Volgens rapporten moeten de Britse inlichtingendiensten hun geheime bestanden opslaan in de AWS-cloud in een eerder dit jaar ondertekende deal.

De GCHQ-organisatie (afluisteren van elektrische/radiocommunicatie), MI5 (binnenlandse Britse inlichtingenzaken), MI6 (externe Britse inlichtingen) en ook het Ministerie van Defensie (MoD) zullen toegang krijgen tot hun gegevens in de cloud, zij het in in het VK gelegen AWS-datacenters .

Het nieuws werd voor het eerst gemeld in de Financial Times krant (paywall), die zei dat GCHQ de deal heeft gesloten die eerder dit jaar werd ondertekend, en de gegevens zullen op een zeer veilige manier worden opgeslagen. Door onbekende bronnen wordt beweerd dat AWS zelf geen toegang zal hebben tot de gegevens. 

Blijkbaar zullen de drie agentschappen plus Defensie sneller toegang hebben tot informatie en deze sneller delen wanneer dat nodig is. Dit staat vermoedelijk in contrast met het feit dat elk bureau zijn eigen informatie opslaat op zijn eigen on-premises computersystemen. De broninformatie kan worden geüpload naar AWS vanuit zowel binnenlandse als buitenlandse locaties, met toegang van overal ter wereld tot geautoriseerd personeel.

Men zou zich een doorzoekbaar datawarehouse voor spionnen kunnen voorstellen dat in één proces doorzoekingen in de bestanden van de drie agentschappen mogelijk zou maken. Het is echter duidelijk dat de gegevens van het individuele bureau moeten worden geïndexeerd en op een georganiseerde en geplande manier naar AWS moeten worden gemigreerd om dit mogelijk te maken.

Een andere zorg die door sommigen wordt geuit, is het spookbeeld van GCHQ dat gebruikmaakt van de op AI gebaseerde tools van AWS, zoals vertaal- en spraakherkenningstechnologie, om gebruik te maken van de enorme gegevensbronnen die het bezit.

Blijkbaar, volgens een geciteerd Ciaran Martin, een voormalig hoofd van het GCHQ-filiaal, zullen de agentschappen in staat zijn om “in minuten, in plaats van in weken en maanden, informatie uit enorme hoeveelheden gegevens te halen.” Dit zegt niet veel over hun bestaande computersystemen. 

Omdat AWS qua capaciteit elastisch is, kan het grotere hoeveelheden gegevens bevatten dan de bestaande bureaus opslaan. Martin dacht niet dat het opslaan van nog meer informatie een doel van het systeem was: “De voor de hand liggende businesscase is om bestaande grote hoeveelheden data effectiever te gebruiken.”

die van de VS CIA tekende in 600 een AWS Cloud-contract van $ 2013 miljoen. Dat contract was geüpgraded in 2020 en betrok AWS, Google, IBM, Microsoft en Oracle in een consortium.

Voor de VS is AWS natuurlijk een binnenlands bedrijf. De Franse regering richt haar eigen op soevereine openbare cloud genaamd Bleu voor gevoelige overheidsgegevens. Deze “Cloud de Confiance” zal gebaseerd zijn op het Azure-platform van Microsoft – en zal Microsoft 365 omvatten – maar zal blijkbaar “geleverd worden via een onafhankelijke omgeving” die “immuniteit heeft tegen alle extraterritoriale wetgeving en economische onafhankelijkheid” vanuit een “geïsoleerde infrastructuur die maakt gebruik van datacenters in Frankrijk.”

Volgens de gerapporteerde visie van GCHQ zou geen enkele openbare cloud in het VK de schaal of mogelijkheden kunnen bieden die nodig zijn voor de gegevensopslagvereisten van beveiligingsdiensten.

De Britse regering geeft al veel geld uit aan AWS, en vorig jaar tekende het Britse ministerie van Binnenlandse Zaken een vierjarig hostingcontract ter waarde van maximaal £ 120 miljoen met de Amerikaanse cloud-biz. TechMarketView koppelde AWS aan de snelst stijgende diensten en softwarespeler in de Britse publieke sector in 2018 en sindsdien heeft het ook een driejarige cloud MoU met Crown Commercial Services.

Noch AWS, noch de betrokken Britse agentschappen hebben op het verhaal gereageerd. ®

PlatoAi. Web3 opnieuw uitgevonden. Gegevensintelligentie versterkt.
Klik hier om toegang te krijgen.

Bron: https://go.theregister.com/feed/www.theregister.com/2021/10/26/uk_security_services_aws/