Turvallinen pilvi ja infrastruktuuri

GovCloud tarkoittaa pilvinfrastruktuuriympäristöjä, jotka on suunniteltu ja akkreditoitu erityisesti valtiollisille ja puolustuksen työkuormille — kuten AWS GovCloud (US) ja Azure Government. Nämä ympäristöt on fyysisesti eristetty kaupallisilta pilvipalvelujen alueista, miehitetty yhdysvaltalaisella henkilöstöllä (Yhdysvaltain ohjelmille) ja akkreditoitu kehysten kuten FedRAMP, DoD Impact Levels ja NIST SP 800-53 mukaisesti.

AWS GovCloud (US) ja Azure Government ovat molemmat FedRAMP High- ja DoD IL5-auktorisoituja pilvipalvelualustoja Yhdysvaltain valtiollisille työkuormille. AWS GovCloud on rajoitettu yhdysvaltalaisille henkilöille ja yhteisöille; Azure Governmentilla on samankaltaisia rajoituksia. Ensisijainen eroavaisuus puolustuksen työkuormille on palvelukatalogi ja olemassa olevat yrityslisenssisopimukset.

Zero-trust on turvallisuusmalli, joka poistaa implisiittisen luottamuksen verkkosijainnin perusteella — jokainen käyttöpyyntö todennetaan, valtuutetaan politiikan mukaisesti ja kirjataan riippumatta siitä, onko pyyntö peräisin perimetrin sisältä vai ulkoa. Puolustusjärjestelmille toteutus sisältää vahvan kryptografisen identiteetin kaikille käyttäjille ja laitteille (PKI, CAC/PIV-kortit), verkkovyöhykkeiden mikrosegmentoinnin ja käytäntöjen täytäntöönpanon sovellustasolla luokittelumerkintöjä käyttäen.

DoD Impact Level 5 kattaa Controlled Unclassified Information (CUI) ja National Security Systems SECRET-tasolla — isännöity kaupallisissa pilviympäristöissä, jotka täyttävät DoD IL5 -turvallisuusvaatimukset. IL6 kattaa SECRET-tason National Security Systems, jotka vaativat lisäeristystä. Useimmat GovCloud-ohjelmat toimivat IL2-IL5:lla; IL6 vaatii omistettua turvallista pilvi-infrastruktuuria.

FedRAMP (Federal Risk and Authorization Management Program) on Yhdysvaltain hallituksen standardoitu kehys pilven turvallisuusauktorisoinnille. Pilvipalvelujen tarjoajien on saatava FedRAMP-auktorisointi ennen kuin niiden palveluita voidaan käyttää yhdysvaltalaisissa liittovaltion virastoissa. Muissa kuin yhdysvaltalaisissa puolustuksen ohjelmissa (NATO-liittolaiset, EU) on vastaavat kehykset — NATO-turvallisuuden akkreditointi, kansalliset sertifiointijärjestelmät.

Suvereenipilvi tarkoittaa pilvinfrastruktuuria, jota käytetään, hallitaan ja joka sijaitsee fyysisesti tietyn kansakunnan alueella ja lainkäyttövallassa — varmistaen, että puolustusdata pysyy kansallisen lain alaisena eikä ole ulkomaisten hallitusten tai pilvipalveluntarjoajan henkilöstön saatavilla. EU-kansakunnat vaativat yhä enemmän suvereenia pilveä puolustustiedolle vaihtoehtona Yhdysvalloissa sijaitseville hyperscalereille.

Air-gap-pilviympäristöllä ei ole suoraa internet-yhteyttä — se on yksityinen pilven käyttöönotto fyysisesti eristetyssä tilassa, jossa kaikkea datan saapumista ja poistumista valvotaan yksisuuntaisilla datadioodeilla, turvallisilla siirtoprotokolilla tai manuaalisilla mediamenettelyillä. Air-gap-pilviä käytetään korkeimman luokituksen työkuormille, joissa edes salattu internet-yhteys ei ole sallittu.

Kubernetes-koventaminen luokitelluille työkuormille sisältää turvallisuusorientoituneiden Kubernetes-jakelujen käytön (RKE2, k3s); air-gap-konttirekisterin ajamisen (Harbor, Zot) kuvan allekirjoituksella ja skannauksella; Pod Security Standards -standardien noudattamisen (rajoitettu profiili); verkkokäytäntöjen soveltamisen, jotka oletusarvoisesti estävät kaiken liikenteen; ja jatkuvan vaatimustenmukaisuuden skannauksen CIS Kubernetes Benchmarkia vastaan.

Post-kvanttikryptografia (PQC) käyttää matemaattisia ongelmia, joita kvanttitietokoneet eivät pysty ratkaisemaan tehokkaasti — toisin kuin nykyinen RSA- ja ECC-salaus, jonka riittävän tehokas kvanttitietokone murtaisi. CNSA 2.0 (Commercial National Security Algorithm Suite 2.0), julkaistu Yhdysvaltain NSA:n toimesta, määrittelee hyväksytyt PQC-algoritmit National Security Systems -järjestelmille: ML-KEM (CRYSTALS-Kyber) ja ML-DSA (CRYSTALS-Dilithium).

Corvus Intelligence suunnittelee ja ylläpitää suvereeneja pilviympäristöjä Azure Governmentissa ja AWS GovCloud:ssa — kovennettuna alusta alkaen puolustus- ja liittovaltion asiakkaille. Palvelut sisältävät: turvallisuuden huomioivan alustatekniikan; FedRAMP- ja DoD Impact Level -yhteensopivuuden; zero-trust-toteutuksen; air-gap-Kubernetes-klusterin käyttöönoton; ja infrastruktuuri koodina -putkistot.