Захищена хмара

IL5 охоплює Controlled Unclassified Information та некласифіковані National Security Systems, розміщені в регіонах FedRAMP High GovCloud. IL6 охоплює Secret-рівень класифікованих даних і має працювати у фізично ізольованих Secret-хмарах (AWS Secret Region, Azure Government Secret).

FedRAMP (Federal Risk and Authorization Management Program) — стандартизована рамка США для авторизації хмарної безпеки. Хмарні постачальники повинні отримати авторизацію FedRAMP — на рівні Low, Moderate або High — перш ніж їх послуги можуть використовуватися федеральними відомствами США. Для програм оборонної хмари зазвичай потрібен FedRAMP High або авторизація DoD IL. Для програм поза США (союзники NATO, ЄС) існують еквівалентні рамки — акредитація безпеки NATO, національні схеми сертифікації.

Суверенна хмара — хмарна інфраструктура, яка розгортається, управляється і фізично розташована у межах конкретної держави, забезпечуючи, що оборонні дані залишаються під юрисдикцією національного законодавства. Країни ЄС дедалі частіше вимагають суверенну хмару для оборонних даних як альтернативу інфраструктурі американських гіперскейлерів. Прикладами є Gaia-X-сумісні хмари та Azure, що керується місцевими довіреними партнерами.

Ізольоване хмарне середовище не має прямого підключення до інтернету — це приватне хмарне розгортання у фізично ізольованому об'єкті, де всі вхідні та вихідні дані контролюються через однонаправлені діоди даних, протоколи захищеної передачі або ручні процедури з носіями. Ізольовані хмари використовуються для найвищого рівня класифікації, де навіть зашифроване підключення до інтернету не дозволяється.

Зміцнення Kubernetes для класифікованих навантажень включає: використання Kubernetes-дистрибутивів з акцентом на безпеку (RKE2, k3s); запуск ізольованого реєстру контейнерів (Harbor, Zot) з підписанням і скануванням образів; застосування Pod Security Standards (профіль restricted); шифрований etcd; безперервне сканування відповідності відповідно до CIS Kubernetes Benchmarks. Кожен компонент кластера повинен надходити з перевіреного, офлайн-доступного сховища образів.

Пост-квантова криптографія (PQC) використовує математичні задачі, які квантові комп'ютери не можуть ефективно вирішити. CNSA 2.0, опублікована АНБ США, визначає схвалені алгоритми PQC для систем національної безпеки: ML-KEM (CRYSTALS-Kyber) для інкапсуляції ключів і ML-DSA (CRYSTALS-Dilithium) для цифрових підписів. Оборонні системи з тривалим терміном класифікації даних повинні починати міграцію на CNSA 2.0 вже зараз.

Corvus Intelligence проектує та розгортає суверенні хмарні середовища на Azure Government і AWS GovCloud, захищені з нуля для оборонних і державних клієнтів. Послуги включають: захищене проектування платформ; узгодження з FedRAMP і DoD Impact Level; реалізацію нульової довіри з мітками класифікації STANAG 4774/4778; розгортання ізольованих кластерів Kubernetes; налаштування класифікованих реєстрів контейнерів; IaC-конвеєри для відтворюваних хмарних середовищ.

НАТО структурує хмарну інфраструктуру за трьома рівнями класифікації: некласифікований (NU), NATO Secret (NS) та NATO Top Secret (NTS). Кожен рівень працює на фізично окремих мережах із різними вимогами акредитації. Некласифіковані навантаження можуть використовувати комерційні або суверенні хмарні платформи; рівні Secret і Top Secret вимагають виділеної акредитованої інфраструктури зі строгою резидентністю даних, перевіркою персоналу та контролем доступу. Постачальники ПЗ, що працюють на різних рівнях, повинні проектувати суворе розділення та використовувати схвалені cross-domain solutions для будь-якого переміщення даних між рівнями класифікації.

Cross-domain solution (CDS) — це апаратна або програмна система, що забезпечує контрольоване, аудитоване переміщення даних між мережами, що працюють на різних рівнях класифікації — наприклад, із секретної мережі до некласифікованої. Пристрої CDS забезпечують односпрямовані або двоспрямовані потоки даних із перевіркою вмісту, фільтрацією та санітизацією для запобігання несанкціонованому витоку даних. Вони є обов'язковим компонентом у будь-якій архітектурі, де інформація повинна переміщатися між рівнями класифікації, і мають бути оцінені та схвалені органами національної безпеки перед розгортанням у класифікованих середовищах.

Corvus.Quantum — це платформа постквантового зашифрованого стрімінгу від Corvus Intelligence для оборонних комунікацій. Вона використовує решіткову криптографію CRYSTALS-Kyber (ML-KEM) і NTRUEncrypt для захисту класифікованих потоків аудіо, відео та даних у реальному часі від атак квантових комп'ютерів. На відміну від RSA/ECC-шифрування, яке буде зламане достатньо потужним квантовим комп'ютером, решіткова криптографія залишається захищеною при квантовій атаці — що робить Corvus.Quantum придатним для оборонних комунікацій, які мають залишатися конфіденційними за межею горизонту квантових обчислень.

Архітектура безпеки Corvus.Quantum інтегрує безперервну верифікацію Zero Trust із решітковим постквантовим шифруванням. Zero Trust означає, що кожен запит на доступ — від будь-якого користувача, пристрою чи сервісу — автентифікується та авторизується перед встановленням будь-якого потоку, незалежно від мережевого розташування. Постквантова криптографія (CRYSTALS-Kyber, NTRUEncrypt) забезпечує, що навіть якщо сесію буде записано сьогодні, а квантовий комп'ютер стане доступним у майбутньому — вміст не може бути розшифрований. Разом ці рівні захищають оборонний стрімінг у оспорюваних, деградованих та заблокованих мережах від поточних і майбутніх можливостей противника.

Нульова довіра (zero-trust) — це модель безпеки, що усуває неявну довіру на основі мережевого розташування: кожен запит на доступ автентифікується, авторизується згідно з політикою та реєструється незалежно від того, надходить він зсередини чи ззовні периметра. Для оборонних систем впровадження включає: надійну криптографічну ідентифікацію всіх користувачів і пристроїв (PKI, CAC/PIV-картки); мікросегментацію мережевих зон; безперервний поведінковий моніторинг; і застосування політик на рівні застосунку з використанням міток класифікації (STANAG 4774/4778), а не покладання на захист мережевого периметра.

Corvus Intelligence проектує та розгортає суверенні хмарні середовища на Azure Government і AWS GovCloud — захищені з нуля для оборонних і федеральних клієнтів. Послуги включають: захищене за принципом security-by-design проектування платформ; узгодження з FedRAMP і DoD Impact Level; реалізацію нульової довіри з використанням міток класифікації STANAG 4774/4778; розгортання ізольованих кластерів Kubernetes; налаштування класифікованих реєстрів контейнерів; IaC-конвеєри для відтворюваних відповідних оборонних хмарних середовищ.