Un effort à l’échelle du secteur est en cours pour établir des normes en matière d’informatique confidentielle. F5 estime que l’informatique confidentielle constitue une avancée importante pour protéger la vie privée et préserver la confidentialité des données.
Qu’est-ce que l’informatique confidentielle ?
L’informatique confidentielle est une technologie qui protège les données pendant leur traitement.
Si la cryptographie (chiffrement et déchiffrement) est utilisée depuis longtemps pour protéger les données en transit et au repos, la protection des données pendant leur traitement a suscité peu d’intérêt en raison de la dégradation des performances et des répercussions sur le développement des applications. Les progrès réalisés dans la conception du matériel et des systèmes rendent désormais cette protection possible. L’informatique confidentielle permet de relever le défi du chiffrement des données en cours d’utilisation grâce à un environnement d’exécution de confiance matériel et hautement performant, qui ne nécessite aucune modification des applications.
Pourquoi l’informatique confidentielle est-elle importante ?
Les initiatives en matière d’informatique confidentielle sont nées de la nécessité de préserver la confidentialité et de protéger les données sensibles lors de l’exécution de charges de travail dans des environnements de cloud computing. Les secteurs fortement réglementés, qui s’exposent à de lourdes sanctions même en cas de violation accidentelle, hésitent depuis longtemps à migrer vers le cloud en raison d’un manque de confidentialité, réel ou supposé, et de leur incapacité à surveiller les menaces internes ou à s’en prémunir dans un environnement de cloud public.
À mesure que davantage d’organisations déplacent leurs charges de traitement des données vers la périphérie, les plateformes edge devront également prendre en charge l’informatique confidentielle afin de protéger ces données. Comme dans le cloud computing, la nature mutualisée de l’edge soulève chez les clients des préoccupations en matière de confidentialité auxquelles l’informatique confidentielle peut répondre.
L’informatique confidentielle offre aux organisations de tous les secteurs un certain degré de confiance dans la confidentialité et la sécurité de leurs données. Cet aspect est particulièrement important pour les entreprises technologiques, mais à mesure que les organisations évoluent pour devenir des entreprises numériques et que les données deviennent essentielles à leur activité, l’informatique confidentielle devrait être adoptée plus largement afin de protéger les données — y compris tous les types d’artefacts de code — pendant leur traitement.
La vulnérabilité des données en cours d’utilisation a toujours existé, mais l’apparition de Spectre et Meltdown a mis en évidence le fait que le processeur constitue une surface d’attaque. Comme l’a décrit Bruce Schneier dans son article :
« Spectre et Meltdown ne sont pas des anomalies. Ils représentent un nouveau domaine dans lequel rechercher des vulnérabilités et un nouveau vecteur d’attaque. Ils sont l’avenir de la sécurité — et les perspectives ne sont guère réjouissantes pour les défenseurs. »
Un certain nombre d’attaques — menaces persistantes avancées, extraction de données de la mémoire vive et environnements système compromis — constituent toutes une menace bien réelle pour les données laissées sans protection pendant leur traitement. Si l’informatique confidentielle n’empêche pas les attaques par exécution spéculative telles que Spectre, elle les rend toutefois beaucoup plus difficiles à mener à bien.
Cela tient à la nature même de l’informatique confidentielle, qui consiste à chiffrer les processus traitant les données à l’aide d’une clé de chiffrement intégrée au processeur, ce qui complique considérablement toute tentative d’« intrusion » par d’autres processus visant à accéder aux données. Le chiffrement des données rendrait leur traitement impossible ; cette approche vise donc plutôt à en sécuriser l’accès.
Comment F5 utilise-t-elle l’informatique confidentielle ?
En tant qu’entreprise spécialisée dans la sécurité, F5 n’est pas disposée à déléguer la responsabilité de protéger ses données, sa propriété intellectuelle et son code source selon les normes rigoureuses qu’attendent ses clients. Notre code source est au cœur de nos produits et services, qui assurent et protègent des milliards de transactions chaque jour. Mais, comme la plupart des organisations, nous souhaitons également profiter de tous les avantages que peut offrir l’utilisation de l’infrastructure des fournisseurs de services cloud.
Pour rendre cela possible, le groupe Common Engineering du bureau du directeur technique de F5, en collaboration avec l’équipe de cybersécurité de F5, a adopté une architecture d’informatique confidentielle afin de protéger le code source, les données et les clés sensibles de F5 hébergés dans une infrastructure cloud contre tout accès par des tiers, y compris les fournisseurs de services cloud. Cette architecture comprend une plateforme cloud sécurisée, accessible uniquement au personnel de F5, qui garantit la confidentialité, l’intégrité et la disponibilité de la propriété intellectuelle, des données et des autres actifs de F5 tout au long du cycle de développement logiciel. Nous avons choisi de nous associer à Microsoft Azure et de tirer parti de sa plateforme d’informatique confidentielle afin de fournir ces services essentiels à l’ensemble des équipes d’ingénierie de F5.
L’informatique confidentielle nous permet de tirer parti du cloud en toute confiance, sans compromettre notre engagement envers nos clients à prendre la sécurité au sérieux.
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
Pourquoi devriez-vous vous intéresser à WebAssembly ?
WebAssembly (Wasm) est un jeu d’instructions binaires portable, rapide et sécurisé, qui permet d’exécuter des applications hautes performances sur n’importe quelle plateforme.
Trois choses à savoir sur les applications d’IA
Les applications d’IA sont des applications modernes, mais elles présentent certaines particularités. Découvrez les points essentiels à connaître sur les applications basées sur l’IA.
État des lieux de la stratégie applicative 2022 : il est temps de moderniser les opérations
Il est devenu évident que, pour maintenir la dynamique de leur transformation numérique, les organisations doivent recentrer leurs efforts sur les fonctions métier. Si les expériences destinées aux clients restent prioritaires, il est également indispensable de permettre la numérisation de fonctions telles que les services juridiques, les ressources humaines et la finance. Les DSI prennent donc les commandes, tandis que la transformation numérique passe de la modernisation des applications à celle des opérations.
Clouds multiples ou multicloud : faciliter la transition
La gestion et la sécurisation des charges de travail deviennent complexes à mesure que les entreprises adoptent une stratégie de cloud connecté. Découvrez comment F5 répond au besoin d’une nouvelle approche de la mise en réseau multicloud.
L’expérience client dépend de la visibilité
Une enquête menée par Dimensional Research auprès de plus de 3 000 utilisateurs d’applications mobiles a confirmé ce que beaucoup d’entre nous pensent des attentes actuelles des clients.
Transformation numérique et explosion du portefeuille d’applications
La transformation numérique stimule la croissance des portefeuilles d’applications et modifie la manière dont celles-ci sont développées, déployées, intégrées et, en définitive, utilisées.