Les services de renseignement britanniques doivent stocker leurs fichiers secrets dans le cloud AWS dans le cadre d'un accord signé plus tôt cette année, selon les rapports.

L'organisation GCHQ (écoutes des communications électriques/radio), le MI5 (questions de renseignement britanniques au Royaume-Uni), le MI6 (informations externes au Royaume-Uni) ainsi que le ministère de la Défense (MoD) accéderont à leurs données dans le cloud, bien que dans les centres de données AWS situés au Royaume-Uni. .

La nouvelle a été rapportée pour la première fois dans le Financial Times journal (paywall), qui a déclaré que le GCHQ a conduit l'accord qui a été signé plus tôt cette année, et que les données seront stockées de manière hautement sécurisée. Des sources inconnues prétendent qu'AWS lui-même n'aura pas accès aux données. 

Apparemment, les trois agences et le ministère de la Défense pourront accéder aux informations plus rapidement et les partager plus rapidement en cas de besoin. Cela contraste vraisemblablement avec le fait que chaque agence stocke ses propres informations sur ses propres systèmes informatiques sur site. Les informations sur la source pourraient être téléchargées sur AWS depuis des emplacements nationaux au Royaume-Uni et à l'étranger, avec un accès depuis n'importe où dans le monde au personnel autorisé.

On pourrait concevoir un entrepôt de données d'espionnage interrogeable qui pourrait permettre des recherches dans les fichiers des trois agences en un seul processus. Cependant, les données de l'agence individuelle auraient clairement besoin d'être indexées et migrées vers AWS d'une manière organisée et planifiée pour rendre cela possible.

Une autre préoccupation soulevée par certains est le spectre du GCHQ utilisant les outils basés sur l'IA d'AWS, tels que la technologie de traduction et de reconnaissance vocale, pour s'appuyer sur les vastes sources de données qu'il détient.

Apparemment, selon un cité Ciaran Martin, ancien chef de succursale du GCHQ, les agences seront en mesure « d'obtenir des informations à partir d'énormes quantités de données en quelques minutes, plutôt qu'en quelques semaines et mois ». Cela ne dit pas grand-chose sur leurs systèmes informatiques existants. 

Étant donné qu'AWS est élastique en termes de capacité, il pourrait contenir des quantités de données plus importantes que celles stockées par les agences existantes. Martin ne pensait pas que le stockage d'encore plus d'informations était un objectif du système : « L'analyse de rentabilisation évidente est d'utiliser plus efficacement de grandes quantités de données existantes. »

Les États-Unis La CIA a signé un contrat AWS Cloud de 600 millions de dollars en 2013. Ce contrat était amélioré en 2020 et a impliqué AWS, Google, IBM, Microsoft et Oracle dans un consortium.

Bien sûr, pour les États-Unis, AWS est une entreprise nationale. Le gouvernement français met en place sa propre cloud public souverain appelé Bleu pour les données gouvernementales sensibles. Ce « Cloud de Confiance » sera basé sur la plateforme Azure de Microsoft – et inclura Microsoft 365 – mais sera apparemment « délivré via un environnement indépendant » qui bénéficie « d'une immunité de toute législation extraterritoriale et d'une indépendance économique » au sein d'une « infrastructure isolée qui utilise des centres de données situés en France.

De l'avis du GCHQ, aucun cloud public basé au Royaume-Uni ne pourrait fournir l'échelle ou les capacités nécessaires aux exigences de stockage des données des services de sécurité.

Le gouvernement britannique dépense déjà beaucoup d'argent avec AWS, et l'année dernière, le ministère de l'Intérieur du Royaume-Uni a signé un contrat d'hébergement de quatre ans d'une valeur allant jusqu'à 120 millions de livres sterling avec le secteur américain du cloud. TechMarketView a identifié AWS comme le les services les plus dynamiques et acteur de logiciels dans le secteur public britannique en 2018 et depuis lors, il a également mis en sac un MoU cloud de trois ans avec les services commerciaux de la Couronne.

Ni AWS ni les agences britanniques impliquées n'ont commenté l'histoire. ®

PlatonAi. Web3 réinventé. L'intelligence des données amplifiée.
Cliquez ici pour y accéder.

Source : https://go.theregister.com/feed/www.theregister.com/2021/10/26/uk_security_services_aws/