La computación confidencial está suscitando el interés de las grandes industrias, ya que la seguridad de la información es un prioridad en estos momentos. Mientras que crece el impulso de nuevas soluciones de IA y herramientas de productividad, hay bastante recelo en los sectores críticos a la hora de utilizar datos sensibles en este tipo de aplicaciones.

En aras de resolver esa seguridad y privacidad de la información, nombres importantes del ecosistema tecnológico ya se están moviendo para facilitar la práctica de la computación confidencial. No en vano, se ha celebrado una cumbre sobre este asunto en la que se ha fortalecido una comunidad de líderes que trabajarán en esta dirección. Entre ellos, destaca, AMD, Samsung o VMware, que ha anunciado su colaboración durante la cita.

Estos tres nombres han creado el proyecto de código abierto Certifier Framework for Confidential Computing para poder desarrollar y operar aplicaciones basadas en la computación confidencial.

Características de la computación confidencial

El objetivo principal de la computación confidencial es permitir que los datos se utilicen y se procesen de manera segura, incluso en entornos donde los sistemas o los operadores no son completamente confiables.

Por ello, los datos se encriptan y se procesan en un entorno seguro, generalmente llamado enclave seguro o entorno de ejecución confidencial. Estos enclaves seguros son áreas protegidas en un sistema informático donde los datos y los algoritmos se ejecutan de manera aislada del resto del sistema, lo que proporciona un alto nivel de seguridad y privacidad. Hay seguridad de la información incluso cuando los datos se ejecutan en la nube o en infraestructuras (como el edge) operadas por terceros.

Se prevé que las protecciones de seguridad uniformes basadas en la computación confidencial sean cada vez más relevantes en los despliegues multi-cloud. Además, en el contexto de cargas de trabajo emergentes como el aprendizaje automático, la computación confidencial puede desempeñar un papel especial en la protección de la propiedad intelectual y los datos relacionados con los modelos y el código base, los derivados de los modelos propietarios y los datos de entrenamiento privados.

A pesar de que la computación confidencial supone un avance considerable en cuanto a seguridad y privacidad, al igual que otros aspectos del hardware, su adopción generalizada no ocurrirá hasta que sea más sencillo desarrollar aplicaciones en este nuevo paradigma. En eso mismo se está trabajando desde el proyecto Certifier Framework for Confidential Computing, en facilitar este camino al desarrollo de soluciones basadas en la confidencial total de los datos.

A través de la colaboración, empresas y miembros de la comunidad tienen la intención de estandarizar de manera eficiente un conjunto de API para desarrolladores que beneficiará a toda la industria. Esto permitirá acelerar la adopción de la computación confidencial en los ecosistemas x86, Arm y RISC-V a medida que estén disponibles.

Declaración de intenciones de las empresas

Según Kit Colbert, CTO de VMware, «La computación confidencial tiene el potencial de garantizar las cargas de trabajo sin importar dónde se ejecuten, incluyendo en entornos multicloud y edge. El desafío ha sido asistir a los clientes en la adopción e implementación del estándar de manera sencilla. Los esfuerzos conjuntos del creciente ecosistema de colaboradores de Certifier Framework contribuirán a llevar esos beneficios a los ISV, clientes empresariales y proveedores de nube soberana, permitiéndoles utilizar esta tecnología emergente de forma más cómoda y eficiente».

Raghu Nambiar, vicepresidente corporativo de Ecosistemas y Soluciones para Centros de Datos de AMD, afirma que AMD es líder en características avanzadas de seguridad basadas en hardware, como AMD Infinity Guard, que incluye capacidades integradas como Secure Encrypted Virtualization (SEV), en nuestros procesadores EPYC para centros de datos. «Es esencial colaborar con socios de la industria, como VMware, para acelerar la adopción de la computación confidencial y garantizar la seguridad de las cargas de trabajo en la nube. El Certifier Framework brinda beneficios de la computación confidencial a clientes de cualquier tamaño o sofisticación técnica, sin importar dónde se desplieguen sus cargas de trabajo».

«Samsung ha asumido el compromiso de ampliar la computación privada en los extremos mediante su plataforma Islet a la estructura Arm CCA», indica Yong Ho Hwang, vicepresidente y líder del equipo de seguridad y privacidad de Samsung Electronics. «Nos alegra ser defensores del Framework Certifier y compartimos el objetivo conjunto de acelerar la adopción de la computación privada a través de una interfaz de programación de aplicaciones (API) fácil de desarrollar para la gestión de la confianza en la computación privada».

Por su parte, «Keystone aporta los beneficios del software libre a la comunidad de hardware informático reservado», declara Krste Asanovic, catedrático de la sección de informática del departamento EECS de la Universidad de California en Berkeley. «Nos alegra aprovechar el Certifier Framework para auxiliar a los programadores de cálculo reservado a mantener el control sobre la elección de plataformas a medida que nuestras capacidades evolucionan».