O que Computação Confidencial ? Confidential Computing Consortium

Como a computação confidencial funciona

Normalmente, os provedores de serviços criptografam dados quando são armazenados ou transferidos, mas os dados não são mais criptografados quando em uso. O Confidential Computing Consortium se concentra na proteção de dados enquanto eles estão em uso – especificamente quando os dados são processados ​​na memória. O objetivo é permitir que os dados sejam processados ​​na memória enquanto esses dados ainda estejam criptografados. Isso reduz a exposição de quaisquer dados confidenciais. O único momento em que os dados não são criptografados é quando um código em um sistema permite que um usuário os acesse. Isso também significa que os dados também estão ocultos do provedor de nuvem.
A computação confidencial também pode funcionar usando um ambiente de execução que pode ser confiável – geralmente chamado de TEEs ou enclaves.

Usos

A computação confidencial pode ter muitos usos relacionados à proteção de dados em ambientes confiáveis. Por exemplo, a computação confidencial pode ser usada para:

• Proteger dados de invasores maliciosos
• Certificar-se de que os dados estejam em conformidade com legislação como o GDPR
• Garantir a segurança de dados como dados financeiros, chaves de criptografia ou qualquer outro dado que precise ser seguro
• Verificar se os dados em uso estão protegidos ao migrar cargas de trabalho para diferentes ambientes
• Permitir que os desenvolvedores criem aplicativos que podem ser movidos por diferentes plataformas na nuvem

Componentes da computação confidencial

A computação confidencial pode incluir muitas ferramentas e serviços diferentes.
As organizações do Confidential Computing Consortium já desenvolveram muitas ferramentas que suportam ambientes de execução confiáveis ​​e computação confidencial. Por exemplo, a Microsoft desenvolveu o Open Enclave SDK , uma estrutura usada para criar enclaves de aplicativos. Os enclaves criados no Azure são suportados pelo Windows Server Hyper-V Virtualization Based Security ( VBS ). O SQL Server 2019 também oferece suporte à computação confidencial, com um recurso Sempre criptografado que possui enclaves seguros.

Fornecedores

Exemplos de fornecedores que participam do Confidential Computing Consortium incluem Google, Microsoft, IBM, Intel, Alibaba, Arm, Red Hat, Baidu, Tencent e Swisscom. Alguns exemplos de ferramentas oferecidas por esses fornecedores incluem o Open Enclave da Microsoft e o Azure , além do Asylo do Google.

A Microsoft tem um novo modelo de segurança para o Azure chamado computação confidencial, que criptografa os dados em trânsito, em repouso e durante o uso.

O Google Asylo é outro aplicativo para computação confidencial. O Asylo consiste em uma estrutura de código aberto e um kit de desenvolvimento de software que usa enclaves seguros para processar dados. O Asylo é fornecido pelo repositório de contêineres do Google ou como uma imagem do Docker que pode ser usada em plataformas que suportam TEEs – isso torna o Asylo muito mais flexível em termos de configurações de hardware.

A Red Hat contribuiu com a estrutura Enarx, que é como uma versão do Open Enclave, mas para ambientes Linux e nuvem pública .

O Google também oferece sua própria versão de uma rede de enclave, chamada Asylo, que pode ser usada para se proteger contra violações de dados.

A ARM está desenvolvendo uma ferramenta chamada Arm TrustZone, que também suportará computação confidencial.

Fonte: TechTarget