Amazon z ważną akredytacją NATO

Amazon Web Services jako pierwszy dostawca usług chmurowych uzyskał akredytację NATO RESTRICTED obowiązującą we wszystkich państwach NATO. Oznacza to, że NATO, jego partnerzy z sektora obronnego oraz państwa członkowskie mogą korzystać z zatwierdzonych usług AWS do przetwarzania informacji NATO RESTRICTED w regionach AWS znajdujących się na terytorium państw Sojuszu.

Akredytacja obejmuje poziom NATO RESTRICTED, czyli informacje wymagające ochrony zgodnie z zasadami bezpieczeństwa NATO. Zatwierdzenie zostało opublikowane dla wszystkich państw członkowskich, co ma ułatwić krajowe procedury związane z wykorzystaniem chmury do obsługi takich danych.

Co oznacza akredytacja NATO RESTRICTED?

Zatwierdzone usługi AWS mogą być wykorzystywane do budowy systemów obsługujących informacje NATO RESTRICTED w regionach AWS zlokalizowanych w państwach należących do NATO.

Według AWS oznacza to przede wszystkim:

• możliwość korzystania z zatwierdzonych usług AWS przy przetwarzaniu informacji NATO RESTRICTED,
• wspólną, wcześniej zweryfikowaną podstawę bezpieczeństwa dla państw NATO i partnerów,
• ograniczenie czasu, kosztów i pracy związanych ze spełnianiem wymogów zgodności,
• możliwość przyspieszenia krajowych procedur akredytacyjnych.

Akredytacja AWS nie oznacza jednak automatycznego zatwierdzenia każdego systemu uruchomionego w chmurze. Poszczególne organizacje nadal muszą przeprowadzić wymagane procedury dotyczące własnych systemów i środowisk.

Jak wyglądał proces akredytacji?

AWS potwierdziło zgodność z dyrektywą techniczną NATO D32, która określa wymagania bezpieczeństwa dotyczące przetwarzania informacji NATO RESTRICTED w chmurze publicznej.

Oceny dokonało hiszpańskie Narodowe Centrum Kryptograficzne, czyli Centro Criptológico Nacional. Następnie wyniki zostały zatwierdzone i opublikowane dla państw członkowskich NATO.

15 regionów AWS w państwach NATO

AWS posiada obecnie 15 regionów infrastruktury w państwach NATO, z czego siedem znajduje się w Europie kontynentalnej.

Zatwierdzone usługi mogą być wykorzystywane do budowy systemów obsługujących informacje NATO RESTRICTED w regionach AWS zlokalizowanych na terytorium państw należących do Sojuszu.

AWS Trusted Secure Enclave

Jednym z rozwiązań związanych z akredytacją jest AWS Trusted Secure Enclave – Sensitive Edition, przeznaczone dla klientów z sektora bezpieczeństwa narodowego i obronności.

AWS podaje, że z jego usług korzysta ponad 15 tys. instytucji rządowych na całym świecie.

Pierwsza taka akredytacja dla dostawcy chmury

Według AWS jest to pierwszy przypadek, w którym dostawca usług chmurowych uzyskał akredytację umożliwiającą obsługę informacji NATO RESTRICTED we wszystkich państwach członkowskich NATO.

Akredytacja rozszerza możliwości wykorzystania usług AWS przez administrację publiczną, sektor obronny oraz organizacje współpracujące z NATO, które muszą spełniać określone wymagania dotyczące bezpieczeństwa informacji.