Amazon Web Services (AWS) is volgens het bedrijf als eerste cloudprovider goedgekeurd voor het verwerken van informatie op het niveau NAVO RESTRICTED in alle lidstaten van de Noord-Atlantische Verdragsorganisatie (NAVO). De goedkeuring maakt het mogelijk om daarvoor goedgekeurde AWS-diensten te gebruiken in AWS-regio’s die zich binnen NAVO-lidstaten bevinden.
De goedkeuring geldt voor de NAVO, lidstaten en partners in de defensie-industrie. AWS beschikt volgens de verstrekte informatie over vijftien cloudregio’s in NAVO-landen, waarvan zeven op het Europese vasteland.
De NAVO-brede beoordeling moet daarnaast dienen als gemeenschappelijke beveiligingsbasis voor afzonderlijke lidstaten. Zij kunnen die beoordeling gebruiken bij hun eigen nationale procedures voor de accreditatie van AWS. Daarmee hoeft een deel van de technische en beveiligingsbeoordeling niet in ieder land afzonderlijk vanaf het begin te worden uitgevoerd.
Aan de goedkeuring ging een beoordeling van AWS aan de hand van de D32-richtlijn van de NAVO vooraf. Deze technische richtlijn bevat beveiligingseisen voor de verwerking van informatie met de classificatie NAVO RESTRICTED in publieke cloudomgevingen. Het Spaanse Nationaal Cryptologisch Centrum (CCN) beoordeelde de AWS-omgeving, waarna de resultaten door de NAVO werden goedgekeurd en met de lidstaten werden gedeeld.
Voor de accreditatie van systemen op het niveau NAVO RESTRICTED delegeert de NAVO het proces aan een lidstaat of aan de NATO Communications and Information Agency (NCIA). Met de nieuwe goedkeuring kunnen AWS-diensten worden ingezet voor dergelijke systemen in AWS-regio’s binnen NAVO-landen, afhankelijk van de toepasselijke accreditatieprocedures.
“Commerciële producten die voldoen aan de veiligheidseisen van de NAVO vergroten onze technologische opties. Hierdoor kunnen we moderne technologieën sneller omarmen, terwijl we onze security en veerkracht behouden,” zei Dylan Browne, algemeen directeur van de NCIA.
AWS koppelt de goedkeuring onder meer aan zijn Trusted Secure Enclave – Sensitive Edition, een omgeving die is gericht op klanten op het gebied van nationale veiligheid en defensie. David Appel, waarnemend vicepresident Worldwide Public Sector bij AWS, zei dat de goedkeuring het resultaat is van een jarenlange samenwerking en dat het bedrijf verder wil werken aan interoperabiliteit tussen geallieerde landen.
Volgens AWS maken wereldwijd meer dan 15.000 overheidsorganisaties gebruik van zijn clouddiensten.
