AMD и IBM объявили о сотрудничестве

AMD и IBM объявили сегодня о многолетнем партнерстве, ориентированном на растущий сектор облачных конфиденциальных вычислений. Этот сектор возник после того, как пользователи корпоративных облачных вычислений обеспокоены безопасностью их данных во время их обработки. Чипы от конкурента AMD, корпорации Intel, уже используются в этой сфере, и в рамках партнерства AMD и IBM планируют разработать решения для преодоления того, что многие считают последним препятствием на пути внедрения облачных вычислений компаниями, заботящимися о своих данных. безопасность.

AMD и IBM будут разрабатывать программное обеспечение с открытым исходным кодом и инструменты для конфиденциальных вычислений в рамках своего многолетнего партнерства

Безопасность данных для облачных вычислений вращается вокруг трех подобластей, а именно, когда данные хранятся, когда они передаются и когда они обрабатываются. Несмотря на то, что для обеспечения безопасности хранения и передачи появляются безопасные решения, пользователи облака часто выражают озабоченность по поводу того, когда эти данные обрабатываются.

Это связано с тем, что во время обработки необходимо удалить стандартные процессы безопасности, такие как шифрование, если процессор должен получить доступ к данным. Это приводит к тому, что информация, которая присутствует в памяти процессора, становится уязвимой для злонамеренного доступа, поскольку все, что нужно сделать потенциальному злоумышленнику, – это написать код, который заставляет память передавать свое содержимое для открытого выбора.

Партнерство AMD и IBM нацелено на устранение этого недостатка, который в целом получил название Confidential Computing. Согласно сегодняшнему объявлению, они сосредоточатся на программном обеспечении с открытым исходным кодом, стандартах и архитектуре в рамках своего партнерства, а также нацелятся на ускорители HPC, шифрование и виртуализацию. Конфиденциальные вычисления направлены на решение проблемы безопасности данных во время обработки путем реализации аппаратных сред Trusted Execution Environments (TEE), к которым операционная система не может получить доступ и которые зашифрованы. Это шифрует данные, пока они находятся в памяти процессора, а TEE разрешено предоставлять доступ только к авторизованному коду приложения с ключами шифрования.