Технологични компании представиха нов стандарт за сървърна сигурност

Група от технологични гиганти се обединиха по-рано този месец, за да подпомогнат обезпечаването на сигурността на данните в облака чрез представянето на нова спецификация. .

Google, Nvidia, Microsoft, AMD и техни партньори от сектора представиха Caliptra, открита и безплатна за лицензиране спецификация, целяща интегрирането на защитни механизми в сървърните чипове. Проектът беше разкрит по време на срещата Open Compute Summit, провел се в Калифорния. Open Compute Project, част от който са и създателите на Caliptra, ще носят отговорността за поддръжката и развитието на стандарта, заедно с Linux Foundation. Главна цел на Caliptra се явява интеграцията на RoT (Root of Trust) схеми в самия чип, така че данните, циркулиращи в дейта центровете и в облака да са защитени. RoT е понятие, служещо да обозначи критично важен компонент от една криптографска система, който винаги е доверен. Става дума за хардуерен компонент, който не може да бъде достъпен извън системата, в която се намира. Той служи обикновено за генерирането и защитата главния (root) и този на сертифициращия орган ключове, за цифровия подпис и за създаването на дигитални сертификати.

Общата цел на Caliptra се явява създаването на една обща рамка за производителите на чипове и облачните оператори, която се обединява около изграждането на технологии около конфиденциалната компютъризация – защитата на информацията при съхранение, обработка и в облака, обясняват създателите на Caliptra.

„Имаме нужда от вкарване на тези възможности в силиция. Ще дойде време, когато присъствието на подобна защита на дънната платка единствено няма да е достатъчна, например в сървъра, като отделна интегрална схема“, споделя при анонса на Caliptra Клиф Гроснър, вицепрезидент към Open Compute Project. „С възхода на решенията от областта на граничните изчисления, потенциалните цели за атака се увеличават експоненциално, което на свой ред изисква по-надеждна физическа сигурност“, обяснява на свой ред главният технологичен мениджър за Azure Марк Русинович.

Caliptra описва силиконов блок за многократна употреба, който може да бъде интегриран директно в чипове и устройства с цел установяването на RoT ниво на защита. Спецификацията (pdf) обхваща широк спектър от потенциални заплахи, като електромагнитни, side-channel атаки и др., но не и от новопоявяващи се форми на атаки, като например такива, които идват от квантовите компютри. Гроснър е убеден обаче, че Caliptra е не само допълнение към модерните решения за защита днес, но и ще задоволи изискванията за защита граничната и конфиденциална компютъризация и в бъдеще.

Open Compute Project е проект от 2011, създаден от Google и Meta (по това време Facebook) с цел стандартизиране на сървърните дизайни в огромните им дейта центрове. Обявената цел е намаляване на времето за изграждането на сървърните инстанции и намаляване на цената за това чрез отстраняването на ненужни компоненти. С течение на времето към OCP се присъединяват всички големи доставчици на хардуерна инфраструктура с изключение на Apple и Amazon, които разчитат на свой собствен дизайн на хардуера.