Las organizaciones han desarrollado numerosas técnicas para proteger información almacenada y transmitida. Sin embargo, existe otro momento que también necesita protección: cuando los datos están siendo procesados.
La computación confidencial busca proteger datos mientras se encuentran en uso mediante tecnologías de hardware y entornos de ejecución confiables.
Tradicionalmente se habla de tres estados principales de la información: datos almacenados, datos transmitidos y datos procesados. Los dos primeros cuentan con tecnologías de protección muy conocidas, mientras que el procesamiento presenta desafíos diferentes.
Los entornos de ejecución confiables pueden aislar determinadas operaciones de otras partes del sistema, reduciendo la posibilidad de que información sensible quede expuesta incluso si existe acceso privilegiado al sistema operativo o a determinadas capas de infraestructura.
Esto puede resultar especialmente interesante para sectores que manejan información financiera, sanitaria, gubernamental o propiedad intelectual.
También puede facilitar escenarios donde varias organizaciones necesitan procesar información sin querer exponer directamente todos sus datos.
Sin embargo, la tecnología no elimina todos los riesgos. Existen consideraciones relacionadas con el hardware, administración de claves, rendimiento, compatibilidad y confianza en los componentes utilizados.
Mini guía práctica: analiza primero qué datos requieren mayor protección durante su procesamiento y qué tipo de aislamiento necesita la aplicación. Después evalúa las tecnologías de ejecución confidencial disponibles en tu infraestructura.
Tip Winxgo: la seguridad de los datos no termina cuando los almacenamos o enviamos. También debemos preguntarnos qué ocurre con ellos mientras están siendo utilizados.
¿Crees que la computación confidencial tendrá un papel cada vez más importante en servicios cloud y sistemas de IA?
Leave a Reply