آمازون اولین ارائه‌دهنده خدمات ابری شد که مجوز پردازش داده‌های محدود ناتو را دریافت کرد

روز سه‌شنبه، ۲۲ سپتامبر ۲۰۲۶، آمازون وب سرویسز (AWS) یک تاییدیه جامع برای میزبانی داده‌های «محدود ناتو» (NATO Restricted) در سراسر ۳۲ کشور عضو سازمان پیمان آتلانتیک شمالی دریافت کرد. این گواهینامه که پس از یک حسابرسی چندساله به رهبری مرکز ملی رمزنگاری اسپانیا (CCN) صادر شده، AWS را به اولین غول تجاری پردازش ابری تبدیل می‌کند که مجوز پردازش اطلاعات حساس نظامی این ائتلاف را در سطح کل بلوک به دست آورده است.[1][2][6]

این دستاورد بیش از آنکه یک قابلیت نرم‌افزاری جدید باشد، در واقع یک شاه‌کلید نظارتی است. این تاییدیه یک خط پایه امنیتی از پیش ارزیابی‌شده ایجاد می‌کند که به تک‌تک وزارتخانه‌های دفاع اروپا اجازه می‌دهد هنگام انتقال داده‌های خود به سرورهای آمازون، از مراحل اولیه ممیزی‌های انطباق‌پذیری خود عبور کنند. برای بخش دفاعی که از نظر تاریخی همیشه درگیر تاییدیه‌های ملی موازی و زمان‌بر بوده، این مجوز یکپارچه سد اصلی را از سر راه پذیرش فضای ابری برمی‌دارد.[1][4]

سطح «محدود ناتو» (NR) به عنوان پایین‌ترین رده طبقه‌بندی این ائتلاف عمل می‌کند. این سطح شامل اطلاعاتی است که به شدت محرمانه نیستند، اما افشای عمومی آن‌ها می‌تواند به عملیات‌ها یا منافع متفقین آسیب برساند. اگرچه این مجوز به AWS اجازه نمی‌دهد تا اطلاعات فوق‌سری یا داده‌های مربوط به هدف‌گیری‌های فعال را میزبانی کند، اما بخش اعظم داده‌های روزمره لجستیکی، اداری و سیستم‌های فرماندهی را که ارتش‌های مدرن روزانه تولید می‌کنند، پوشش می‌دهد.[1][4]

برای دریافت این اعتبارنامه، AWS باید انطباق خود را با دستورالعمل فنی D32 ناتو - چارچوبی که بر امنیت فضای ابری عمومی این ائتلاف نظارت دارد - مستند می‌کرد. از آنجا که ناتو فرآیند واقعی حسابرسی را به کشورهای عضو واگذار می‌کند، مقامات اسپانیایی این ارزیابی فنی را انجام دادند. مرکز CCN پیش از به اشتراک گذاشتن نتایج تاییدشده با سایر اعضای ائتلاف، ۲۸ سرویس خاص AWS - از جمله سرویس‌های پردازشی پایه Amazon EC2 و ذخیره‌سازی Amazon S3 - را تایید اعتبار کرد.[1][2][5]

همزمان، AWS تاییدیه ملی اسپانیا را برای مدیریت اطلاعات در سطح «انتشار محدود» (DL) در منطقه اروپا (اسپانیا) که دیتاسنترهای آن در آراگون قرار دارند، به دست آورد. این مجوز دوگانه نشان می‌دهد که چگونه خط پایه ناتو با قوانین ملی تعامل دارد: تاییدیه فراگیر NR نیازهای ائتلاف را برآورده می‌کند، در حالی که مجوز DL الزامات اطلاعاتی خاص کشور میزبان را پوشش می‌دهد.[2][5]

البته خود این تاییدیه به طور خودکار هیچ قرارداد دفاعی جدیدی را نصیب آمازون نمی‌کند و تضمین‌کننده درآمد فوری هم نیست. کشورهای عضو همچنان باید پیش از استقرار برنامه‌های کاربردی خاص، تاییدیه‌های سطح سیستم خود را تحت سیاست‌های محلی - مانند چارچوب CCN-STIC-004 اسپانیا - انجام دهند. با این حال، این خط پایه در سطح بلوک، زمان‌بندی تدارکاتی را که معمولاً سال‌ها طول می‌کشد به شدت کوتاه کرده و AWS را به نقطه واقعی فروش نزدیک‌تر می‌کند.[4][5]

