AWS là nhà cung cấp đám mây đầu tiên được phê duyệt cho khối lượng công việc NATO RESTRICTED tại toàn bộ 32 nước đồng minh

AWS đã nhận được phê duyệt trên toàn Liên minh cho các năng lực đám mây phục vụ xử lý thông tin ở mức NATO RESTRICTED. Theo đó, AWS là nhà cung cấp đám mây đầu tiên được chấp thuận cho mục đích này tại toàn bộ 32 quốc gia thành viên NATO. NATO, chính phủ các nước đồng minh và đối tác trong ngành công nghiệp quốc phòng có thể sử dụng các dịch vụ AWS đã được phê duyệt cho khối lượng công việc đủ điều kiện ở mức NATO RESTRICTED, trong các AWS Region đặt tại quốc gia thành viên NATO. 1721

Tuy nhiên, cần hiểu đúng phạm vi của quyết định: đây không phải là quyền triển khai mặc định cho mọi ứng dụng, mọi dịch vụ AWS, mọi khách hàng hay mọi quốc gia. Cơ quan có thẩm quyền của từng nước vẫn có thể yêu cầu quy trình phê duyệt và kiểm tra an ninh riêng; từng hệ thống cũng phải dùng dịch vụ thuộc phạm vi được phê duyệt và hoàn tất thủ tục công nhận tương ứng. 25

NATO RESTRICTED là gì?

NATO RESTRICTED là cấp độ thông tin mật thấp nhất của NATO. Cấp này áp dụng cho những thông tin không thể công khai vì việc tiết lộ có thể gây hại cho lợi ích hoặc hoạt động của NATO. 24

Với các tổ chức, phê duyệt mới đồng nghĩa họ có thể xem AWS như một phương án cho nhóm khối lượng công việc này mà không phải bắt đầu việc đánh giá an ninh của nhà cung cấp đám mây từ con số 0. Nhưng điều đó không có nghĩa mọi dịch vụ AWS đều đã được phê duyệt, hoặc dữ liệu có thể được đưa tới bất kỳ địa điểm AWS nào. Phạm vi công bố là các dịch vụ được phê duyệt trong những AWS Region đặt tại các nước thành viên NATO. 1721

AWS đạt phê duyệt bằng cách nào?

AWS cho biết họ đã lập tài liệu chứng minh sự phù hợp với D32, chỉ thị kỹ thuật của NATO quy định yêu cầu an ninh khi xử lý thông tin NATO RESTRICTED trên môi trường đám mây công cộng. Năng lực của AWS được Trung tâm Mật mã Quốc gia Tây Ban Nha (CCN) đánh giá; sau đó NATO phê duyệt và công bố kết quả cho toàn Liên minh. 21

Điểm đáng chú ý là quy trình này đưa phần đánh giá các biện pháp kiểm soát ở cấp nhà cung cấp vào một khuôn khổ dùng chung của NATO. Với công nhận NATO RESTRICTED, NATO có thể giao quy trình cho một quốc gia thành viên hoặc cho Cơ quan Thông tin và Truyền thông NATO (NCIA), với vai trò nước chủ nhà của NATO. 21

Nói cách khác, AWS không nhận được sự cho phép tự động để vận hành mọi hệ thống phục vụ nhiệm vụ. Họ đã thiết lập một nền tảng bảo đảm ở cấp nhà cung cấp để các quyết định công nhận tiếp theo có thể dựa vào.

15 AWS Region tại các nước NATO thay đổi điều gì?

AWS cho biết đang vận hành 15 Region tại các nước NATO, trong đó có 7 Region ở châu Âu lục địa. 2136

Một nền tảng cấp nhà cung cấp đã được đánh giá trước có thể giúp chính phủ một nước không phải lặp lại phần lớn công việc rà soát các kiểm soát đám mây nền tảng khi thực hiện công nhận riêng. Điều này có thể giảm phần việc trùng lặp, thời gian xử lý và nguồn lực tuân thủ, dù quyết định cuối cùng vẫn thuộc về cơ quan có thẩm quyền của từng nước. 2536

Trong thực tế, có thể phân biệt thành ba lớp:

• Phê duyệt nhà cung cấp: xem xét năng lực và các biện pháp kiểm soát của AWS.
• Công nhận cấp quốc gia: xem xét yêu cầu pháp lý, an ninh, chủ quyền và vận hành của từng nước.
• Cho phép hệ thống cụ thể: xem xét chính khối lượng công việc, kiến trúc, dữ liệu, người dùng và các dịch vụ được chọn.

