Крупные технологические компании — Alibaba Cloud, Arm, Baidu, Google Cloud, IBM, Intel, Microsoft, Red Hat, Swisscom and Tencent — создали консорциум по защите данных пользователей, который позволит сохранить информацию конфиденциальной в условиях «быстрого роста и развития технологий».
Группа получила имя Confidential Computing Consortium. Ее задача — выработать стратегии и разработать инструменты, которые ускорят внедрение «конфиденциального вычисления». Под «конфиденциальным вычислением» группа понимает аппаратные и программные решения для изоляции пользовательских данных внутри памяти компьютера. Благодаря такому подходу можно предотвратить раскрытие важной информации другим приложениям или самой операционной системе.
Самый простой способ добиться «конфиденциального вычисления» это задействовать доверенные среды выполнения (trusted execution environment, TEE), по сути, такая реализация подразумевает использование конфиденциальных областей памяти CPU. В этом случае только определенные приложения смогут записывать и считывать данные.
Три корпорации — Intel, Microsoft и Red Hat — представили специальные инструменты с открытым исходным кодом:
- Intel® Software Guard Extensions (Intel® SGX) — призван помочь разработчикам приложений защитить данные и код от раскрытия и модификации. Это выполняется на аппаратном уровне;
- Microsoft Open Enclave SDK — фреймворк с открытым исходным кодом, позволяющий разработчикам создавать TEE-приложения;
- Red Hat Enarx — поможет создать и запускать конфиденциальные приложения, не зависящие от серверов.
