AWS, primer hyperscaler en lograr la aprobación 'NATO Restricted' para infraestructura en la nube de la Alianza

Amazon Web Services (AWS) se ha convertido en el primer proveedor de nube hyperscale en obtener la aprobación para manejar información bajo la designación 'NATO Restricted' (NR), el nivel de clasificación que la OTAN aplica a datos restringidos y de misión crítica. Según la propia compañía, esto le permite a los estados miembros de la Alianza y a sus socios de la industria de defensa alojar cargas de trabajo NR en cualquier Región de AWS ubicada en un país miembro. AWS afirma contar actualmente con 15 Regiones en naciones de la OTAN, siete de ellas en Europa continental.

David Appel, vicepresidente interino de sector público a nivel mundial en AWS, describió el logro como 'la culminación de un esfuerzo sostenido de varios años' junto a socios de defensa, y afirmó que la medida 'refleja el compromiso de la compañía con los clientes y socios de defensa, sector público y afiliados a la OTAN para lograr sus misiones críticas'. Appel añadió que, en su opinión, los gobiernos y los ciudadanos a los que sirven merecen acceso a la misma infraestructura y servicios que impulsan la innovación en el sector privado, y que AWS seguirá trabajando para dar a las naciones aliadas la interoperabilidad necesaria para reforzar su resiliencia y proteger a sus ciudadanos.

Como parte de esta aprobación, AWS ofrecerá lo que denomina 'acceso simplificado' a sus capacidades de computación en la nube para los estados miembros de la OTAN. Al aplicarse a toda la Alianza, la aprobación da a los países miembros y a sus socios de defensa acceso a una 'línea base de seguridad común y pre-evaluada', pensada para simplificar las obligaciones de seguridad y cumplimiento normativo. Los clientes de seguridad nacional y defensa también podrán acceder a AWS Trusted Secure Enclave – Sensitive Edition, un servicio mencionado explícitamente por la compañía. Además, los aliados de la OTAN dispondrán de una 'vía acelerada' hacia la acreditación de AWS a través de sus respectivos procesos nacionales.

Dylan Browne, director general de la Agencia de Comunicaciones e Información de la OTAN (NCIA), valoró que la disponibilidad de productos comerciales que cumplen los requisitos de seguridad de la Alianza amplía las opciones tecnológicas disponibles y respalda la capacidad de la OTAN para adoptar tecnología moderna sin comprometer la seguridad y la resiliencia de las que dependen sus operaciones. Según Browne, el movimiento contribuye a construir una alianza más 'resiliente y ágil' apoyándose en tecnología comercial.

En cuanto al proceso técnico, AWS explica que obtener la aprobación NR exigió documentar su cumplimiento con D32, una directiva técnica que establece los requisitos de seguridad para el manejo de información restringida en la nube pública. La OTAN delega la evaluación de este tipo de acreditaciones en una nación miembro o directamente en la NCIA; en este caso concreto, fueron las autoridades españolas competentes las que realizaron la evaluación. Según el comunicado de AWS, las capacidades de la compañía fueron evaluadas por el Centro Criptológico Nacional (CCN) de España, tras lo cual la OTAN aprobó y publicó los resultados a todos sus países aliados.

El artículo, publicado por IT Pro, no ofrece más detalles sobre plazos del proceso de certificación, coste del programa ni sobre si otros hyperscalers (Microsoft Azure, Google Cloud) tienen procesos de acreditación NR en curso; tampoco especifica qué Regiones concretas de AWS quedan cubiertas fuera de mencionar el total de 15 en países miembros. Es una nota informativa breve centrada en el anuncio y las declaraciones de AWS y de la NCIA, por lo que cualquier valoración sobre el impacto competitivo frente a otros proveedores de nube en el mercado de defensa debe tomarse con cautela, ya que no se detalla en el texto.