AWS je první cloud schválený pro NATO RESTRICTED ve všech 32 státech Aliance

Schválení AWS pro úroveň NATO RESTRICTED je významný krok pro využití veřejného cloudu v obranném prostředí. Amazon Web Services se podle oznámení stalo prvním cloudovým poskytovatelem, jehož schopnosti byly pro tuto úroveň schváleny napříč všemi 32 členskými státy NATO. NATO, vlády členských zemí i partneři z obranného průmyslu tak mohou pro způsobilé zátěže využívat schválené služby AWS v regionech umístěných v zemích NATO. 1721

Nejde ale o volnou vstupenku pro jakýkoli systém či data. Jednotlivé státy mohou nadále požadovat vlastní schválení a doplňkové bezpečnostní kontroly. Konkrétní systém navíc musí používat služby v rozsahu schválení a projít příslušnou akreditací. 25

Co označení NATO RESTRICTED znamená

NATO RESTRICTED je nejnižší stupeň utajení v rámci Aliance. Týká se informací, které nelze zveřejnit, protože by jejich prozrazení mohlo poškodit zájmy nebo operace NATO. 24

Nové schválení proto neznamená, že jsou povoleny všechny služby AWS ani že lze data přesunout do libovolného datového centra. Vymezený rozsah se týká schválených služeb v AWS regionech nacházejících se v členských zemích NATO. 1721

Jak AWS schválení získalo

AWS doložilo shodu s technickou směrnicí NATO D32, která stanovuje bezpečnostní požadavky pro nakládání s informacemi NATO RESTRICTED ve veřejném cloudu. Schopnosti AWS posoudilo španělské Národní kryptologické centrum (CCN); NATO poté výsledek schválilo a zveřejnilo pro celou Alianci. 21

Tento postup je důležitý, protože posouzení bezpečnostních mechanismů samotného poskytovatele přesouvá do společného aliančního rámce. U akreditací NATO RESTRICTED může NATO proces svěřit členskému státu nebo Agentuře NATO pro komunikace a informace (NCIA), která vystupuje jako hostitelská země NATO. 21

AWS tedy nezískalo automatické povolení pro každý vojenský či vládní systém. Vytvořilo ověřený základ na úrovni poskytovatele, na němž mohou stavět další akreditační rozhodnutí.

Co se mění pro členské státy

AWS uvádí, že provozuje 15 regionů v zemích NATO, včetně sedmi v kontinentální Evropě. 2136

Společný, předem posouzený základ může vládám ušetřit opakování podstatné části prověrky základních cloudových kontrol při vlastní akreditaci. To může omezit duplicitní práci, zkrátit proces a snížit administrativní náročnost. Konečné rozhodnutí však zůstává na příslušném národním orgánu. 2536

V praxi je vhodné rozlišovat tři vrstvy:

• Schválení poskytovatele se týká posouzených schopností a kontrol AWS.
• Národní akreditace řeší právní, bezpečnostní, provozní a suverenitní požadavky dané země.
• Povolení konkrétního systému se vztahuje na zvolenou architekturu, data, uživatele, služby a konkrétní zátěž.

Právě tento vícevrstvý model vysvětluje, proč je schválení podstatné, aniž by omezovalo pravomoci jednotlivých států.

Výhoda pro AWS, nikoli jistota zakázek

Rozhodnutí posiluje postavení AWS v modernizaci obranných cloudových systémů NATO a Evropy. Ukazuje, že komerční veřejný cloud může splnit společnou alianční bezpečnostní hranici pro chráněné zátěže. Evropské vlády přitom nadále řeší rezidenci dat, provozní autonomii, zadávání veřejných zakázek i další požadavky digitální suverenity.

Pro AWS jde o konkurenční výhodu, nikoli o garanci kontraktů nebo automatické schválení nasazení. Microsoft, Google, regionální poskytovatelé i privátní cloudy mohou nadále soutěžit tam, kde splní technické, obchodní a bezpečnostní podmínky zákazníka. Celoalianční základ AWS především odstraňuje jednu významnou překážku: nutnost znovu a znovu ověřovat bezpečnost poskytovatele pro použití na úrovni NATO RESTRICTED.

Signál pro modernizaci NATO

Schválení zároveň naznačuje ochotu NATO využívat komerčně dostupné technologie, pokud splňují bezpečnostní požadavky Aliance. AWS uvedlo, že výsledek rozšiřuje možnosti NATO, členských států a partnerů z obranného průmyslu při práci se způsobilými chráněnými zátěžemi. 17

To je relevantní zejména pro organizace, které v bezpečnostně omezeném prostředí potřebují škálovat výpočetní výkon, datové platformy, analytiku nebo moderní aplikační infrastrukturu. Směrnice D32 tak veřejný cloud nevylučuje, ale stanovuje podmínky, jež musí poskytovatel splnit.

Zapadá to do širší obranné strategie AWS

Celoalianční schválení doplňuje nabídky AWS určené pro citlivější americké vládní a obranné úlohy. Služba AWS Secret Cloud for Industry umožňuje prověřeným americkým obranným dodavatelům a dalším organizacím v rámci National Industrial Security Program provozovat vlastní utajované zátěže přímo v AWS. Má nahradit kapitálově náročnou infrastrukturu provozovanou ve vlastních prostorách modelem průběžných plateb za cloud; AWS uvádí podporu generativní AI, strojového učení a vysoce výkonných výpočtů. 2

Dohromady to ukazuje strategii zaměřenou na státní instituce i obranně-průmyslovou základnu: pro zátěže NATO RESTRICTED nabídnout schválené služby v regionech členských zemí a pro utajované americké mise samostatná cloudová prostředí.

Shrnutí

Schválení AWS pro NATO RESTRICTED je nejlépe chápat jako opakovaně použitelný bezpečnostní základ pro celou Alianci. Oprávněným uživatelům umožňuje stavět systémy pro úroveň NATO RESTRICTED s využitím schválených služeb AWS v regionech zemí NATO a národním akreditačním orgánům dává společný výchozí bod. 1721

Nenahrazuje ovšem národní požadavky na suverenitu ani schvalování konkrétních systémů. Přínosem pro vlády a dodavatele obrany je potenciálně rychlejší a jednotnější posuzování — nikoli výjimka z bezpečnostních povinností, které každé nasazení stále provázejí. 25