Um esforço de todo o setor está em andamento para estabelecer padrões de computação confidencial. A F5 acredita que a computação confidencial é um avanço importante para proteger a privacidade e preservar a confidencialidade dos dados.
O que é computação confidencial?
A computação confidencial é uma tecnologia que protege os dados durante o processamento.
Embora a criptografia (cifragem e decifragem) seja usada há muito tempo para proteger dados em trânsito e em repouso, pouca atenção era dada à proteção dos dados durante o processamento devido à perda de desempenho e às implicações para o desenvolvimento de aplicações. Os avanços no design de hardware e de sistemas agora tornam isso possível. A computação confidencial soluciona o desafio de criptografar dados em uso por meio de um ambiente de execução confiável, de alto desempenho e baseado em hardware, que não exige alterações nas aplicações.
Por que a computação confidencial é importante?
As iniciativas de computação confidencial surgiram da necessidade de garantir a privacidade e proteger dados sensíveis durante a execução de cargas de trabalho em ambientes de computação em nuvem. Setores altamente regulamentados, sujeitos a penalidades severas até mesmo por violações acidentais, há muito relutam em migrar para a nuvem devido à falta de privacidade, real ou percebida, e à incapacidade de monitorar ou se proteger contra ameaças internas em um ambiente de nuvem pública.
À medida que mais organizações transferem cargas de trabalho de processamento de dados para a borda, as plataformas de edge computing também precisarão oferecer suporte à computação confidencial para proteger esses dados. Assim como na computação em nuvem, a natureza multilocatária da borda gera preocupações de privacidade para os clientes, que podem ser solucionadas pela computação confidencial.
A computação confidencial proporciona às organizações de todos os setores um grau de confiança na privacidade e na segurança de seus dados. Isso é particularmente importante para as empresas de tecnologia, mas, à medida que as organizações avançam rumo à transformação em empresas digitais e os dados se tornam essenciais para seus negócios, espera-se que uma parcela maior do mercado adote a computação confidencial para proteger os dados — incluindo todos os tipos de artefatos de código — durante o processamento.
A vulnerabilidade dos dados em uso sempre existiu, mas o surgimento do Spectre e do Meltdown colocou em evidência a realidade da CPU como uma superfície de ataque. Como Bruce Schneier descreveu em sua publicação:
“Spectre e Meltdown não são anomalias. Eles representam uma nova área para a busca de vulnerabilidades e uma nova via de ataque. Eles são o futuro da segurança — e as perspectivas não são boas para os defensores.”
Diversos tipos de ataque — ameaças persistentes avançadas, extração de dados da RAM e ambientes de sistema comprometidos — representam uma ameaça bastante concreta aos dados que ficam desprotegidos durante o processamento. Embora a computação confidencial não impeça ataques de execução especulativa como o Spectre, ela torna muito mais difícil executá-los com sucesso.
Isso se deve à natureza da computação confidencial, que se concentra em criptografar os processos que manipulam os dados usando uma chave de criptografia incorporada ao processador, tornando muito mais difícil que outros processos consigam “invadir” e obter acesso aos dados. Criptografar os próprios dados impossibilitaria seu processamento; por isso, essa abordagem protege o acesso a eles.
Como a F5 está usando a computação confidencial?
Como empresa de segurança, a F5 não está disposta a transferir a responsabilidade de proteger os dados, a propriedade intelectual e o código-fonte da F5 de acordo com os rigorosos padrões que nossos clientes esperam. Nosso código-fonte é o coração de nossos produtos e serviços, que processam e protegem bilhões de transações todos os dias. Mas, como a maioria das organizações, também queremos aproveitar todos os benefícios que o uso da infraestrutura de provedores de nuvem pode oferecer.
Para viabilizar isso, o grupo de Engenharia Comum do Escritório do CTO da F5, em conjunto com a equipe de segurança cibernética da F5, adotou uma arquitetura de computação confidencial para proteger o código-fonte, os dados e as chaves confidenciais da F5 na infraestrutura de nuvem contra o acesso de terceiros, incluindo provedores de serviços de nuvem. Isso inclui uma plataforma de nuvem segura, acessível apenas por funcionários da F5, que garante a confidencialidade, a integridade e a disponibilidade da propriedade intelectual, dos dados e de outros ativos da F5 durante todo o ciclo de vida de desenvolvimento de software. Optamos por uma parceria com o Microsoft Azure e por utilizar sua plataforma de computação confidencial para fornecer esses serviços essenciais a toda a engenharia da F5.
A computação confidencial nos dá a confiança necessária para aproveitar os benefícios da nuvem sem comprometer nossa promessa aos clientes de levar a segurança a sério.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.