Le cloud public poursuit sa percée dans les environnements de défense. Amazon Web Services (AWS) annonce avoir obtenu l’approbation de ses capacités cloud pour traiter des informations classifiées au niveau NATO Restricted (NR)dans les 32 pays membres de l’Otan. Le fournisseur devient ainsi le premier hyperscaler à bénéficier d’une telle validation à l’échelle de l’Alliance. Cette approbation concerne les services AWS autorisés pour les workloads relevant du niveau NATO Restricted. Ils peuvent être utilisés dans les régions cloud du groupe implantées dans des pays membres de l’Alliance. AWS en compte actuellement 15 dans des pays de l’Otan, dont sept en Europe continentale.
Une procédure d’accréditation simplifiée
L’intérêt de cette validation tient notamment à la procédure d’accréditation. AWS a documenté sa conformité à la directive technique NATO D32, qui définit les exigences de sécurité applicables au traitement d’informations NATO Restricted dans un cloud public. L’évaluation des capacités AWS a été réalisée par le Centre national de cryptologie espagnol (CCN), avant que les résultats ne soient approuvés et publiés à destination des autres membres de l’Alliance. Cette approche fournit aux pays alliés une base de sécurité commune déjà évaluée.
Chaque Etat conserve néanmoins son propre processus d’accréditation. L'approbation à l’échelle de l’Otan ne constitue donc pas une autorisation automatique pour toutes les applications ou tous les systèmes déployés par une administration nationale.
AWS veut accélérer l'adoption du cloud dans la défense
Pour les organisations de défense, l’enjeu est de pouvoir s’appuyer sur des infrastructures cloud commerciales tout en respectant les contraintes liées aux informations sensibles. AWS met notamment en avant son Trusted Secure Enclave – Sensitive Edition (TSE-SE), présenté comme la base technique de cette offre pour les environnements sensibles. L’entreprise indique que ses services peuvent désormais être utilisés pour construire des systèmes compatibles avec le niveau NATO Restricted dans ses régions situées au sein des pays de l’Alliance. « L'accès à des produits commerciaux répondant aux exigences de sécurité de l'Otan élargit les options technologiques disponibles pour l'Alliance », souligne Dylan Browne, directeur général de la NATO Communications and Information Agency (NCIA), cité par AWS.
Cette reconnaissance intervient alors que les infrastructures cloud commerciales prennent une place croissante dans les systèmes numériques des administrations et des acteurs de la défense. Pour AWS, l’enjeu est également commercial. Le groupe revendique plus de 15 000 clients gouvernementaux dans le monde. L'obtention de cette approbation lui permet désormais de disposer d'un cadre commun pour proposer ses services aux administrations et industriels travaillant avec les pays de l'Alliance. L'approbation OTAN s'appuie sur l'évaluation menée par le CCN espagnol, qui a également conduit à l'accréditation de la région AWS Espagne pour les niveaux Difusión Limitada et NATO Restricted.