Microsoft ha dado a conocer una nueva funcionalidad de seguridad para su plataforma cloud. Se trata de la computación confidencial de Azure, para proporcionar y garantizar a las empresas una seguridad de datos de primer nivel para hacer frente al creciente cibercrimen.
La computación confidencial de Azure es un conjunto de funcionalidades y servicios que ofrecen a las empresas el cifrado de datos mientras están en uso, una protección que hasta el momento no había en las nubes públicas, según indican en Microsoft.
Al incluir estas nuevas características, Azure proporciona soporte de vanguardia para el cifrado de datos de los clientes, tanto cuando se encuentran almacenados, como cuando se está accediendo a ellos.
Este siguiente nivel de "cifrado en uso" ayudará a los clientes a proteger aún más sus datos de varios escenarios de amenazas:
- Amenazas internas: empleados con privilegios administrativos o con acceso directo al hardware en el que se está procesando los datos.
- Hackers y malware que aprovechan bugs o vulnerabilidades en el sistema operativo, aplicaciones o hipervisores.
- Terceros que accedan sin su consentimiento.
“La computación confidencial ofrece una protección que hasta la fecha faltaba en las nubes públicas: el cifrado de datos mientras están en uso. Esto significa que los datos pueden ser procesados en la nube con la seguridad de que siempre están bajo el control del cliente”, afirma Mark Russinovich, CTO de Microsoft Azure.
Esta solución cloud basada en hardware aprovecha la tecnología Intel SGX y es fruto de más de cuatro años de trabajo conjunto entre los equipos de Azure, Microsoft Research, WDG y una estrecha colaboración con Intel.
La computación confidencial de Azure ya está disponible en versión preview privada como parte de un programa especial de acceso de prueba.