ABD Savunma Bakanlığı Genel Müfettişi, Microsoft JEDI bulut sözleşmesinde herhangi bir sorun bulamıyor

ABD Savunma Bakanlığı Genel Müfettişi bugün Microsoft'un JEDI bulut sözleşmesiyle ilgili tam raporu yayınladı. Genel Müfettiş, Savunma Bakanlığı'nın sözleşmeyi Microsoft'a verme kararının geçerli yasa ve satın alma standartlarıyla tutarlı olduğunu tespit etti. OIG ayrıca, sözleşme tekliflerini değerlendiren ve Microsoft'a JEDI Bulut sözleşmesini veren Savunma Bakanlığı personelinin, sözleşmenin verilmesi konusundaki kararlarıyla ilgili olarak, kendilerinden daha kıdemli herhangi bir Savunma Bakanlığı lideri tarafından baskı yapılmadığına dair kanıtları olduğunu açıkça belirtti.
Beyaz Saray ile görüştü.

İlgili Savunma Bakanlığı yetkilileriyle yaptığımız görüşmelere ve pazar araştırması bilgilerinin incelemesine dayanarak, DDS'nin FAR Bölüm 10'a uygun olarak pazar araştırması yürüttüğünü ve pazar araştırması verilerinin Savunma Bakanlığı'nın kararını bildirdiğini belirledik. CESG, Savunma Bakanlığı Bileşenleri ile koordineli olarak çalıştı ve bulut bilişim ihtiyaçlarını ve kurumsal bulut hizmetlerini başarılı bir şekilde elde etmek için en iyi yaklaşımı belirlemeye yardımcı olma çabalarını öğrendi. Ayrıca Savunma Bakanlığı yetkilileri, İstihbarat Topluluğu yetkilileriyle bir araya geldi ve İstihbarat Topluluğunun bir kurumsal bulut edinme ve kullanma konusundaki deneyimlerini değerlendirdi. Savunma Bakanlığı yetkilileri ayrıca müteahhitlerden bilgi istedi ve müteahhitlerle bir araya gelerek yeteneklerini öğrendiler, onlara önerilen satın alma hakkında bilgi verdiler ve sorularını FAR Bölüm 10, Pazar Araştırması uyarınca yanıtladılar.

Başmüfettiş ayrıca raporda, ABD Başkanı'nın olaya karıştığına ilişkin iddiaların, gerçekleşen konuşmaların çoğu başkanlık iletişim ayrıcalığı tarafından korunduğu için düzgün bir şekilde soruşturulamayacağını da doğruladı.

Soruşturma makamlarımıza ve bilgileri korumaya yönelik güvencelerimize rağmen, Savunma Bakanlığı OGC yetkilileri ayrıcalığı kontrol etmediklerini ve Beyaz Saray'ın Sekreter, Sekreter Yardımcısı veya diğer Savunma Bakanlığı yetkililerine arasında DoD OIG iletişimlerini ifşa etme yetkisi vermediğini yinelediler. JEDI sözleşmesiyle ilgili Beyaz Saray ve Savunma Bakanlığı yetkilileri.

Haberde ilginç bir olay daha ortaya çıktı. Savunma Bakanlığı ekibi, geçen yıl Microsoft'un gizli bilgilerini yanlışlıkla AWS ekibiyle paylaştı. Hatayı fark eden Savunma Bakanlığı, AWS ekibinden yanlışlıkla paylaşılan tüm belgeleri imha etmesini istedi.

"AWS gibi rakipler de dahil olmak üzere yetkisiz herhangi bir kişinin, bu kişiye kasıtsız olarak ifşa edilmiş olsa bile, bu tür bilgilere sahip olması veya kullanması yasa dışıydı" ve
AWS'den, ifşanın etkisini azaltmak için AWS'nin attığı tüm adımları açıklayan bir beyanı WHS'ye sunmasını istedi."

Ama çok geçti. AWS ekibi yanıt verdiğinde mühendisler, avukatlar ve teknik mimarlar dahil 71 AWS çalışanı Microsoft belgelerini okumuştu. AWS ekibi, ifşa edilen belgelerin kullanımının suç olduğunu bilmesine rağmen, Ödül Sonrası Bilgilendirme sorularında belgelerin içeriklerini kullandı. AWS ekibi tarafından sorulan 265 sorudan 114'ü
Microsoft'un özel bilgilerinin uygunsuz şekilde ifşa edilmesinden türetilmiştir. AWS ekibinin bu ihlalini fark eden İdari Sözleşme Görevlisi, AWS ekibinin sorularına yanıt vermedi.

DoD, AWS'ye, DoD Kaynak Seçim Prosedürleri Bilgilendirme Kılavuzu ile tutarsız olan Microsoft teklifinin güçlü, zayıf yönleri ve eksiklikleri hakkında ayrıntılı bilgi sağladı.

Raporun tamamını okuyabilirsiniz okuyun.