Mô hình nhiều lớp này lý giải vì sao phê duyệt nói trên có ý nghĩa lớn nhưng không làm mất quyền kiểm soát của từng quốc gia.

Ý nghĩa với thị trường đám mây quốc phòng

Quyết định này tạo cho AWS một lợi thế đáng chú ý trong quá trình hiện đại hóa công nghệ quốc phòng của NATO và châu Âu. Nó cho thấy một nhà cung cấp đám mây công cộng thương mại có thể đáp ứng ngưỡng an ninh chung của Liên minh đối với dữ liệu NATO RESTRICTED.

Dù vậy, các chính phủ châu Âu vẫn phải cân nhắc những yếu tố như nơi lưu trữ dữ liệu, quyền tự chủ vận hành, mua sắm công và các yêu cầu về chủ quyền. Vì thế, đây là lợi thế cạnh tranh trong các cơ hội đám mây quốc phòng, chứ không phải bảo đảm AWS sẽ thắng hợp đồng hay được phép triển khai. Microsoft, Google, các nhà cung cấp khu vực và mô hình đám mây riêng vẫn có thể cạnh tranh nếu đáp ứng điều kiện kỹ thuật, thương mại và an ninh quốc gia của khách hàng.

Giá trị trực tiếp nhất của phê duyệt NATO là giảm một điểm nghẽn quan trọng: việc chứng minh mức độ bảo đảm an ninh ở cấp nhà cung cấp cho nhu cầu NATO RESTRICTED.

NATO đang mở rộng lựa chọn đám mây thương mại

Kết quả này cũng cho thấy NATO sẵn sàng sử dụng công nghệ thương mại sẵn có nếu công nghệ đó đáp ứng yêu cầu an ninh của Liên minh. AWS cho biết phê duyệt sẽ mở rộng các lựa chọn cho NATO, các nước thành viên và đối tác công nghiệp quốc phòng khi xử lý những khối lượng công việc được bảo vệ đủ điều kiện. 17

Điều này đặc biệt quan trọng với các tổ chức cần năng lực tính toán có thể mở rộng, nền tảng dữ liệu, phân tích hoặc hạ tầng ứng dụng hiện đại nhưng vẫn phải hoạt động trong các ràng buộc an ninh NATO. Thay vì coi đám mây công cộng là không phù hợp với môi trường quốc phòng, cách tiếp cận dựa trên D32 xác định những kiểm soát mà một nhà cung cấp phải đáp ứng để được xem xét.

Liên hệ với chiến lược đám mây mật của AWS

Phê duyệt NATO RESTRICTED nằm bên cạnh các dịch vụ AWS dành cho khối lượng công việc nhạy cảm hơn của chính phủ và quốc phòng Mỹ. AWS Secret Cloud for Industry cho phép các nhà thầu quốc phòng Mỹ đã được cấp phép an ninh, cùng các tổ chức khác thuộc Chương trình An ninh Công nghiệp Quốc gia, vận hành trực tiếp khối lượng công việc mật do nhà thầu sở hữu trên AWS. Mô hình này thay thế hạ tầng tại chỗ đòi hỏi vốn đầu tư lớn bằng dịch vụ đám mây trả theo mức sử dụng. AWS cho biết môi trường này hỗ trợ AI tạo sinh, máy học và điện toán hiệu năng cao. 2

Nhìn tổng thể, AWS đang theo đuổi hai hướng song song: hỗ trợ hệ thống liên quan NATO RESTRICTED trong các Region tại nước thành viên, đồng thời cung cấp môi trường riêng của Mỹ cho các nhiệm vụ mật.

Kết luận

Phê duyệt NATO RESTRICTED dành cho AWS nên được hiểu là một nền tảng an ninh có thể tái sử dụng ở cấp Liên minh. Nó cho phép các tổ chức đủ điều kiện xây dựng hệ thống NATO RESTRICTED bằng các dịch vụ AWS đã được phê duyệt trong Region đặt tại nước NATO, đồng thời cung cấp điểm xuất phát chung cho cơ quan công nhận của từng quốc gia. 1721

Nó không thay thế yêu cầu về chủ quyền của quốc gia hay việc cấp phép riêng cho từng hệ thống. Lợi ích chính đối với chính phủ và nhà cung cấp quốc phòng là một quá trình đánh giá có thể nhanh và nhất quán hơn — chứ không phải được miễn các công việc an ninh bắt buộc cho mỗi đợt triển khai. 25