AWS เป็นผู้ให้บริการคลาวด์รายแรกที่ผ่านการอนุมัติสำหรับงาน NATO RESTRICTED ทั่ว 32 ประเทศสมาชิก

การอนุมัติครั้งนี้ทำให้ AWS เป็นผู้ให้บริการคลาวด์รายแรกที่ความสามารถของตนได้รับอนุมัติให้ใช้จัดการข้อมูลระดับ NATO RESTRICTED ได้ในทุกประเทศสมาชิก NATO ทั้ง 32 ประเทศ ในทางปฏิบัติ หน่วยงานของ NATO รัฐบาลประเทศพันธมิตร และพันธมิตรในอุตสาหกรรมกลาโหม สามารถใช้บริการ AWS ที่อยู่ในขอบเขตการอนุมัติสำหรับเวิร์กโหลดที่เข้าเกณฑ์ได้ โดยต้องอยู่ใน AWS Region ซึ่งตั้งอยู่ในประเทศสมาชิก NATO 1721

อย่างไรก็ดี นี่ไม่ใช่ใบอนุญาตแบบครอบจักรวาลสำหรับทุกแอปพลิเคชัน ทุกบริการ ทุกลูกค้า หรือทุกประเทศ หน่วยงานของแต่ละประเทศยังอาจกำหนดให้ต้องขออนุมัติเพิ่ม เติมการตรวจสอบด้านความมั่นคง และระบบแต่ละระบบยังต้องเลือกใช้บริการที่อยู่ในขอบเขต พร้อมผ่านกระบวนการรับรองที่เกี่ยวข้อง 25

NATO RESTRICTED คืออะไร

NATO RESTRICTED เป็นระดับข้อมูลชั้นความลับที่ต่ำที่สุดของ NATO ใช้กับข้อมูลที่ไม่สามารถเปิดเผยต่อสาธารณะได้ เพราะการรั่วไหลอาจกระทบต่อผลประโยชน์หรือการปฏิบัติการของ NATO 24

ดังนั้น การอนุมัติครั้งนี้ไม่ได้หมายความว่า AWS ทุกบริการได้รับรอง หรือผู้ใช้งานจะย้ายข้อมูลไปยังรีเจียนใดก็ได้ ขอบเขตที่ประกาศไว้คือ บริการ AWS ที่ได้รับอนุมัติ ในรีเจียนที่ตั้งอยู่ในประเทศสมาชิก NATO 1721

AWS ผ่านการอนุมัติได้อย่างไร

AWS ระบุว่าได้จัดทำเอกสารยืนยันความสอดคล้องกับข้อกำหนดทางเทคนิค NATO D32 ซึ่งกำหนดมาตรการความปลอดภัยสำหรับการจัดการข้อมูล NATO RESTRICTED บนคลาวด์สาธารณะ จากนั้นศูนย์คริปโตแห่งชาติของสเปน หรือ CCN เป็นผู้ประเมินความสามารถของ AWS ก่อนที่ NATO จะอนุมัติและเผยแพร่ผลให้ใช้ร่วมกันทั่วพันธมิตร 21

สำหรับการรับรองระบบระดับ NATO RESTRICTED นั้น NATO สามารถมอบหมายกระบวนการให้รัฐสมาชิก หรือให้หน่วยงาน NATO Communications and Information Agency (NCIA) ดำเนินการในฐานะประเทศเจ้าภาพของ NATO ได้ 21

แก่นสำคัญคือ AWS ได้สร้าง “ฐานความเชื่อมั่น” ในระดับผู้ให้บริการคลาวด์ ซึ่งหน่วยงานรับรองสามารถนำไปต่อยอดได้ ไม่ใช่การอนุมัติภารกิจหรือระบบทุกประเภทโดยอัตโนมัติ

ฐานมาตรฐานร่วมช่วยอะไรประเทศสมาชิก

AWS ระบุว่าปัจจุบันมี 15 รีเจียน ในประเทศสมาชิก NATO โดย 7 รีเจียน อยู่ในยุโรปแผ่นดินใหญ่ 2136

เมื่อมีฐานการควบคุมความปลอดภัยของผู้ให้บริการที่ผ่านการประเมินร่วมแล้ว หน่วยงานภาครัฐของแต่ละประเทศอาจไม่จำเป็นต้องเริ่มตรวจสอบมาตรการพื้นฐานของคลาวด์ใหม่ทั้งหมดในทุกครั้งที่ทำการรับรองระบบ ซึ่งมีแนวโน้มช่วยลดงานซ้ำ ระยะเวลา และภาระด้านการปฏิบัติตามข้อกำหนดได้ แต่คำตัดสินสุดท้ายยังอยู่ที่หน่วยงานผู้มีอำนาจของประเทศนั้น ๆ 2536

ควรแยกการอนุมัติออกเป็น 3 ชั้นให้ชัดเจน:

• การอนุมัติผู้ให้บริการ: ครอบคลุมความสามารถและมาตรการควบคุมของ AWS ที่ได้รับการประเมิน
• การรับรองระดับประเทศ: ครอบคลุมข้อกฎหมาย ความมั่นคง อธิปไตยข้อมูล และเงื่อนไขปฏิบัติการของแต่ละรัฐ
• การอนุมัติระดับระบบ: ครอบคลุมเวิร์กโหลด สถาปัตยกรรม ข้อมูล ผู้ใช้งาน และบริการ AWS ที่เลือกใช้จริง

