AWS הודיעה כי השלימה בקנדה את הערכת האבטחה Cloud High, המכונה גם PBHH, עבור 172 שירותים ויכולות. לפי החברה, זוהי הפעם הראשונה שספקית ענן משלימה במדינה הערכה בהיקף הזה וברמת האבטחה הגבוהה שנועדה לעומסים בעלי רגישות מוגברת.
ההערכה נכנסה לתוקף ב־18 בספטמבר 2026, וההודעה פורסמה ב־27 באוקטובר. היקף הבדיקה חל על שירותים ויכולות הזמינים באזורי Canada (Central) ו־Canada West (Calgary).
מהו Cloud High
Cloud High הוא פרופיל אבטחה קנדי שמוסיף דרישות שלמות וזמינות מעבר לפרופיל Cloud Medium. הוא מבוסס על קטלוג בקרות האבטחה והפרטיות ITSP.10.033 ומשמש את ממשלת קנדה וספקיה עבור מערכות לאומיות או מערכות שמטפלות במידע רגיש.
שני הפרופילים מגדירים קו בסיס לשירותי ענן, ובמקרה של Cloud High המטרה היא לתמוך בעומסים ובמידע עד לרמת Protected B. המרכז הקנדי לאבטחת סייבר, CCCS, הוא הגוף שבחן את השירותים שנכללו בהיקף.
מה המשמעות ללקוחות
- יותר שירותים בהיקף מאושר: ארגונים יכולים לבנות ארכיטקטורה רחבה יותר בלי לצאת מרשימת השירותים שנבדקו.
- ראיות ביקורת מרוכזות: תקציר ההערכה זמין ללקוחות דרך AWS Artifact.
- שני אזורים קנדיים: ההערכה מכסה יכולות זמינות הן במרכז קנדה והן באזור Calgary.
- תמיכה בעומסים רגישים: הפרופיל נועד למערכות שדורשות רמת שלמות וזמינות גבוהה יותר.
עם זאת, חשוב להבדיל בין הערכת תשתית הענן לבין עמידת המערכת של הלקוח. העובדה ששירות AWS נמצא בהיקף אינה הופכת את היישום, החשבון או תהליכי הארגון לתואמים באופן אוטומטי. הלקוח עדיין אחראי להגדרת זהויות, הצפנה, רישום, גיבוי, הפרדת סביבות ובקרות תפעוליות בהתאם למודל האחריות המשותפת.
מה צוותי אבטחה צריכים לבדוק
לפני שמסתמכים על ההערכה במכרז או בביקורת, יש לאמת שכל שירות ויכולת שבארכיטקטורה מופיעים במסמך העדכני, ושהם נפרסים באחד משני האזורים שנכללו. כדאי גם למפות שירותים חיצוניים, SaaS ותהליכי תמיכה שעשויים להוציא מידע מחוץ לגבול שנבדק.
השלב הבא הוא לקשור את ממצאי AWS Artifact למסמכי הבקרה של הארגון: להגדיר אילו בקרות מכוסות בידי AWS, אילו נשארות בידי הלקוח ואילו דורשות ראיה משותפת. כך ההערכה הופכת מכלי שיווקי לראיית תאימות שימושית.
למה זה מעניין גם מחוץ לקנדה
למרות שהפרופיל קנדי, היקף של 172 שירותים מדגים כיצד ספקי ענן מרחיבים תוכניות תאימות מעבר לשירותי תשתית בסיסיים. ארגונים בינלאומיים יכולים לראות בכך אינדיקציה לבשלות של תהליכי הבקרה, אך אינם יכולים להחליף באמצעותה דרישות רגולטוריות מקומיות כמו תקני ממשל ישראליים או דרישות אירופיות.
מקור: AWS Security Blog — Cloud High profile assessment, פורסם ב־27 באוקטובר 2026.
תמונה: Bogdan Krupin / Pexels. רישיון Pexels מתיר שימוש חופשי באתר, בשיווק וברשתות חברתיות; הקרדיט נשמר לצורך שקיפות.