برای طراحان نظامی، این تغییر رویکرد ناشی از حجم عظیم اطلاعاتی است که نیروهای مدرن باید پردازش کنند. در شرایطی که ارتش‌های اروپایی به طور فزاینده‌ای داده‌های تله‌متری رادار، تصاویر ماهواره‌ای و حسگرهای صوتی را برای ردیابی تهدیداتی مانند پهپادهای روسی ترکیب می‌کنند، گلوگاه اصلی به ندرت کمبود توان پردازشی است. در عوض، مشکل اصلی اصطکاک قانونی و فنیِ انتقال این داده‌های حساس به زیرساخت‌های تجاری است که توانایی اجرای مدل‌های پیشرفته هوش مصنوعی را دارند.[4][6]

دیلان براون، مدیرکل آژانس ارتباطات و اطلاعات ناتو (NCIA) می‌گوید: «تقویت توانایی ناتو برای استفاده ایمن از فناوری‌های تجاری، کلید ایجاد یک ائتلاف چابک‌تر و انعطاف‌پذیرتر است. در دسترس بودن محصولات تجاری که الزامات امنیتی ناتو را برآورده می‌کنند، گزینه‌های فناوری موجود برای ائتلاف را گسترش داده و از توانایی ما برای پذیرش فناوری‌های مدرن حمایت می‌کند؛ آن هم در حالی که امنیت و تاب‌آوریِ وابسته به عملیات‌هایمان حفظ می‌شود.»[1][3]

با برون‌سپاری امنیت زیرساخت‌های پایه به یک ارائه‌دهنده تجاری، آژانس‌های دفاعی می‌توانند بودجه‌های مهندسی خود را به جای نگهداری از سرورها، روی توسعه برنامه‌های کاربردی متمرکز کنند. در حال حاضر AWS در ۱۵ منطقه دیتاسنتر در کشورهای عضو ناتو فعالیت می‌کند که شامل هفت منطقه در قاره اروپا و دو منطقه در بریتانیا می‌شود. این گستردگی به مشتریان دفاعی این امکان را می‌دهد تا داده‌ها را به صورت محلی پردازش کنند و ضمن رعایت الزامات ملی اقامت داده‌ها، از استاندارد انطباق‌پذیری جدید نیز بهره‌مند شوند.[1][6]

این شرکت در حال حاضر بیش از ۱۵ هزار آژانس دولتی را در پایگاه مشتریان جهانی خود جای داده است، اما بخش دفاعی همچنان یک بازار رشد به شدت رقابتی محسوب می‌شود. AWS و رقیب اصلی‌اش، مایکروسافت، در رقابتی نفس‌گیر برای تصاحب قراردادهای ابری نظامی گرفتار شده‌اند و هر دو شرکت سرمایه‌گذاری سنگینی روی زیرساخت‌های بومی‌سازی‌شده انجام می‌دهند تا خواسته‌های سخت‌گیرانه دولت‌ها را برآورده کنند.[1][6]

این اعتبارنامه همچنین تنشی پایدار در استراتژی دفاعی اروپا را برجسته می‌کند. در حالی که «قانون داده ۲۰۲۴» اتحادیه اروپا تلاش می‌کند داده‌های اروپایی را از حوزه‌های قضایی خارجی - به ویژه احکام دادگاه‌های ایالات متحده - مصون نگه دارد، زیرساخت‌های نظامی ناتو همچنان به شدت به فناوری آمریکایی وابسته است. AWS و مایکروسافت میلیاردها دلار برای ساخت مناطق بومی‌سازی‌شده «ابر حاکمیتی» (sovereign cloud) هزینه کرده‌اند تا رضایت قانون‌گذاران اتحادیه اروپا را جلب کرده و ترس از نظارت خارجی را کاهش دهند.[6]

آمازون با کسب اولین تاییدیه در سطح کل ائتلاف، نشان داد که شرکت‌های آمریکایی می‌توانند با موفقیت از سد الزامات سخت‌گیرانه حاکمیت داده در اروپا عبور کنند. این دستاورد نشان می‌دهد که علی‌رغم شعارهای سیاسی در حمایت از استقلال تکنولوژیک، معماری ابری تجاری آمریکا در حال تثبیت خود به عنوان یک عنصر ساختاری و دائمی در برنامه‌ریزی‌های عملیاتی آینده ناتو است.[6]