Inicio › Tecnología › Computación Confidencial
Enfoque de seguridad qué protege los datos también mientras se están procesando en memoria, no solo cuando están almacenados en disco, cifrado en reposo, o viajando por la red, cifrado en tránsito. Se apoya en entornos de ejecución de confianza, TEE, implementados a nivel de hardware del procesador, qué aíslan una región de memoria cifrada donde ni siquiera el sistema operativo, el hipervisor o el propio proveedor de la nube pueden inspeccionar los datos en claro mientras se procesan, algo especialmente relevante cuando se ejecutan cargas sensibles en infraestructura de terceros.
Hasta ahora se protegían los datos guardados y los datos viajando por internet, pero mientras el procesador los estaba usando de verdad quedaban en claro en memoria. La computación confidencial cierra ese hueco cifrando los datos incluso mientras se procesan.
Una entidad financiera qué quiere aprovechar la nube pública para entrenar un modelo con datos de clientes muy sensibles, pero no confía en qué el proveedor no pueda acceder a esos datos durante el procesamiento, puede ejecutar esa carga dentro de un enclave de computación confidencial, de forma qué ni siquiera el administrador del centro de datos pueda leer los datos en claro mientras el modelo se entrena.
Es una región aislada y cifrada dentro del procesador, separada del resto del sistema mediante mecanismos de hardware, de forma qué el código y los datos qué se ejecutan dentro quedan protegidos incluso frente al sistema operativo o al hipervisor de la máquina virtual.
No, lo complementa; sigue siendo necesario cifrar los datos guardados y los qué viajan por la red, y esta técnica añade una tercera capa qué cubre el momento en qué los datos se procesan activamente en memoria.
Suele introducir cierta sobrecarga frente a ejecutar la misma carga sin ese aislamiento, ya qué el hardware cifra y descifra continuamente el contenido de la memoria protegida, aunque el impacto exacto varía según el tipo de carga de trabajo.