โมเดลหลายชั้นนี้ทำให้การอนุมัติของ AWS มีนัยสำคัญ แต่ไม่ได้ลดทอนอำนาจควบคุมของแต่ละประเทศ

ความหมายต่อการแข่งขันคลาวด์ด้านกลาโหม

การตัดสินใจดังกล่าวทำให้ AWS มีจุดยืนที่โดดเด่นในตลาดการปรับปรุงระบบดิจิทัลของ NATO และภาคกลาโหมยุโรป เป็นหลักฐานว่าผู้ให้บริการคลาวด์สาธารณะเชิงพาณิชย์สามารถผ่านเกณฑ์ความปลอดภัยร่วมของพันธมิตรสำหรับเวิร์กโหลดที่ต้องได้รับการคุ้มครองได้

แต่ในยุโรป หน่วยงานรัฐยังต้องพิจารณาเรื่องที่ตั้งข้อมูล การควบคุมการปฏิบัติการ การจัดซื้อจัดจ้าง และข้อกำหนดด้านอธิปไตยอื่น ๆ อยู่เสมอ ด้วยเหตุนี้ การอนุมัติจึงเป็นข้อได้เปรียบในการแข่งขันของ AWS ไม่ใช่หลักประกันว่าจะได้สัญญาหรือได้รับไฟเขียวให้ติดตั้งระบบ Microsoft, Google, ผู้ให้บริการระดับภูมิภาค และทางเลือกแบบไพรเวตคลาวด์ยังแข่งขันได้ หากตอบโจทย์ด้านเทคนิค การค้า และความมั่นคงของลูกค้าแต่ละราย

สัญญาณว่า NATO เปิดรับคลาวด์เชิงพาณิชย์มากขึ้น

ผลการอนุมัติสะท้อนว่า NATO พร้อมใช้เทคโนโลยีที่มีจำหน่ายในตลาด หากผ่านข้อกำหนดความปลอดภัยของพันธมิตร AWS ระบุว่าการอนุมัตินี้เพิ่มทางเลือกให้ NATO ประเทศสมาชิก และพันธมิตรอุตสาหกรรมกลาโหม ในการจัดการเวิร์กโหลดที่เข้าเกณฑ์และต้องได้รับการคุ้มครอง 17

นั่นสำคัญต่อองค์กรที่ต้องใช้ทรัพยากรประมวลผลแบบขยายได้ แพลตฟอร์มข้อมูล การวิเคราะห์ หรือโครงสร้างพื้นฐานแอปพลิเคชันสมัยใหม่ภายใต้ข้อจำกัดด้านความมั่นคง แทนที่จะมองว่าพับลิกคลาวด์อยู่นอกขอบเขตงานกลาโหม แนวทางตาม D32 ระบุมาตรการควบคุมที่ผู้ให้บริการต้องมีเพื่อให้เข้าสู่การพิจารณาได้

เชื่อมกับยุทธศาสตร์คลาวด์ข้อมูลชั้นความลับของ AWS อย่างไร

การอนุมัติ NATO RESTRICTED เป็นส่วนหนึ่งของการขยายบริการ AWS สู่ภารกิจที่มีความอ่อนไหวสูงขึ้นของรัฐบาลและภาคกลาโหมสหรัฐฯ ตัวอย่างคือ AWS Secret Cloud for Industry ซึ่งเปิดทางให้ผู้รับเหมาด้านกลาโหมสหรัฐฯ ที่ผ่านการรับรอง และองค์กรในโครงการ National Industrial Security Program สามารถรันเวิร์กโหลดลับที่องค์กรเป็นเจ้าของโดยตรงบน AWS แทนการลงทุนระบบภายในองค์กรที่ใช้เงินทุนสูง ด้วยรูปแบบคิดค่าบริการตามการใช้งาน AWS ระบุว่าสภาพแวดล้อมนี้รองรับ generative AI, แมชชีนเลิร์นนิง และการประมวลผลสมรรถนะสูง 2

เมื่อมองร่วมกัน AWS กำลังวางตำแหน่งเพื่อตอบโจทย์ทั้งเวิร์กโหลดที่เกี่ยวข้องกับ NATO ในรีเจียนของประเทศสมาชิก และภารกิจข้อมูลชั้นความลับของสหรัฐฯ ซึ่งใช้สภาพแวดล้อมแยกต่างหาก

บทสรุป

ควรมองการอนุมัติ AWS สำหรับ NATO RESTRICTED ว่าเป็น ฐานความปลอดภัยร่วมที่นำกลับมาใช้ได้ในระดับพันธมิตร ช่วยให้ผู้ใช้งานที่เข้าเกณฑ์สามารถสร้างระบบระดับ NATO RESTRICTED ด้วยบริการ AWS ที่ได้รับอนุมัติในรีเจียนของประเทศสมาชิก NATO และช่วยให้ผู้รับรองระดับชาติมีจุดเริ่มต้นร่วมกัน 1721

แต่การอนุมัตินี้ไม่ลบล้างข้อกำหนดด้านอธิปไตยของแต่ละประเทศ และไม่แทนที่การอนุมัติเฉพาะระบบ โอกาสที่เกิดขึ้นคือการประเมินที่อาจเร็วขึ้นและสอดคล้องกันมากขึ้น ไม่ใช่การยกเว้นขั้นตอนความมั่นคงที่ยังจำเป็นสำหรับการนำระบบขึ้นใช้งานแต่ละครั้ง 25