que nous construisons en Virginie-Occidentale et veulent en faire partie de notre élan », a déclaré Justice.

Pourtant, quelques mois à peine avant l’annonce du contrat avec Google, West Virginia MetroNews a révélé que l’Office of Technology de l’État avait signé une extension avec Microsoft pour continuer à offrir ses services techniques de backend à l’État le 1er juin et se poursuivre jusqu’au 30 mai 2023. Microsoft propose de nombreux les mêmes services que Google via son programme Microsoft 365.

« Nous avons été surpris d’apprendre dans votre communiqué de presse que, six semaines après avoir accordé à Microsoft un contrat pour fournir ces services, l’État a conclu un contrat avec Google pour plus de 8 millions de dollars pour des services déjà inclus dans le contrat Microsoft de l’État », a écrit Jamie Harper, vice-président de l’éducation et des gouvernements locaux et étatiques chez Microsoft, dans une lettre du 8 novembre.

« Nous avons également été surpris que, malgré ces dépenses redondantes, l’État ait communiqué cette décision comme une économie nette de 11,5 millions de dollars », a poursuivi Harper. « D’après notre expérience, les lacunes dans les offres de services de Google obligeront l’État à continuer à utiliser Microsoft ou d’autres outils technologiques tiers, ce qui coûtera plus cher aux gouvernements des États. »

C’est exactement ce qui s’est passé en Arizona, qui est passé à Google en 2017 pour un coût de 24 millions de dollars. Selon l’Arizona Republic, la mise en œuvre du nouveau système de messagerie via Google dépasse déjà le budget de 6 millions de dollars et est en retard au 2 novembre. Le coût estimé pour transférer les e-mails vers le système Google était de 3,78 millions de dollars. On estime que le changement coûtera à l’Arizona 24,2 millions de dollars d’ici 2022.

Google a fait l’actualité cette semaine pour d’autres raisons. Plus tôt cette semaine, Google a connu au moins deux pannes de ses services. Selon Ars Technica, le système d’authentification de Google s’est écrasé lundi, empêchant les gens de se connecter à Gmail, YouTube et à d’autres services Google populaires. Mardi, les utilisateurs de Gmail ont signalé avoir reçu des messages d’erreur et avoir rencontré des e-mails rejetés. Jeudi, le tableau de bord d’état de Google Workspace n’a signalé aucun problème.

Spence a déclaré que ces types de problèmes se produisent parfois avec les services basés sur le cloud. L’alternative était d’avoir les serveurs et l’infrastructure sur place, ce qui coûtait des millions à l’entretien et causait des problèmes majeurs et des retards en cas de panne d’équipement ou de logiciel, a-t-il déclaré.

« Dans cette situation, il s’agissait simplement d’une panne interne, le résultat probablement d’un changement qui a mal tourné », a déclaré Spence. «Je pense que c’était en septembre, il y en a eu une très similaire qui s’est produite du côté de Microsoft, où ils ont dû revenir en arrière, je pense que c’était environ six heures de panne de leurs services d’authentification. concernant ces grands fournisseurs et l’impact est donc large. « 

Google fait également face à de multiples poursuites pour activités antitrust présumées. Le procureur général de Virginie-Occidentale, Patrick Morrisey, a annoncé jeudi qu’il se joignait à une action en justice fédérale déposée par une coalition bipartite de 38 procureurs généraux et territoires, y compris de Virginie et d’Arizona, pour poursuivre Google en justice pour pratiques anticoncurrentielles impliquant son produit phare, le moteur de recherche Google.

« Les grandes technologies doivent être tenues pour responsables d’assurer un accès significatif à la concurrence », a déclaré Morrisey dans un communiqué. «Les entreprises ont le droit de prospérer, mais elles ne doivent pas le faire au détriment de limiter sévèrement et illégalement le choix des consommateurs. Une concurrence accrue offre de meilleures protections de la vie privée, des résultats plus ciblés et de plus grandes opportunités.

Le procès contre les moteurs de recherche est similaire à celui déposé par le ministère américain de la Justice en octobre. Dans un autre procès fédéral déposé mercredi, le Texas et huit États poursuivent Google pour son contrôle de la publicité numérique. Le procès a accusé Google de manipuler l’achat d’annonces d’une manière qui gèle les concurrents.

Steven Allen Adams peut être joint à sadams@newsandsentinel.com