Cloudflare đạt chứng nhận FedRAMP Class D (High): Nâng tầm bảo mật cho các hệ thống trọng yếu

Cloudflare vừa công bố một cột mốc quan trọng trong lộ trình bảo mật của mình: dịch vụ Cloudflare for Government đã chính thức đạt chứng nhận FedRAMP Class D (High). Đây là bước tiến lớn trong việc cung cấp các giải pháp công nghệ an toàn, tốc độ và tin cậy cho các cơ quan công quyền, nơi đòi hỏi tiêu chuẩn bảo mật khắt khe nhất.

FedRAMP High là gì và tại sao chứng nhận này quan trọng?

FedRAMP (Federal Risk and Authorization Management Program) là chương trình chuẩn hóa của chính phủ Hoa Kỳ nhằm đánh giá, cấp phép và giám sát liên tục các dịch vụ cloud. Việc đạt được trạng thái “Certified” đồng nghĩa với việc các năng lực bảo mật của Cloudflare đã được kiểm định nghiêm ngặt bởi một cơ quan liên bang và được Văn phòng Quản lý Chương trình FedRAMP xác nhận.

So với mức Moderate (Class C) mà Cloudflare đã đạt được từ năm 2022, việc nâng cấp lên mức High (Class D) không chỉ là một bước tiến nhỏ. Đây là sự gia tăng đáng kể về độ phức tạp của các yêu cầu kỹ thuật và mức độ ảnh hưởng nếu xảy ra sự cố bảo mật:

• FedRAMP Moderate (Class C): Dành cho các hệ thống mà sự cố xâm phạm chỉ gây ra tác động nghiêm trọng ở mức độ vừa phải.
• FedRAMP High (Class D): Dành cho các dữ liệu phi mật (unclassified) nhạy cảm nhất quốc gia, bao gồm các hệ thống thực thi pháp luật, dịch vụ khẩn cấp, hệ thống tài chính và an ninh quốc gia. Một lỗ hổng bảo mật tại đây có thể dẫn đến hậu quả thảm khốc.

Hướng tới tiêu chuẩn DoD IL4

Bên cạnh việc đạt chứng nhận FedRAMP High, Cloudflare cũng xác nhận đang sử dụng nền tảng hệ thống mới này làm cơ sở để theo đuổi chứng nhận DoD Impact Level 4 (IL4) của Bộ Quốc phòng Hoa Kỳ. Đây là tiêu chuẩn an ninh mạng dành cho các hệ thống xử lý dữ liệu phi mật nhưng được kiểm soát chặt chẽ. Cloudflare kỳ vọng việc đưa mạng lưới toàn cầu của mình vào phân khúc này sẽ thúc đẩy tốc độ đổi mới sáng tạo cho cộng đồng quốc phòng.

Việc đạt được các chứng nhận này khẳng định cam kết của Cloudflare trong việc xây dựng một nền tảng Internet an toàn hơn, đặc biệt là đối với các tổ chức đang quản lý hạ tầng trọng yếu và dữ liệu quan trọng của quốc gia.

Nguồn tham khảo: Cloudflare Blog