AWS recebe aprovação da OTAN para cargas NATO RESTRICTED nos 32 países da aliança

A AWS recebeu aprovação em toda a Aliança para capacidades de nuvem usadas no tratamento de informações no nível NATO RESTRICTED. Com isso, tornou-se a primeira provedora de nuvem aprovada para esse uso nos 32 países membros da OTAN.

Na prática, órgãos da OTAN, governos aliados e parceiros da indústria de defesa podem usar serviços AWS aprovados para cargas de trabalho elegíveis nesse nível de classificação, desde que estejam em Regiões AWS localizadas em países membros da OTAN. 1721

Mas há uma ressalva decisiva: a medida não é uma autorização automática para qualquer aplicação, serviço, cliente ou implantação. As autoridades de cada país ainda podem exigir aprovações e verificações próprias, e cada sistema precisa usar serviços dentro do escopo aprovado e passar pelo processo de acreditação aplicável. 25

O que é NATO RESTRICTED

NATO RESTRICTED é o nível mais baixo de informação classificada da OTAN. Ele abrange dados que não podem ser divulgados publicamente porque sua exposição poderia prejudicar os interesses ou as operações da Aliança. 24

Para uma organização, a novidade significa que ela pode considerar a AWS para esse tipo de carga de trabalho sem começar do zero a avaliação de segurança da provedora de nuvem. Isso não quer dizer que todos os serviços da AWS estejam aprovados, nem que os dados possam ser transferidos para qualquer localidade da empresa. O escopo informado é de serviços aprovados em Regiões situadas em países da OTAN. 1721

Como a AWS obteve a aprovação

Segundo a AWS, a empresa documentou sua conformidade com a diretriz técnica D32 da OTAN, que define requisitos de segurança para manipular informações NATO RESTRICTED em ambientes de nuvem pública. As capacidades da AWS foram avaliadas pelo Centro Criptológico Nacional da Espanha, conhecido pela sigla CCN. Depois, a OTAN aprovou e publicou o resultado para toda a Aliança. 21

Esse processo transfere a avaliação dos controles de nuvem no nível da provedora para uma estrutura compartilhada da OTAN. Em acreditações para NATO RESTRICTED, a OTAN pode delegar o processo a um país membro ou à Agência de Comunicações e Informação da OTAN (NCIA), atuando como país anfitrião da Aliança. 21

Em outras palavras, a AWS não recebeu uma autorização irrestrita para todos os sistemas de missão. Ela estabeleceu uma base de avaliação da provedora que pode servir de ponto de partida para decisões posteriores de acreditação.

O que muda para os países membros

A AWS afirma operar 15 Regiões em países da OTAN, das quais sete ficam na Europa continental. 2136

Uma base comum já avaliada pode evitar que um governo repita grande parte da revisão inicial dos controles da provedora durante sua própria acreditação. Isso pode reduzir trabalho duplicado, tempo de análise e esforço de conformidade. A decisão final, porém, continua nas mãos da autoridade nacional competente. 2536

Para equipes de defesa, a separação é importante:

• Aprovação da provedora: abrange as capacidades e os controles de nuvem da AWS que foram avaliados.
• Acreditação nacional: abrange exigências legais, de segurança, soberania e operação de cada país.
• Autorização do sistema: abrange a carga de trabalho específica, sua arquitetura, os dados, usuários e serviços escolhidos.

Esse modelo em camadas explica por que a aprovação é relevante sem retirar o controle dos governos nacionais.

Por que a decisão importa no mercado de nuvem para defesa

A aprovação coloca a AWS em posição de destaque na modernização digital da defesa na OTAN e na Europa. Ela demonstra que uma provedora comercial de nuvem pública pode cumprir um patamar compartilhado de segurança da Aliança para cargas protegidas, enquanto governos europeus continuam avaliando residência de dados, autonomia operacional, compras públicas e outras exigências de soberania.

É, portanto, uma vantagem competitiva em oportunidades de nuvem para defesa, mas não uma garantia de contratos ou de autorização de implantação. Microsoft, Google, provedoras regionais e opções de nuvem privada seguem podendo disputar projetos quando atenderem às condições técnicas, comerciais e de segurança nacional do cliente. A principal redução de atrito está na garantia de segurança da provedora para uso em NATO RESTRICTED.

O papel da nuvem comercial na modernização da OTAN

A decisão também sinaliza que a OTAN está disposta a adotar tecnologia comercialmente disponível quando ela atende aos requisitos de segurança da Aliança. A AWS afirmou que o resultado amplia as opções para a OTAN, os países membros e parceiros da indústria de defesa no tratamento de cargas protegidas elegíveis. 17

Isso é relevante para organizações que precisam de capacidade escalável de computação, plataformas de dados, análise ou infraestrutura moderna de aplicações sob restrições de segurança da OTAN. Em vez de tratar a nuvem pública como incompatível por definição com o ambiente de defesa, a abordagem baseada na D32 define os controles necessários para que uma provedora seja considerada apta.

Como a medida se encaixa na estratégia de nuvem classificada da AWS

A aprovação para NATO RESTRICTED se soma às ofertas da AWS voltadas a cargas ainda mais sensíveis do governo e da defesa dos Estados Unidos. O AWS Secret Cloud for Industry permite que contratadas de defesa americanas com credenciamento e outras organizações do National Industrial Security Program executem cargas classificadas próprias diretamente na AWS, substituindo infraestrutura local de alto investimento por um modelo de nuvem com pagamento conforme o uso. A AWS afirma que o ambiente oferece recursos como IA generativa, aprendizado de máquina e computação de alto desempenho. 2

Em conjunto, essas ofertas apontam para uma estratégia voltada tanto a governos quanto à base industrial de defesa: suporte a cargas relacionadas à OTAN em Regiões AWS de países membros e ambientes separados nos Estados Unidos para missões classificadas.

Em resumo

A aprovação NATO RESTRICTED da AWS deve ser entendida como uma base reutilizável de segurança em nível de Aliança. Ela permite que usuários elegíveis desenvolvam sistemas NATO RESTRICTED com serviços AWS aprovados em Regiões localizadas em países da OTAN e dá aos órgãos nacionais de acreditação um ponto de partida comum. 1721

A medida não se sobrepõe a requisitos nacionais de soberania nem elimina a autorização específica de cada sistema. Para governos e fornecedores de defesa, a oportunidade está em uma avaliação potencialmente mais rápida e consistente — não em uma isenção do trabalho de segurança exigido em cada implantação. 25