“Computação confidencial”, o novo trunfo da Microsoft para proteger a cloud europeia

Como pode uma empresa que gere serviços de computação na nuvem garantir que os dados dos clientes permanecem sob o controlo dos mesmos, inclusivamente quando são processados na sua infraestrutura? A Microsoft aponta a computação confidencial como resposta, sendo esta uma tecnologia que procura impedir o acesso à informação durante o processamento, complementada por soluções que permitem executar aplicações e modelos de inteligência artificial (IA) fora da cloud pública.

Numa apresentação com jornalistas antes do arranque da International AI Summit, que começa esta quarta-feira em Dublin (Irlanda), Mark Chaban, Corporate Vice President, Commercial Cloud Solutions da Microsoft para a Europa, África e Médio Oriente, usou o exemplo do correio eletrónico para explicar o problema: “Quando enviamos um email, ele está encriptado.

Mas, quando os dados estão a ser utilizados, os controlos de encriptação que temos hoje não os protegem” , afirmou.

A empresa defende que a “computação confidencial” permite acrescentar essa camada de proteção: “Queremos encriptar os dados enquanto estão a ser utilizados”, explicou o responsável, procurando mostrar como a Microsoft pretende dar resposta às exigências europeias de segurança e soberania digital, sem obrigar os clientes a prescindir dos seus serviços.

Cloud da Amazon e Microsoft regulados por lei europeia Ler Mais A computação confidencial procura resolver uma vulnerabilidade diferente daquela que existe quando um computador ou um telemóvel é perdido ou roubado.

Nesses casos, a cifra protege a informação armazenada no equipamento e também os dados durante a transmissão.

O problema surge quando uma aplicação precisa de os utilizar para executar uma tarefa, já que necessita de os processar.

Segundo Mark Chaban, a computação confidencial é uma das medidas que permite proteger os dados durante o processamento, recorrendo a mecanismos de segurança suportados pelo hardware .

O objetivo é manter a informação inacessível ao operador da infraestrutura, mesmo quando está a ser utilizada por uma aplicação alojada na nuvem.

“Bloqueámo-nos a nós próprios” “É impossível para nós, enquanto operadores, ou para qualquer fornecedor de infraestrutura de nuvem, ver esses dados, mesmo que nos sejam pedidos por ordem executiva”, afirmou o responsável, referindo-se aos sistemas que incorporam esta tecnologia.

“Bloqueámo-nos a nós próprios, por conceção”, acrescentou.

AWS vende “soberania” à UE com nova ‘cloud’ em Portugal Ler Mais A promessa é relevante para organizações que pretendam utilizar a cloud sem conceder ao fornecedor acesso técnico à informação que processam.