Kuzey Atlantik Antlaşması Örgütü (NATO), Amazon Web Services (AWS) tarafından sunulan belirli bulut bilişim hizmetlerinin “NATO RESTRICTED” (NATO Kısıtlı) seviyesindeki gizli verileri işlemesine resmi onay verdi. Bu kararla birlikte AWS, ittifakın 32 üye ülkesinin tamamında geçerli güvenlik değerlendirmesine sahip olan ilk ticari bulut sağlayıcısı unvanını elde etti.
NATO RESTRICTED, ittifakın en düşük gizlilik derecesi olmasına rağmen yetkisiz erişim durumunda NATO’nun çıkarlarına, operasyonel güvenliğine veya müttefik ülkelerin faaliyetlerine zarar verebilecek hassas askeri ve idari bilgileri kapsıyor.
İttifak genelinde geçerli güvenlik değerlendirmesi
Alınan onay doğrultusunda NATO kurumları, üye devletler ve savunma sanayii yüklenicileri, kısıtlı askeri verileri işleyecek yazılım ve operasyonel sistemlerini değerlendirmeden geçen AWS servisleri üzerinde inşa edebilecek. Söz konusu servisler, NATO üyesi ülkelerin sınırları içerisinde yer alan AWS bulut bölgelerinde barındırılabilecek.
İttifak genelindeki onay mekanizması şu temel esaslara dayanıyor:
- Ulusal onay süreçleri sürecek: İttifak çapında yayımlanan değerlendirme raporu, her ülkenin kendi mevzuatındaki yetkilendirme sürecini otomatik olarak tamamlamıyor; üye ülkeler kuracakları özel sistemler için ulusal akreditasyon süreçlerini tamamlamaya devam edecek.
- D32 güvenlik yönergesine tam uyum: AWS, kamuya açık bulut altyapılarında kısıtlı verilerin işlenmesine ilişkin güvenlik kriterlerini düzenleyen NATO D32 yönergesine uyumluluğunu teknik belgelerle kanıtladı.
- İspanya siber istihbaratından denetim: Hizmetlerin teknik yeterliliği ve güvenlik mimarisi İspanya Ulusal Kriptoloji Merkezi (CCN) tarafından denetlendi ve onaylanan değerlendirme raporu tüm üye ülkelere dağıtıldı.
AWS, yedisi Avrupa ana karasında olmak üzere NATO üyesi ülkelerde toplam 15 bağımsız bulut bölgesine sahip bulunuyor.
Savunma sanayiinde bulut entegrasyonu hızlanıyor
NATO’dan alınan bu yetkilendirme, AWS’nin küresel savunma ve istihbarat alanında üstlendiği büyük projelerin ardından geldi. Teknoloji devi, Aralık 2025’te savunma sanayii şirketi Raytheon ile yapay zeka, makine öğrenimi ve uydu veri işleme operasyonlarını kapsayan stratejik bir iş birliği duyurmuştu.
Avustralya hükümeti ise 2024 yılında savunma ve istihbarat teşkilatlarının “Çok Gizli” (Top Secret) dereceli verilerini işlemek üzere AWS ile ortak bir bulut platformu kurma kararı almıştı. Canberra yönetimi, ABD ile istihbarat paylaşımını da hızlandırmayı amaçlayan on yıllık bu projeye en az 1,3 milyar dolarlık bütçe taahhüdünde bulunmuştu.
