'PRISM kost Amerikaanse cloudaanbieders miljarden'
De onthullingen van Edward Snowden dat de Amerikaanse inlichtingendienst NSA elektronische gegevens van internetbedrijven kan opvragen heeft grote gevolgen voor Amerikaanse cloudaanbieders. Die zouden dankzij de documenten over PRISM en andere programma's de komende drie jaar tussen de 22 en 35 miljard dollar kunnen mislopen. Dat beweert de Information Technology and Innovation Foundation (ITIF), een Amerikaanse denktank.
Volgens de ITIF is de VS op dit moment nog de marktleider op het gebied van clouddiensten, zowel nationaal als internationaal. Het feit dat de NSA via de Foreign Intelligence Surveillance Act en (FISA) en USA PATRIOT Act data bij derde partijen kan opvragen zal een langdurig effect op cloudaanbieders hebben, tenzij het Witte Huis of het Amerikaanse Congres snel ingrijpt, stelt analist Daniel Castro.
Kosten
"Hoeveel zullen Amerikaanse cloudaanbieders dankzij PRISM verliezen? Op dit moment is het nog onduidelijk hoe groot de schade is, mede omdat het nog steeds niet zeker is hoe de Amerikaanse overheid zal reageren. Maar het is mogelijk om aannemelijke schattingen over de mogelijke impact te maken", laat Castro in dit rapport weten.
Als alles meezit zouden Amerikaanse cloudaanbieders de komende drie jaar 21,5 miljard dollar mislopen. Castro gaat bij deze berekening ervan uit dat Amerikaanse bedrijven op de buitenlandse markt tien procent marktaandeel aan Europese of Aziatische bedrijven verliezen, maar dat het aantal op de binnenlandse markt behouden blijft.
In het ergste geval zouden de Amerikaanse bedrijven in 2016 maar liefst 35 miljard dollar kunnen mislopen. In dit geval verliest de VS op de buitenlandse markt 20% aan de concurrentie.
Toekomst
"Als het duidelijk wordt dat de Amerikaanse overheid Amerikaanse cloudaanbieders blijft belemmeren, zullen andere landen meer dan graag hun eigen industrieen opzetten ten koste van Amerikaanse bedrijven", concludeert Castro. Uit eerder onderzoek van de Cloud Security Alliance kwam ook al naar voren dat met name niet-Amerikaanse bedrijven door de acties van de NSA huiveriger zijn geworden om met Amerikaanse cloudaanbieders in zee te gaan.
Toen oa Iran dit deed verklaarde we ze voor gek. China is the evil empire, maar de VS komt tijdens hacks hun documenten tegen op Chinese servers. En persoonlijk, ik zie amper nog reden om van diensten uit de VS gebruik te maken aangezien alles ook op lokale bodem kan als je goed om je heen kijkt in Eurasia ipv in Oceania.
Na 9/11 had je toch kunnen weten dat de NSA toegang tot alles zou gaan afdwingen.
Valt me alleen beetje tegen hoe kort ze alles bewaren.
Maar ach de nu vrijgekomen cloud capaciteit kan de NSA gebruiken/huren voor nog meer opslag :P
Alles wat Gmail, Yahoo!-mail en Microsoft Outlook (Amerikaanse webmail) heet wordt nu in de ban gedaan. Ik raad iedereen het zelfde te gaan doen om zo de voet dwars te zetten tegen de Patriot Act en alle andere Acts (FISA) die het datagraaien van de NSA moeten toelaten en mogelijk maken.
Nog meer gratis webmail (hier een uit Duitsland): http://www.gmx.com/. Nadeel is dat het maken van een account over een onversleutelde lijn gebeurt.
Wie nog Europese clouddiensten weet, kan dit hier bekend maken.
Het hele NSA gebeuren verbaast mij niet, dit was toch èèn van de redenen van het "patriot act".
Je bent voor Amerika, of tegen. (niet mee werken is tegen)
Data centers staan hoofdzakelijk in de US.
Beter alternatief is https://beta.startmail.com/ Nog niet operationeel, maar schijnbaar binnenkort.
Voor cloud-opslag is https://www.wuala.com/ een goed alternatief.
Als je een paar euro per maand wilt betalen, voor reclamevrij én data blijft in Nederland, dan is https://www.dds.nl/basis/abonnementen.php een optie.
Alles wat Gmail, Yahoo!-mail en Microsoft Outlook (Amerikaanse webmail) heet wordt nu in de ban gedaan. Ik raad iedereen het zelfde te gaan doen om zo de voet dwars te zetten tegen de Patriot Act en alle andere Acts (FISA) die het datagraaien van de NSA moeten toelaten en mogelijk maken.
.
Helaas is het niet zo simpel.
De Megaupload zaak heeft duidelijk gemaakt dat de Amerikaanse overheid van mening is dat de Amerikaanse (copyright) wetgeving ook van toepassing is op een buitenlands bedrijf waarvan de eigenaar geen Amerikaans staatsburger noch in de VS woonachtig is, als aannemelijk kan worden gemaakt dat het betreffende bedrijf op een of andere manier afhankelijk is van een Amerikaanse partij om haar bedrijfsactiviteiten uit te voeren.
In het geval van Megaupload leasede deze servercapaciteit bij een Amerikaans bedrijf en kon men abonnementen afsluiten via PayPal e.d.
Een Europees bedrijf zou alle Amerikaanse partners in de ban kunnen doen maar probeer eens zaken te doen zonder PayPal,Creditcardmaatschappijen e.d.
http://www.ip-watch.org/2012/03/15/more-foreigners-find-themselves-targets-of-us-copyright-law/
Er is binnen de EU ook academisch onderzoek gedaan naar dit grijze gebied door Joris van Hoboken en onderzoekers van de UvA (dit onderzoek stamt uit 2012 en wordt binnenkort geupdated met informatie uit de Snowden zaak):
http://papers.ssrn.com/sol3/papers.cfm?abstract_id=2181534
Oh, en bedankt voor je melding bij de redactie.....;
Voor cloud-opslag is https://www.wuala.com/ een goed alternatief.
Ik gebruik zelf Dropbox in combinatie met BoxCryptor. De data staat dan weliswaar in de VS, maar lokaal aes encrypted door BoxCryptor. En het voordeel is dat je gebruik kan maken van de grote storageruimte die DropBox aanbiedt....
Veilige opslag van persoonlijke data in een cloud.
Suc6.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
