AWS annonce être devenu le premier fournisseur de services cloud dont les capacités sont approuvées pour le traitement d’informations de niveau NATO RESTRICTED (NR) par l’ensemble des États membres de l’OTAN. Cette approbation couvre les services AWS utilisables dans toute région située dans un pays membre de l’Alliance, avec un périmètre opérationnel particulièrement large pour les organisations amenées à manipuler des données sensibles.

Le processus d’accréditation n’a pas été conduit directement par les instances de l’OTAN, mais via l’Espagne. AWS a d’abord documenté sa conformité à la directive technique D32, qui définit les exigences de sécurité applicables au traitement d’informations NR dans le cloud public. Le Centro Criptológico Nacional (CCN) espagnol a ensuite évalué les services concernés, avant que l’OTAN n’approuve et ne diffuse les résultats à l’ensemble de ses Alliés.

En Espagne, AWS précise que les centres de données concernés sont situés en Aragon, une région certifiée au niveau ENS « Alto », le plus élevé du référentiel espagnol. L’enjeu pour l’hyperscaler est surtout opérationnel : réduire le temps, l’effort et le coût des accréditations nationales nécessaires pour déployer des services cloud compatibles avec des informations classifiées ou sensibles.

L’OTAN délègue en effet l’accréditation NR à un État membre hôte ou à la NATO Communications and Information Agency (NCIA), chaque gouvernement restant responsable de l’autorisation finale d’utilisation sur son territoire. Dylan Browne, general manager de la NCIA, souligne dans le communiqué d’AWS que « renforcer la capacité de l’OTAN à exploiter en toute sécurité la technologie commerciale est essentiel pour bâtir une Alliance plus résiliente et agile ».

AWS indique disposer de 15 régions dans des pays membres de l’OTAN, dont sept en Europe continentale. Les services approuvés peuvent servir à construire des systèmes compatibles NR dans n’importe laquelle de ces régions. L’OTAN insiste toutefois sur le fait que cette validation élargit l’offre technologique disponible pour des données sensibles sans constituer une autorisation générale : l’accréditation des systèmes clients reste une étape distincte et obligatoire.

AWS annonce être le premier fournisseur de services cloud dont les capacités sont approuvées pour le traitement d’informations de niveau NATO RESTRICTED (NR) par l’ensemble des États membres de l’OTAN.

L’approbation couvre ses services AWS utilisables dans toute région située dans un pays membre de l’OTAN.

Le parcours d’accréditation ne s’est pas déroulé directement au sein des instances de l’alliance mais via l’Espagne.

AWS a documenté sa conformité à la directive technique D32, qui fixe les exigences de sécurité applicables au traitement d’informations NR dans le cloud public. Le Centro Criptológico Nacional (CCN) espagnol a ensuite évalué ses services, avant que l’OTAN n’approuve et ne publie les résultats auprès de tous ses Alliés.

En Espagne, l’hyperscaler précise que ses centres de données concernés sont situés en Aragon, une région bénéficiant du niveau de certification ENS « Alto », le plus élevé du référentiel espagnol.

Une approbation passée par l’Espagne

L’enjeu opérationnel est de réduire le temps, l’effort et le coût des accréditations nationales.

L’OTAN délègue en effet le processus d’accréditation NR à un État membre hôte ou à la NATO Communications and Information Agency (NCIA). Chaque gouvernement demeure donc responsable de l’autorisation finale d’utilisation sur son territoire.

« Renforcer la capacité de l’OTAN à exploiter en toute sécurité la technologie commerciale est essentiel pour bâtir une Alliance plus résiliente et agile », déclare Dylan Browne, general manager de la NCIA, dans le communiqué d’AWS.

AWS indique disposer de 15 régions dans des pays membres de l’OTAN, dont sept en Europe continentale. Les services approuvés peuvent être mobilisés pour construire des systèmes compatibles NR dans n’importe laquelle de ces régions.

En Espagne, l’hyperscaler précise que ses centres de données concernés sont situés en Aragon, une région bénéficiant du niveau de certification ENS « Alto », le plus élevé du référentiel espagnol.

Selon l’OTAN, l’accord élargit l’offre technologique disponible pour des données sensibles, sans qu’il soit question d’une généralisation automatique à tous les usages ou à tous les systèmes. L’accréditation des systèmes clients reste une étape distincte et obligatoire.

The post AWS devient le premier cloud approuvé par l’OTAN appeared first on Silicon.fr.