Hablamos con el director de gestión de productos de informática confidencial de Google sobre cómo garantizar la protección de los datos en uso
¿Cómo se ofrece un entorno confiable para alojar aplicaciones y datos en la nube pública? Es un área en la que Nelly Porter de Google está muy centrada. Porter es director de gestión de productos en Google, con responsabilidades que cubren la informática y el cifrado confidenciales de GCP (Google Cloud).
La informática confidencial es una de las técnicas que utiliza GCP para proteger los datos, como explica Porter: “La informática confidencial es un término muy interesante y proviene del concepto de informática. Cuando se realizan operaciones con datos utilizando una aplicación, la informática confidencial indica el hecho de que existen un montón de tecnologías diseñadas para proteger la privacidad de los clientes y usuarios. Es una tecnología que preserva la privacidad la que ayuda a mantener los datos y las cargas de trabajo protegidos cuando están en uso, como cuando una aplicación realiza cualquier operación con esos datos. Esto significa que tiene que procesarlo. Tiene que ponerlos en la memoria y ejecutar operaciones computacionales con esos datos utilizando hardware como CPU, GPU o TPU. [tensor processing units] o cualquier otro dispositivo”.
Se basa en controles de hardware integrados en la seguridad de la infraestructura de Google. “Estamos utilizando las capacidades de hardware de nuestros socios como AMD, Intel o Nvidia para establecer un aislamiento y protección criptográficos muy sólidos para las cargas de trabajo de nuestros clientes”, añade.
El objetivo es garantizar que los clientes realmente ejecuten sus aplicaciones en entornos confidenciales basados en hardware.
Para brindar esta seguridad, dice que Google necesita asegurarse de que AMD, Intel, Nvidia y otros proveedores de hardware estén haciendo lo necesario para garantizar que se mantenga la seguridad en sus productos. Del mismo modo, Google Cloud tiene que desempeñar su papel a la hora de proteger su infraestructura en la nube. “Todas estas empresas se han unido para ofrecer informática confidencial increíblemente utilizable, escalable y de alto rendimiento para nuestros clientes”, afirma.