Normalmente pensamos que nuestros datos están seguros cuando están almacenados o cuando viajan cifrados por Internet. Pero existe un tercer momento que también necesita protección: cuando los datos están siendo procesados.
La Computación Confidencial (Confidential Computing) busca precisamente proteger la información mientras se encuentra en uso.
Tradicionalmente hablamos de tres estados de los datos:
Datos en reposo: almacenados en discos o bases de datos.
Datos en tránsito: viajando entre dispositivos o servidores.
Datos en uso: siendo procesados por la memoria y el hardware.
Los dos primeros estados cuentan desde hace años con tecnologías de cifrado ampliamente utilizadas. El tercero presenta mayores desafíos.
La computación confidencial utiliza tecnologías de hardware conocidas como Trusted Execution Environments (TEE) para crear áreas protegidas dentro del procesador donde determinados datos y procesos pueden ejecutarse de manera aislada.
Esto resulta especialmente interesante para servicios cloud.
Una empresa podría procesar información sensible en infraestructura de un proveedor externo sin exponer fácilmente los datos al resto del entorno.
Las aplicaciones potenciales incluyen:
- Servicios financieros.
- Investigación médica.
- Inteligencia artificial.
- Gobierno.
- Análisis de información empresarial.
- Colaboración entre organizaciones.
La tecnología también puede facilitar escenarios donde diferentes empresas desean analizar información conjunta sin revelar completamente sus datos individuales.
Por ejemplo, varias organizaciones podrían colaborar en determinados análisis mientras mantienen protegida la información sensible de cada una.
Todavía existen desafíos relacionados con rendimiento, compatibilidad, administración de claves y confianza en el hardware, pero la tecnología está adquiriendo una importancia creciente dentro de las estrategias de seguridad cloud.
Tip Winxgo
Cuando evalúes la seguridad de una plataforma cloud, no analices únicamente cómo se almacenan y transmiten los datos. Pregunta también cómo están protegidos mientras son procesados.
¿Crees que la computación confidencial se convertirá en un estándar para manejar información empresarial sensible en la nube?
Leave a Reply