AWS erhält NATO-weite Freigabe für RESTRICTED-Cloud-Workloads

AWS hat eine bündnisweite Freigabe für Cloud-Funktionen erhalten, die Informationen der Stufe NATO RESTRICTED verarbeiten. Nach Angaben des Unternehmens ist AWS damit der erste Cloud-Anbieter, dessen Fähigkeiten für diesen Zweck in allen 32 NATO-Mitgliedstaaten genehmigt sind. NATO-Organisationen, Regierungen der Bündnisstaaten und Partner der Verteidigungsindustrie können zugelassene AWS-Dienste für geeignete NATO-RESTRICTED-Workloads in AWS-Regionen nutzen, die in NATO-Staaten liegen. 1721

Der entscheidende Vorbehalt: Es handelt sich nicht um eine pauschale Erlaubnis für jede Anwendung, jeden Dienst oder jede Bereitstellung. Nationale Stellen können weiterhin eigene Genehmigungen und zusätzliche Sicherheitsprüfungen verlangen. Auch das jeweilige System muss die zugelassenen Dienste innerhalb des geltenden Geltungsbereichs nutzen und das erforderliche Akkreditierungsverfahren durchlaufen. 25

Was bedeutet NATO RESTRICTED?

NATO RESTRICTED ist die niedrigste Stufe für klassifizierte Informationen innerhalb der Allianz. Sie betrifft Informationen, die nicht veröffentlicht werden dürfen, weil ihre Offenlegung NATO-Interessen oder -Operationen schaden könnte. 24

Für Behörden und Unternehmen bedeutet die neue Freigabe: Sie können AWS für diese Workloads in Betracht ziehen, ohne die Sicherheitsbewertung des Cloud-Anbieters vollständig von Grund auf neu beginnen zu müssen. Daraus folgt jedoch nicht, dass jeder AWS-Dienst freigegeben ist oder Daten in jeder beliebigen AWS-Region verarbeitet werden dürfen. Der genannte Rahmen umfasst zugelassene Dienste in Regionen innerhalb von NATO-Mitgliedstaaten. 1721

So kam die Freigabe zustande

AWS dokumentierte die Konformität mit der technischen NATO-Richtlinie D32. Sie definiert Sicherheitsanforderungen für die Verarbeitung von NATO-RESTRICTED-Informationen in Public-Cloud-Umgebungen. Das spanische Nationale Kryptologische Zentrum, das CCN, bewertete die AWS-Fähigkeiten. Anschließend genehmigte und veröffentlichte die NATO das Ergebnis für das gesamte Bündnis. 21

Das Verfahren verlagert die Prüfung der grundlegenden Cloud-Kontrollen des Anbieters in einen gemeinsamen NATO-Rahmen. Bei Akkreditierungen für NATO RESTRICTED kann die NATO den Prozess einem Mitgliedstaat oder der NATO Communications and Information Agency (NCIA) in ihrer Rolle als NATO-Gastnation übertragen. 21

AWS hat damit also keine automatische Betriebserlaubnis für jedes militärische oder behördliche Missionssystem erhalten. Die Freigabe schafft vielmehr eine Anbieter-Grundlage, auf der weitere Akkreditierungsentscheidungen aufbauen können.

Was sich für Mitgliedstaaten ändert

AWS gibt an, 15 Regionen in NATO-Staaten zu betreiben, darunter sieben auf dem europäischen Festland. 2136

Eine gemeinsame, vorab bewertete Sicherheitsbasis kann Regierungen helfen, wesentliche Teile der grundlegenden Cloud-Prüfung nicht für jede nationale Akkreditierung erneut durchführen zu müssen. Das kann Doppelarbeit, Bearbeitungszeit und Compliance-Aufwand verringern. Die abschließende Entscheidung bleibt aber bei der jeweils zuständigen nationalen Stelle. 2536

In der Praxis sind drei Ebenen zu unterscheiden:

• Freigabe des Anbieters: Sie bezieht sich auf die bewerteten AWS-Cloud-Fähigkeiten und Schutzmaßnahmen.
• Nationale Akkreditierung: Sie berücksichtigt rechtliche, sicherheitliche, souveränitätsbezogene und operative Anforderungen eines Landes.
• Systemfreigabe: Sie betrifft die konkrete Anwendung – also Architektur, Daten, Nutzer, ausgewählte Dienste und den jeweiligen Einsatzzweck.

