AWS obtém aprovação para tratar informação NATO Restricted na cloud

A Amazon Web Services (AWS) anunciou a aprovação dos seus serviços para utilização no tratamento de informação classificada como NATO Restricted (NR) em qualquer Região AWS localizada num país membro da NATO.

A aprovação estabelece uma base de segurança previamente avaliada que pode ser utilizada pela NATO, pelos países aliados e por organizações da indústria da defesa. Os processos nacionais de acreditação continuam, no entanto, a ser necessários para a utilização dos serviços nos diferentes países.

De acordo com a AWS, a aprovação poderá simplificar estes processos ao fornecer aos países aliados um conjunto de requisitos técnicos e de segurança já avaliados ao nível da NATO. “Aumentar a capacidade da NATO para utilizar tecnologia comercial de forma segura é fundamental para construir uma Aliança mais resiliente e ágil”, afirma Dylan Browne, General Manager da NATO Communications and Information Agency (NCIA), em comunicado.

Para obter a aprovação, a AWS documentou a conformidade com a diretiva NATO D32, que estabelece requisitos técnicos de Segurança para o tratamento de informação NATO Restricted em ambientes de cloud pública.

As capacidades da AWS foram avaliadas pelo Centro Criptológico Nacional de Espanha (CCN). Após este processo, a aprovação foi publicada pela NATO para utilização pelos restantes aliados.

A classificação NATO Restricted aplica-se a informação cuja divulgação não autorizada pode ser prejudicial aos interesses ou à eficácia da NATO. A aprovação significa que os serviços abrangidos podem integrar sistemas destinados ao processamento deste nível de informação, desde que sejam cumpridos os restantes requisitos de acreditação aplicáveis.

A AWS refere que dispõe atualmente de 15 regiões em países pertencentes à NATO, sete das quais na Europa continental.

A aprovação não significa que qualquer workload com informação NATO Restricted possa ser transferido automaticamente para a AWS. Os países aliados mantêm os respetivos processos oficiais de acreditação.

Para a acreditação NR, a NATO pode delegar o processo num país membro ou na NCIA, que pode atuar como entidade responsável pela avaliação.

A AWS considera que a existência de uma aprovação comum poderá acelerar estes procedimentos, uma vez que parte dos requisitos de Segurança e conformidade da infraestrutura já foi avaliada.

O anúncio alarga, assim, a utilização potencial de serviços de cloud pública em sistemas que processam informação classificada da NATO, mantendo a acreditação e os controlos de segurança exigidos para este tipo de informação.