«Конфиденциальные вычисления» станут отраслевым стандартом — создан Confidential Computing Consortium

Группа крупных технологических компаний поддержала новую инициативу, возглавляемую Linux Foundation и направленную ​​на продвижение концепции «конфиденциальных вычислений» с шифрованием данных во время их использования.

Новый Confidential Computing Consortium (CCC) сосредоточится на стандартизации методов, которые обеспечат шифрование обрабатываемых в памяти данных, не подвергая риску безопасность других частей компьютерной системы.

В официальном заявлении говорится, что главной идеей является уменьшение возможности компрометации конфиденциальных данных при увеличении контроля и прозрачности для пользователей.

Известно, что этап использования данных представляет слабое звено в ландшафте шифрования информации. Процессы шифрования данных в покое и перемещении уже существуют и получили широкое применение в технологической индустрии. Однако надёжного способа защитить обрабатываемую информацию всё ещё не существует, и новый консорциум призван исправить это упущение.

Сам термин «конфиденциальные вычисления» введён в обращение корпорацией Microsoft, выступающей одним из учредителей консорциума. В числе участников CCC — Alibaba Group Holding, Arm, Baidu, Google Cloud, IBM, Intel, Red Hat и Tencent Holdings.

Свои надежды компании-участники возлагают на открытую инструментальную среду Open Enclave Software Development Kit. Она изначально разрабатывалась Microsoft и использовалась при создании приложений для изолированной среды выполнения Trusted Execution Environment (TEE), способных работать на многих типах компьютерных архитектур.

«Open Enclave SDK уже является популярным инструментом для разработчиков, работающих с TEE, — отметил в своем заявлении технический директор Microsoft Марк Руссинович (Mark Russinovich). — Мы надеемся, что этот вклад в Консорциум позволит предоставить данные инструменты в распоряжение еще большего числа разработчиков, ускорит разработку и внедрение приложений, улучшающих доверие и безопасность в облачных и граничных вычислениях».

Консорциум также будет работать над другими, пока не анонсированными технологиями и инструментами с открытым исходным кодом для обеспечения конфиденциальности вычислений.

Точная структура CCC еще не определена, но во главе его будут Совет управляющих и Технический консультативный совет с отдельными комитетами по техническому надзору за каждым реализуемым проектом.