Microsoft alcanza a Amazon en exigencias de seguridad para nube

Microsoft Corp. le va dando alcance a Amazon.com Inc. en lo relativo a obtener aprobaciones de seguridad federales, lo cual le proporciona una ventaja sobre otros posibles rivales en la competencia del Pentágono por un contrato multimillonario de computación de nube.

La compañía, conocida sobre todo por su software de oficina, avanza hacia la certificación necesaria para albergar la información confidencial más delicada del gobierno –un estatus que en la actualidad sólo tiene Amazon Web Services-, en tanto expande sus centros de almacenamiento de computación de nube por medio de su unidad Azure Government Secret.

“Sobre la base del proceso de acreditación de seguridad hay sólo dos competidores”, Amazon y Microsoft, dijo Christopher Cornillie, un analista del mercado federal de Bloomberg Government.

El Departamento de Defensa avanza de forma gradual hacia la emisión de una solicitud de propuestas para el proyecto que llama Joint Enterprise Defense Infrastructure, JEDI, que ha dicho que planea adjudicar para septiembre. Otros posibles postores se han quejado de que los planes para un contrato con un solo ganador favorecen a Amazon, el proveedor dominante de servicios de nube, y han instado a dividir el contrato entre múltiples contendientes.

Plazos para calificar

Menos atención pública han concitado las aprobaciones que el Pentágono ha indicado que todo contratista ganador debe obtener. El borrador de la solicitud de propuestas indica que el ganador deberá calificar para albergar información no confidencial en un plazo de 30 días, de seis meses para información confidencial y de nueve meses para información secreta.

El proceso largo y caro para obtener la autorización de seguridad para proporcionar servicios de nube al gobierno federal es también una de las razones por las cuales grandes compañías tecnológicas como Google de Alphabet Inc., Oracle Corp. e International Business Machines Corp. están rezagadas respecto de Amazon.

“Si ya no se ha pasado por eso, es difícil asegurar con toda confianza que se está en condiciones de proveer servicios en ese nivel”, dijo Rick Holgate, un director de investigaciones de la firma asesora en tecnología Gartner.

Una portavoz de Microsoft dijo que la compañía pronto podría “brindar apoyo a organismos y socios en relación con datos confidenciales secretos de EE.UU. y tareas de Impact Level 6”, haciendo referencia a la mayor aprobación necesaria para manejar la información más secreta del gobierno, el mismo nivel que tiene Amazon. “Estamos avanzando pero no tenemos más información ni fechas que comunicar”.

Amazon, Oracle y Google declinaron hacer declaraciones. Una portavoz de IBM dijo que la empresa confía en que cumplirá con las exigencias necesarias para el contrato.

Los proveedores de nube comerciales del gobierno federal deben obtener la certificación del Programa Federal de Administración de Autorizaciones y Riesgos (FedRAMP por la sigla en inglés), que concede aprobaciones sobre la base del grado de importancia de los datos que alberga el servicio. Un nivel de certificación bajo podría bastar para servicios de base en la nube usados en sitios web públicos, mientras que haría falta un nivel alto para contener información gubernamental secreta.