Конфиденциальные вычисления: Повышение безопасности данных

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 25 марта 2024 года на блоге компании Formtek.

В эпоху цифровых технологий, данные - это новое золото, и их защита имеет первостепенное значение. И вот здесь появляются «конфиденциальные вычисления» (confidential computing) - революционная технология, которая обещает свести к минимуму риск использования данных хакерами. Она меняет «правила игры», создавая внутри процессора компьютера защищённую зону и обеспечивая тем самым, что данные остаются конфиденциальными даже во время их использования.

Исследователи неустанно работают над развитием этой технологии. Они изучают возможность её интеграции в облачные решения, особенно для областей применения с повышенными требованиями к защите персональных данных и к безопасности, таких как машинное обучение, финансовые услуги и геномика. Какова цель этой технологии? Обеспечить безопасность на аппаратном уровне, благодаря чему организации смогут меньше беспокоиться об этой проблеме.

Внедрение этой технологии повлечёт за собой далеко идущие последствия. Конфиденциальные вычисления могут кардинально изменить сферу обработки данных, предложив надежную линию защиты от киберугроз. Ожидается, что данная технология станет ведущей силой в реализации такого трансформирующего подхода, как парадигма «нулевого доверия». Как прогнозирует руководитель отдела новых технологий компании Talentica Software Панкадж Мендки (Pankaj Mendki), «конфиденциальные вычисления станут в 2024 году ведущей силой» (см. https://appdevelopermagazine.com/confidential-computing-will-emerge-as-a-leading-force-says-talentica/ ).

Грядущие улучшения уже видны на горизонте. Данная технология определённо выйдет за рамки традиционных Docker-контейнеров, проложив путь к более эффективным, легким и универсально размещаемым контейнерам. Кроме того, ожидается, что получит широкое признание открытая архитектура команд RISC-V, удовлетворяющая потребности современных приложений, таких как искусственный интеллект и машинное обучение.

Итак, когда же можно ожидать реализации этой технологии? Будущее на самом деле ближе, чем обычно считают. Рынок конфиденциальных вычислений может вырасти до 54 миллиардов долларов к 2026 году ( https://www.forbes.com/sites/forbestechcouncil/2022/03/31/why-now-is-the-time-for-confidential-computing/ ), что указывает на растущую важность данной технологии в сфере обеспечения корпоративной безопасности.

Конфиденциальные вычисления представляют собой сдвиг парадигмы в сфере безопасности данных. По мере продвижения вперёд они будут играть ключевую роль в защите нашего цифрового мира, и это делает их технологией, за развитием которой стоит последить в ближайшие годы.

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/confidential-computing-advancing-data-security/

Конфиденциальные вычисления: Ангел-хранитель медицинских данных

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 11 декабря 2023 года на блоге компании Formtek.

Конфиденциальные вычисления (confidential computing, https://healthitanalytics.com/features/investigating-the-potential-of-confidential-computing-in-healthcare ) становятся своего рода ангелом-хранителем персональных данных в отраслях со строгими требованиями к обеспечению неприкосновенности частной жизни, таких как здравоохранение. Это технология облачных вычислений, которая изолирует чувствительные данные в защищенной зоне центрального процессора (ЦП) во время их обработки. Обрабатываемые данные и методы, используемые для их обработки, доступны только авторизованному программному коду, и невидимы и неизвестны кому-либо или чему-либо ещё, включая самого поставщика облачных услуг.

Этот подход особенно актуален для персональных данных, поскольку он защищает данные в момент использования или обработки. Обычно поставщики облачных услуг предлагают услуги шифрования для защиты «данных в состоянии покоя», например, хранящихся в базах данных и в решениях для хранения; а также «данных в процессе передачи», к которым относятся данные, перемещающиеся по сетевому соединению. Однако при использовании данных могут появиться уязвимости безопасности, поскольку во время обработки или анализа данные обычно не шифруются.

Для пациентов системы здравоохранения внедрение конфиденциальных вычислений будет практически незаметным, однако оно даст им уверенность в том, что с их чувствительной медицинской информацией обращаются с максимальной осторожностью и в максимальной степени её защищают.

Заглядывая в будущее, мы можем ожидать дальнейшего развития технологий конфиденциальных вычислений. Такие инновации, как машинное обучение и интеграция Интернета вещей, несомненно, переопределят возможности конфиденциальных вычислений (см. https://confidentialcomputing.io/event/confidential-computing-summit-2023/ ).

Конфиденциальные вычисления могут стать невидимым ангелом-хранителем данных, и их воздействие на защищённость персональных данных может быть очень велико. Речь идет не только о защите данных, но и о создании и укреплении доверия; а в эпоху, когда утечки данных стали слишком уж обычным явлением, доверие является настоящим сокровищем.

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/confidential-computing-the-guardian-angel-of-healthcare-data/  

Облачные вычисления: Повышение безопасности с использованием идеологии «нулевого доверия» и «конфиденциальных вычислений»

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 13 марта 2023 года на блоге компании Formtek.

