AWS Raih Kelulusan NATO Menyeluruh untuk Beban Kerja RESTRICTED — Apa Yang Sebenarnya Dibenarkan?

AWS telah menerima kelulusan di peringkat seluruh Perikatan untuk keupayaan awan yang digunakan bagi mengendalikan maklumat pada tahap NATO RESTRICTED. Ini menjadikannya penyedia awan pertama yang diluluskan bagi kegunaan tersebut di kesemua 32 negara anggota NATO. Secara praktikal, badan NATO, kerajaan negara sekutu dan rakan industri pertahanan boleh menggunakan perkhidmatan AWS yang diluluskan untuk beban kerja NATO RESTRICTED yang layak, dalam AWS Region yang terletak di negara anggota NATO. 1721

Namun, had kelulusan ini sama pentingnya. Ia bukan kebenaran menyeluruh untuk memindahkan apa-apa aplikasi, menggunakan semua perkhidmatan AWS, atau melaksanakan sistem di mana-mana negara. Pihak berkuasa kebangsaan masih boleh menetapkan kelulusan dan semakan keselamatan tambahan; setiap sistem pula perlu menggunakan perkhidmatan dalam skop yang diluluskan serta melengkapkan proses akreditasi yang berkenaan. 25

Apakah maksud NATO RESTRICTED?

NATO RESTRICTED ialah tahap maklumat sulit paling rendah dalam klasifikasi Perikatan. Ia meliputi maklumat yang tidak boleh didedahkan kepada umum kerana pendedahannya boleh menjejaskan kepentingan atau operasi NATO. 24

Bagi sesebuah organisasi, kelulusan baharu ini bermakna AWS kini boleh dipertimbangkan untuk kategori beban kerja tersebut tanpa perlu memulakan penilaian keselamatan penyedia awan dari awal. Namun, ini tidak bermaksud semua perkhidmatan AWS telah diluluskan atau data boleh dipindahkan ke mana-mana lokasi AWS. Skop yang dinyatakan ialah perkhidmatan diluluskan dalam Region yang berada di negara anggota NATO. 1721

Bagaimana AWS memperoleh kelulusan ini

AWS menyatakan bahawa ia telah mendokumenkan pematuhan terhadap arahan teknikal NATO D32, yang menetapkan keperluan keselamatan untuk pengendalian maklumat NATO RESTRICTED dalam persekitaran awan awam. Keupayaan AWS kemudian dinilai oleh Pusat Kriptologi Kebangsaan Sepanyol, atau CCN. NATO seterusnya meluluskan serta menerbitkan keputusan itu untuk seluruh Perikatan. 21

Proses ini penting kerana penilaian terhadap kawalan awan pada peringkat penyedia kini berada dalam satu rangka kerja NATO yang boleh dikongsi. Bagi akreditasi NATO RESTRICTED, NATO boleh mengamanahkan proses itu kepada sebuah negara anggota atau kepada Agensi Komunikasi dan Maklumat NATO (NCIA) yang bertindak sebagai negara hos NATO. 21

Ringkasnya, AWS tidak menerima kebenaran automatik untuk setiap sistem misi. Sebaliknya, ia telah membina garis asas di peringkat penyedia yang boleh digunakan sebagai asas bagi keputusan akreditasi seterusnya.

Kesan asas bersama kepada akreditasi negara

AWS melaporkan bahawa ia mengendalikan 15 Region di negara NATO, termasuk tujuh di tanah besar Eropah. 2136

Asas penyedia yang telah dinilai lebih awal dan dikongsi bersama ini boleh membantu sesebuah kerajaan mengelakkan pengulangan sebahagian besar semakan kawalan awan asas semasa akreditasi sendiri. Ini berpotensi mengurangkan kerja bertindih, tempoh penilaian dan usaha pematuhan — tetapi keputusan akhir tetap berada di tangan pihak berkuasa negara berkenaan. 2536

Bagi pasukan pertahanan, perbezaannya boleh difahami melalui tiga lapisan berikut:

• Kelulusan penyedia: merangkumi keupayaan dan kawalan awan AWS yang telah dinilai.
• Akreditasi kebangsaan: merangkumi syarat undang-undang, keselamatan, kedaulatan dan operasi bagi sesebuah negara.
• Kebenaran sistem: merangkumi beban kerja, seni bina, data, pengguna dan perkhidmatan khusus yang dipilih.

