Se está llevando a cabo un esfuerzo en todo el sector para establecer estándares en torno a la computación confidencial. F5 considera que la computación confidencial supone un importante avance para proteger la privacidad y preservar la confidencialidad de los datos.
¿Qué es la computación confidencial?
La computación confidencial es una tecnología que protege los datos durante su procesamiento.
Aunque la criptografía (cifrado y descifrado) se utiliza desde hace tiempo para proteger los datos en tránsito y en reposo, se ha prestado poca atención a su protección durante el procesamiento debido a la pérdida de rendimiento y a las implicaciones para el desarrollo de aplicaciones. Los avances en el diseño de hardware y sistemas ahora lo hacen posible. La computación confidencial resuelve el reto de cifrar los datos en uso mediante un entorno de ejecución de confianza basado en hardware y de alto rendimiento que no requiere cambios en las aplicaciones.
¿Por qué es importante la computación confidencial?
Las iniciativas de computación confidencial surgieron de la necesidad de garantizar la privacidad y proteger los datos sensibles al ejecutar cargas de trabajo en entornos de computación en la nube. Los sectores altamente regulados, sujetos a fuertes sanciones incluso por vulneraciones accidentales, se han mostrado durante mucho tiempo reacios a migrar a la nube debido a una falta de privacidad, real o percibida, y a la imposibilidad de supervisar o defenderse frente a amenazas internas en un entorno de nube pública.
A medida que más organizaciones trasladan las cargas de trabajo de procesamiento de datos al extremo de la red, las plataformas de edge computing también deberán admitir la computación confidencial para proteger esos datos. Al igual que ocurre con la computación en la nube, la naturaleza multiinquilino del edge computing plantea a los clientes problemas de privacidad que pueden abordarse mediante la computación confidencial.
La computación confidencial proporciona a las organizaciones de todos los sectores un cierto grado de confianza en la privacidad y la seguridad de sus datos. Esto es especialmente importante para las empresas tecnológicas, pero, a medida que las organizaciones avanzan hacia su transformación en empresas digitales y los datos adquieren una importancia crítica para su negocio, se espera que una mayor parte del mercado adopte la computación confidencial para proteger los datos —incluidos todo tipo de artefactos de código— durante su procesamiento.
La vulnerabilidad de los datos en uso siempre ha estado presente, pero la aparición de Spectre y Meltdown puso de relieve la realidad de la CPU como superficie de ataque. Tal como describió Bruce Schneier en su publicación:
«Spectre y Meltdown no son anomalías. Representan un nuevo ámbito en el que buscar vulnerabilidades y una nueva vía de ataque. Son el futuro de la seguridad, y las perspectivas no son buenas para quienes se defienden».
Diversos ataques —como las amenazas persistentes avanzadas, la extracción de datos de la RAM y los entornos de sistemas comprometidos— suponen una amenaza muy real para los datos que quedan desprotegidos durante su procesamiento. Aunque la computación confidencial no evita los ataques de ejecución especulativa como Spectre, sí dificulta considerablemente que se lleven a cabo con éxito.
Esto se debe a la naturaleza de la computación confidencial, que se centra en cifrar los procesos que gestionan los datos mediante una clave de cifrado integrada en el procesador, lo que dificulta considerablemente que otros procesos puedan «irrumpir» y acceder a los datos. Cifrar los datos impediría procesarlos, por lo que este enfoque protege, en su lugar, el acceso a ellos.
¿Cómo utiliza F5 la computación confidencial?
Como empresa de seguridad, F5 no está dispuesta a delegar la responsabilidad de proteger sus datos, propiedad intelectual y código fuente conforme a los rigurosos estándares que esperan nuestros clientes. Nuestro código fuente es el núcleo de nuestros productos y servicios, que procesan y protegen miles de millones de transacciones cada día. Sin embargo, como la mayoría de las organizaciones, también queremos aprovechar todas las ventajas que ofrece el uso de la infraestructura de los proveedores de servicios en la nube.
Para hacerlo posible, el grupo de Ingeniería Común de la Oficina del CTO de F5, junto con el equipo de ciberseguridad de F5, adoptó una arquitectura de computación confidencial para proteger el código fuente, los datos y las claves confidenciales de F5 alojados en infraestructuras en la nube frente al acceso de terceros, incluidos los proveedores de servicios en la nube. Esto incluye una plataforma segura en la nube, accesible únicamente para el personal de F5, que garantiza la confidencialidad, la integridad y la disponibilidad de la propiedad intelectual, los datos y otros activos de F5 durante todo el ciclo de vida del desarrollo de software. Decidimos colaborar con Microsoft Azure y aprovechar su plataforma de computación confidencial para ofrecer estos servicios esenciales a todos los equipos de ingeniería de F5.
La computación confidencial nos da la confianza necesaria para aprovechar las ventajas de la nube sin renunciar a nuestro compromiso con los clientes de tomarnos la seguridad muy en serio.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.