Gerade diese Aufteilung erklärt, weshalb die Entscheidung relevant ist, ohne nationale Kontrolle auszuhebeln.

Strategische Bedeutung für den Verteidigungs-Cloud-Markt

Für AWS ist die Freigabe ein wichtiger Vorteil bei der Digitalisierung von NATO- und europäischen Verteidigungsstrukturen. Sie zeigt, dass ein kommerzieller Public-Cloud-Anbieter eine gemeinsame Sicherheitsanforderung der Allianz für geschützte NATO-Workloads erfüllen kann.

Gleichzeitig prüfen europäische Regierungen weiterhin Fragen wie Datenresidenz, operative Unabhängigkeit, Beschaffung und digitale Souveränität. Die Freigabe ist daher ein Wettbewerbsvorteil bei Verteidigungsprojekten, aber keine Zusage für Aufträge oder konkrete Deployments. Microsoft, Google, regionale Anbieter und Private-Cloud-Lösungen können weiterhin konkurrieren, sofern sie die technischen, wirtschaftlichen und nationalen Sicherheitsanforderungen des jeweiligen Kunden erfüllen.

Der zentrale Vorteil der NATO-weiten Grundlage liegt vor allem darin, eine wichtige Hürde zu senken: die Absicherung der Cloud-Anbieter-Ebene für NATO-RESTRICTED-Einsätze.

Kommerzielle Cloud als Teil der NATO-Modernisierung

Die Entscheidung signalisiert zudem, dass die NATO kommerziell verfügbare Technologien einsetzen will, sofern sie die Sicherheitsanforderungen der Allianz erfüllen. Laut AWS erweitert die Freigabe die Optionen für NATO, Mitgliedstaaten und Partner der Verteidigungsindustrie bei geeigneten geschützten Workloads. 17

Das ist vor allem für Organisationen relevant, die skalierbare Rechenleistung, Datenplattformen, Analytik oder moderne Anwendungsinfrastruktur benötigen und zugleich NATO-Sicherheitsvorgaben einhalten müssen. Der D32-Ansatz behandelt Public Cloud damit nicht grundsätzlich als ungeeignet für den Verteidigungsbereich, sondern definiert die Kontrollen, die ein Anbieter erfüllen muss.

Ein Baustein in der Classified-Cloud-Strategie von AWS

Die NATO-RESTRICTED-Freigabe ergänzt AWS-Angebote für noch sensiblere US-Regierungs- und Verteidigungsworkloads. Mit AWS Secret Cloud for Industry können freigegebene US-Verteidigungsauftragnehmer und andere Organisationen des National Industrial Security Program eigene klassifizierte Workloads direkt auf AWS betreiben. Damit können sie kapitalintensive, selbst betriebene On-Premises-Infrastruktur durch ein nutzungsbasiertes Cloud-Modell ersetzen. AWS nennt unter anderem generative KI, maschinelles Lernen und High-Performance Computing als unterstützte Fähigkeiten. 2

Zusammen zeigen diese Angebote eine Strategie für Regierungen und die Verteidigungsindustrie: geeignete NATO-bezogene, geschützte Workloads in AWS-Regionen von Mitgliedstaaten zu unterstützen – und für klassifizierte US-Missionen getrennte Umgebungen bereitzustellen.

Fazit

Die NATO-RESTRICTED-Freigabe für AWS ist am treffendsten als wiederverwendbare Sicherheitsgrundlage auf Bündnisebene zu verstehen. Berechtigte Nutzer können damit NATO-RESTRICTED-Systeme mit zugelassenen AWS-Diensten in Regionen von NATO-Staaten aufbauen; nationale Akkreditierungsstellen erhalten einen gemeinsamen Ausgangspunkt. 1721

Sie setzt nationale Souveränitätsvorgaben nicht außer Kraft und ersetzt auch keine systembezogene Genehmigung. Für Regierungen und Verteidigungszulieferer liegt der Nutzen in einer potenziell schnelleren und einheitlicheren Bewertung – nicht in einer Befreiung von den Sicherheitsprüfungen, die für jede konkrete Bereitstellung weiterhin nötig sind. 25