2 godzin temu
Amazon Web Services jako pierwszy dostawca chmury uzyskał akredytację pozwalającą wykorzystywać jego infrastrukturę do systemów przetwarzających informacje NATO RESTRICTED we wszystkich państwach Sojuszu. To otwiera AWS znacznie szerszy dostęp do jednego z najbardziej wymagających segmentów europejskiego rynku chmurowego: administracji i obronności.
Proces rozpoczął się w Hiszpanii. AWS wykazał zgodność z dyrektywą NATO D32, określającą wymagania bezpieczeństwa dla przetwarzania informacji NATO RESTRICTED w chmurze publicznej. Ocenę przeprowadziło hiszpańskie Centro Criptológico Nacional, a jej wyniki zostały następnie zaakceptowane i udostępnione pozostałym państwom NATO. AWS deklaruje, iż zatwierdzone usługi mogą być wykorzystywane w jego regionach znajdujących się na terytorium państw Sojuszu.
Zakres tej decyzji warto jednak precyzyjnie określić. NATO RESTRICTED jest najniższym poziomem informacji niejawnych stosowanym przez NATO, poniżej NATO CONFIDENTIAL, NATO SECRET i COSMIC TOP SECRET. Akredytacja AWS nie obejmuje więc automatycznie danych o wyższych klauzulach. Nie oznacza również, iż dowolny system uruchomiony w AWS staje się systemem akredytowanym. Poszczególne instytucje przez cały czas muszą zatwierdzić własne środowiska zgodnie z krajowymi procedurami.
Dla AWS znaczenie biznesowe jest jednak duże. Wspólna ocena bezpieczeństwa usuwa część pracy, którą państwa i kontrahenci musieliby wcześniej wykonywać oddzielnie, skracając drogę do uruchamiania nowych systemów. Dzieje się to w momencie, gdy NATO wyraźnie zwiększa wykorzystanie rozwiązań chmurowych. W lipcu NCIA podpisała kontrakt o wartości 200 mln euro na Protected Business Network, który ma stworzyć wspólne, bezpieczne środowisko chmurowe dla cyfrowych operacji Sojuszu.
Jednocześnie AWS rozwija w Europie ofertę skierowaną do administracji i branż regulowanych. Od stycznia działa European Sovereign Cloud z pierwszym regionem w Brandenburgii, fizycznie i logicznie oddzielonym od pozostałej infrastruktury AWS.
Akredytacja NATO wzmacnia więc pozycję AWS w sektorze publicznym i obronnym, ale nie rozwiązuje wszystkich pytań o suwerenność danych i zależność europejskich instytucji od amerykańskich hyperscalerów. Pokazuje natomiast, iż komercyjna chmura coraz wyraźniej przesuwa się z zaplecza administracyjnego do infrastruktury wykorzystywanej w systemach związanych z bezpieczeństwem.