Облачные вычисления называют гибкими, масштабируемыми и высокоустойчивыми; и их популярность способствовала их быстрому распространению, с большими двузначными темпами роста ( https://www.gartner.com/en/newsroom/press-releases/2021-08-02-gartner-says-four-trends-are-shaping-the-future-of-public-cloud ).

Но вот как насчёт безопасности? Облачные вычисления часто превозносят как более безопасные по сравнению с локальными вычислениями на собственных площадках организаций. Поставщики облачных услуг поставляют вычислительные услуги огромному количеству клиентов, и они отточили свои навыки создания средств аутентификации и управления доступом. Облачные данные обычно реплицируются во избежание их утраты, и шифруются для обеспечения безопасности и защиты персональных данных. По сравнению с локальными вычислениями, поставщики облачных услуг значительно более бдительны в отношении своевременного применения патчей программного обеспечения и проведения регулярного мониторинга и аудита уязвимостей и безопасности.

Несмотря на множество причин доверять безопасности «облака», в его отношении всё ещё имеется немало беспокойства и неуверенности. Исследование, проведенное Институтом Понемон (Ponemon), показало, что 60% ИТ-руководителей не уверены в том, что смогут обеспечить безопасность данных, которые они хранят в облаке ( https://www.businesswire.com/news/home/20220720005524/en/New-Ponemon-Institute-Study-Finds-60-of-IT-and-Security-Leaders-are-not-Confident-in-Their-Ability-to-Secure-Access-to-Cloud-Environments ). Аналогичное исследование, проведенное Альянсом облачной безопасности (Cloud Security Alliance, CSA), показало, что 31% руководителей не были уверены в своей облачной безопасности, а еще 44% были уверены в ней лишь в умеренной степени ( https://www.businesswire.com/news/home/20220713005142/en/New-Cloud-Security-Alliance-Survey-Finds-67-of-Organizations-Already-Store-Sensitive-Data-in-Public-Cloud-Environments ).

Результаты исследования Ponemon предполагают, что ИТ-лидеры будут более уверенными в облачной безопасности, взяв на вооружение принципы «нулевого доверия». Принципы нулевого доверия (Zero Trust, https://www.crowdstrike.com/cybersecurity-101/zero-trust-security/ ) требуют, чтобы все пользователи, независимо от того, находятся ли они внутри или вне сети, всегда проходили аутентификацию, авторизацию и непрерывно проверялись. Директор компании Appgate по оперативной деятельности Джавахар Сивасанкаран (Jawahar Sivasankaran, https://www.appgate.com/news-press/jawahar-sivasankaran-joins-appgate-as-president-and-coo ) полагает, что «хотя обеспечить облачную безопасность непросто, применение принципов нулевого доверия для обеспечения безопасного доступа к облачным рабочим нагрузкам выходят за рамки защиты ценных данных и фактически может ускорить цифровую трансформацию организации» ( https://www.businesswire.com/news/home/20220720005524/en/New-Ponemon-Institute-Study-Finds-60-of-IT-and-Security-Leaders-are-not-Confident-in-Their-Ability-to-Secure-Access-to-Cloud-Environments ).

Мой комментарий: Согласно трактовке американского Национального института стандартов и технологий (NIST), «Термин «нулевое доверие» относится к развивающемуся набору парадигм безопасности, которые сужают сферу защиты от широких периметров сети до отдельных ресурсов или их небольших групп. В этом случае акцент, который делается на защиту ресурсов, а не сегментов сети, является реакцией на корпоративные тенденции, включающие удаленных пользователей и облачные активы, которые не находятся в пределах принадлежащего организации периметра сети.»

Исследование CSA рекомендует использовать «конфиденциальные вычисления» (confidential computing) в качестве средства сдерживания хакерских атак. Конфиденциальные вычисления ( https://www.forbes.com/sites/forbestechcouncil/2022/03/31/why-now-is-the-time-for-confidential-computing ) защищают данные во время обработки. При использовании конфиденциальных вычислений данные изолируются в центральном процессоре сервера, пока они обрабатываются и защищаются. Это дополнительная мера предосторожности для защиты данных, которые в противном случае могут быть защищены лишь при хранении (at rest) с помощью шифрования.

Мой комментарий: По мнению фирмы IBM (см. https://www.ibm.com/topics/confidential-computing ), «Конфиденциальные вычисления - это технология облачных вычислений, которая во время обработки изолирует чувствительные данные в защищенном разделе центрального процессора (CPU enclave). Содержимое этого раздела - обрабатываемые данные и методы, используемые для их обработки, - доступно только авторизованному программному коду и невидимо и неизвестно никому и ничему другому, включая поставщика облачных вычислений.»

Как «нулевое доверие», так и «конфиденциальные вычисления» могут сильно повысить безопасность сред облачных вычислений. Но будет ли этого достаточно, чтобы развеять опасения ИТ-лидеров?

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/cloud-computing-improving-security-controls-with-zero-trust-and-confidential-computing/