Amazon Web Services, AWS, uppger att bolaget är den första molnleverantören vars tjänster har godkänts för hantering av information på Nsto Restricted-nivå i hela alliansen. Godkännandet ska ge medlemsländerna en gemensam säkerhetsgrund för att använda AWS för klassade arbetsbelastningar.
Godkännandet innebär att Nato, försvarsindustripartners och medlemsländerna kan använda godkända AWS-tjänster för arbetsbelastningar på Nato Restricted-nivå i AWS-regioner som ligger i Nato-länder. AWS beskriver beslutet som ett steg mot en mer enhetlig process för säker användning av kommersiell molninfrastruktur inom alliansen.
Enligt AWS innebär den gemensamma godkända säkerhetsgrunden att medlemsländer kan minska den tid och de resurser som krävs för att uppfylla säkerhets- och efterlevnadskrav. När ett land har godkänt AWS inom sin nationella process finns samtidigt en möjlighet att påskynda den nationella ackrediteringen.
Beskedet bygger bland annat på ett arbete i Spanien där AWS har fått nationell ackreditering för Nato Restricted Den spanska AWS-regionen har dessutom godkänts för hantering av information på den nationella nivån Difusión Limitada. Bakom godkännandena står Centro Criptológico Nacional och Oficina Nacional de Seguridad.
AWS uppger att den spanska regionen därmed är den första som har uppnått båda dessa nivåer och att godkännandet utgör grunden för att tjänsterna ska kunna användas av organisationer i andra NATO-länder genom deras respektive nationella processer. Varje kund behöver fortfarande genomföra sin egen ackreditering av de system och arbetsbelastningar som placeras i molnet.
För AWS är godkännandet resultatet av flera års arbete med säkerhetskrav och nationella myndigheter. I Spanien hade AWS sedan tidigare bland annat uppnått ENS på nivån Alta samt fått 28 tjänster och säkerhetsfunktioner godkända inom det spanska säkerhetskatalogsystemet CPSTIC.
David Appel, tillförordnad vice vd för Worldwide Public Sector på AWS, beskriver godkännandet som resultatet av ett flerårigt arbete och kopplar det till behovet av interoperabilitet mellan allierade.
– Detta godkännande, som är det första i sitt slag, är kulmen på en långvarig, flerårig insats. Det återspeglar vårt engagemang för att hjälpa försvarsmakt, offentlig sektor och Nato-anslutna kunder och partners att genomföra sina kritiska uppdrag, säger David Appel.
Även Natos kommunikations- och informationsbyrå NCIA framhåller betydelsen av att alliansen kan använda kommersiell teknik samtidigt som säkerhetskraven upprätthålls.
– Att stärka Natos förmåga att säkert utnyttja kommersiell teknologi är avgörande för att bygga en mer motståndskraftig och flexibel allians, säger Dylan Browne, general manager för NCIA.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Anmäl dig till vårt nyhetsbrev!
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
