¿Qué es la computación confidencial?

La computación confidencial es un término del sector establecido por el Confidential Computing Consortium (CCC), que forma parte de la Fundación Linux. El CCC define la computación confidencial de esta manera:

"La computación confidencial protege los datos en uso mediante el cálculo en un entorno de ejecución de confianza atestiguado basado en hardware.

"Estos entornos seguros y aislados evitan el acceso o modificación no autorizada de aplicaciones y datos mientras están en uso, aumentando así el nivel de seguridad de las organizaciones que gestionan datos sensibles y regulados."

Microsoft es miembro fundador del CCC y proporciona Entornos de Ejecución Confiable (TEEs) en Azure alineados con esta definición.

Reducción de la superficie expuesta a ataques

Diagrama que muestra tres estados de protección de datos, con los datos de la computación confidencial en uso resaltados.

Azure ya cifra los datos en reposo y en tránsito. La computación confidencial ayuda a proteger los datos en uso, incluida la protección de las claves criptográficas. La computación confidencial de Azure ayuda a los clientes a evitar el acceso no autorizado a los datos en uso, incluido el operador de nube, mediante el procesamiento de datos en un TEE basado en hardware y atestiguado. Cuando la computación confidencial de Azure está habilitada y configurada correctamente, Microsoft no puede acceder a los datos de clientes sin cifrar.

El modelo de amenazas está diseñado para reducir la confianza necesaria en los operadores y otros actores privilegiados mientras se ejecutan el código y los datos. Azure utiliza una raíz de confianza de hardware que no está controlada por el proveedor de la nube para ayudar a prevenir accesos o modificaciones no autorizadas.

Cuando se combina con cifrado en reposo y en tránsito, la computación confidencial completa la protección en los tres estados de los datos.

Alianza con la industria

El CCC reúne a proveedores de hardware, proveedores en la nube y desarrolladores de software para acelerar la adopción de tecnologías y estándares TEE. Microsoft ayudó a cofundar el CCC en 2019 y ha presidido tanto el órgano de gobierno como el Consejo Asesor Técnico.

Contenido relacionado

  • Última actualización el