Model berlapis ini menjelaskan mengapa kelulusan tersebut besar ertinya, tanpa menjejaskan kuasa kawalan setiap negara.

Mengapa langkah ini penting dalam pasaran awan pertahanan

Kelulusan itu memberi AWS kedudukan penting dalam usaha pemodenan pertahanan NATO dan Eropah. Ia menunjukkan bahawa penyedia awan awam komersial boleh memenuhi ambang keselamatan bersama Perikatan untuk beban kerja NATO yang dilindungi, pada waktu kerajaan Eropah masih menilai isu seperti kediaman data, autonomi operasi, perolehan dan keperluan kedaulatan lain.

Justeru, ia merupakan kelebihan daya saing dalam peluang awan pertahanan, bukannya jaminan kontrak atau kelulusan pelaksanaan. Microsoft, Google, penyedia serantau dan pilihan awan persendirian masih boleh bersaing jika memenuhi syarat teknikal, komersial serta keselamatan negara pelanggan. Nilai utama asas NATO ini ialah pengurangan satu halangan besar: jaminan keselamatan di peringkat penyedia untuk penggunaan NATO RESTRICTED.

Isyarat kepada penggunaan awan komersial oleh NATO

Kelulusan ini juga memberi isyarat bahawa NATO bersedia menggunakan teknologi komersial yang tersedia di pasaran, selagi teknologi itu memenuhi keperluan keselamatan Perikatan. Menurut pengumuman AWS, hasil tersebut memperluas pilihan bagi NATO, negara anggota dan rakan industri pertahanan untuk mengendalikan beban kerja dilindungi yang layak. 17

Ini penting bagi organisasi yang memerlukan pengkomputeran berskala, platform data, analitik atau infrastruktur aplikasi moden sambil beroperasi di bawah kekangan keselamatan NATO. Pendekatan berasaskan D32 tidak menganggap awan awam sebagai sesuatu yang secara automatik tidak sesuai untuk pertahanan; sebaliknya, ia menetapkan kawalan yang perlu dipenuhi oleh penyedia untuk dipertimbangkan.

Kedudukannya dalam strategi awan sulit AWS

Kelulusan NATO RESTRICTED ini melengkapi tawaran AWS bagi beban kerja kerajaan dan pertahanan Amerika Syarikat yang lebih sensitif. AWS Secret Cloud for Industry membolehkan kontraktor pertahanan AS yang mempunyai pelepasan keselamatan, serta organisasi lain di bawah National Industrial Security Program, menjalankan beban kerja sulit milik kontraktor secara terus di AWS. Model ini menggantikan infrastruktur di premis milik kontraktor yang memerlukan modal besar dengan model awan bayar mengikut penggunaan. AWS menyatakan persekitaran tersebut menyokong keupayaan seperti AI generatif, pembelajaran mesin dan pengkomputeran berprestasi tinggi. 2

Secara bersama, tawaran ini menunjukkan strategi AWS untuk menyokong kedua-dua kerajaan dan pangkalan industri pertahanan: beban kerja berkaitan NATO yang dilindungi dalam AWS Region di negara anggota, serta persekitaran AS yang berasingan untuk misi sulit.

Kesimpulannya

Kelulusan AWS bagi NATO RESTRICTED paling tepat dilihat sebagai asas keselamatan yang boleh diguna semula di peringkat Perikatan. Ia membolehkan pengguna yang layak membina sistem NATO RESTRICTED menggunakan perkhidmatan AWS yang diluluskan dalam Region negara NATO, sambil memberi pihak pengakreditasi kebangsaan satu titik mula yang dikongsi bersama. 1721

Ia tidak mengatasi keperluan kedaulatan negara atau menghapuskan kebenaran khusus bagi setiap sistem. Bagi kerajaan dan pembekal pertahanan, peluang sebenarnya ialah proses penilaian yang berpotensi lebih pantas dan konsisten — bukannya pengecualian daripada kerja keselamatan yang masih diperlukan bagi setiap pelaksanaan. 25