Ensimmäisen Intel Vision -tapahtumansa toisena päivänä Intel keskittyi siihen, kuinka se vastaa organisaatioiden kasvaviin tietoturvatarpeisiin tänään ja auttaa niitä valmistautumaan huomisen haasteisiin.
Keskitytään yhteen minkä tahansa organisaation kriittisimmistä tietoturvaelementeistä – luottamukseen – Intel esitteli riippumattoman luottamusviranomaisen innovatiivisen palvelupohjaisen tietoturvatoteutuksen muodossa, koodinimeltään Project Amber.
Yritys osoitti myös keskittyvänsä turvallisen ja vastuullisen tekoälyn mahdollistamiseen ja hahmotteli strategiansa kvanttikestävän kryptografian rakentamiseksi edelleen tulevaa kvanttilaskenta-aikakautta varten.
"Kun organisaatiot jatkavat pilven arvon hyödyntämistä, turvallisuus ei ole koskaan ollut niin tärkeä asia. Luottamus kulkee käsi kädessä turvallisuuden kanssa, ja sitä asiakkaamme odottavat ja vaativat toimittaessaan Intel-teknologiaa", sanoo Greg Lavender, teknologiajohtaja, Intelin Software and Advanced Technology Groupin johtaja ja pääjohtaja.
"Project Amberin julkaisun myötä Intel vie luottamuksellisen tietojenkäsittelyn uudelle tasolle sitoutuessaan nollaluottamukseen sertifioinnissa ja laskentaresurssien varmentamisessa verkossa, reunalla ja pilvessä."
Yritykset toimivat pilvessä ja ovat siitä riippuvaisia tukeakseen etätyövoimaa, joka vaatii useita laitteita, keskeytymätöntä pääsyä ja yhteistyötyökaluja. Teknologiaratkaisujen on turvattava tiedot paitsi muistissa ja siirrettäessä myös käytössä – arvokasta omaisuutta suojaten ja hyökkäyspinnat minimoimalla.
Project Amber tarjoaa organisaatioille etävarmennusta laskentaresurssin luotettavuudesta pilvi-, reuna- ja paikallisissa ympäristöissä. Tämä palvelu toimii riippumattomana infrastruktuurin tarjoajasta, joka isännöi luottamuksellisia laskentatyökuormia.
Luottamuksellinen laskenta, käytössä olevien tietojen suojaaminen suorittamalla laskenta laitteistopohjaisessa luotettavassa suoritusympäristössä (TEE), on kasvava markkina. Intel Software Guard Extensions (Intel SGX), joka on saatavilla Intel Xeon Scalable -alustaan, on yksi tärkeimmistä luottamuksellisen tietojenkäsittelyn nykyisistä teknologioista, mikä mahdollistaa pilvikäyttötapaukset, joista on hyötyä organisaatioille, jotka käsittelevät arkaluonteisia tietoja säännöllisesti.
Luottamuksen perusta luottamukselliseen laskentaympäristöön luodaan prosessilla, jota kutsutaan todistukseksi. Tämän luotettavuuden varmistaminen on kriittinen vaatimus asiakkaille, jotta he voivat suojata tietonsa ja immateriaaliomaisuutensa siirtäessään arkaluonteisia työkuormia pilveen.
Vahvistaakseen luottamusta ja edistääkseen lupauksia luottamuksellisesta tietojenkäsittelystä laajemmalle teollisuudelle Intel ilmoitti Project Amberista ensimmäiseksi askeleeksi uuden monipilvi-, multi-TEE-palvelun luomisessa kolmannen osapuolen todistuksia varten:
* Tämä palvelu on suunniteltu olemaan agnostikko pilvipalvelussa, ja se tukee luottamuksellisia tietojenkäsittelyn työkuormia julkisessa pilvessä, yksityisen/hybridipilven sisällä ja reunalla. Kolmannen osapuolen väliintulo antamaan todistus auttaa lisäämään objektiivisuutta ja riippumattomuutta ja parantamaan käyttäjien luottamuksellista tietojenkäsittelyä.
* Ensimmäisessä versiossaan Project Amber aikoo tukea luottamuksellisia laskentatyökuormia, jotka on otettu käyttöön paljasmetallisinä konteina, virtuaalikoneena (VM) ja konteina, jotka toimivat Intelin TEE:itä käyttävissä virtuaalikoneissa. Alkuperäinen julkaisu tukee Intelin TEE:itä ja aikoo laajentaa kattavuutta alustoihin, laitteisiin ja muihin TEE:ihin tulevaisuudessa.
* Intel työskentelee myös riippumattomien ohjelmistotoimittajien (ISV) kanssa mahdollistaakseen luottamuspalvelut, jotka sisältävät Project Amberin. Uudet ohjelmistotyökalut, kuten julkaistut API:t, joiden avulla ISV:t voivat sisällyttää Project Amberin ohjelmistojen ja palvelujen laajentamiseen, täydentävät Intelin alustoja ja tekniikoita ja tuovat enemmän arvoa asiakkaille ja kumppaneille.
Intel aikoo käynnistää Project Amberin asiakaspilotin vuoden 2022 toisella puoliskolla, jota seuraa yleinen saatavuus vuoden 2023 ensimmäisellä puoliskolla.
Tasoittaa tietä turvalliselle ja vastuulliselle tekoälylle
Tekoäly (AI) vie teknologiaa entisestään, mikä mahdollistaa oivallusten ja automaation käsittelevän suuremman mittakaavan. Tämän arkaluonteisen tiedon lisääntymisen myötä uhkamaisema kasvaa, samoin kuin ympäröivät turvallisuusongelmat.
Korostaen tekoälyn tulosten kriittistä käyttöä hyvän voimana, Intel korosti avainkysymystä, joka tekniikkojen tulisi kysyä ennen kuin he päättävät jatkaa kehitystyötä: Auttaako tekniikka parantamaan yhteiskuntaamme?
Intel osoitti, kuinka se nopeuttaa tekoälyn käyttöönottoa vastuullisilla ja turvallisilla tavoilla auttaakseen asiakkaita ja kumppaneita ratkaisemaan monimutkaisia ongelmia:
* BeeKeeper AI käyttää Intel SGX -laitteistopohjaisia tietoturvaominaisuuksia ja Microsoft Azuren luottamuksellista laskentainfrastruktuuria tarjotakseen nollaluottamusalustan. Sen avulla tekoälyalgoritmi voi laskea useita todellisia kliinisiä tietojoukkoja vastaan vaarantamatta tietojen yksityisyyttä tai algoritmimallin henkistä omaisuutta. Tämä nopeuttaa terveydenhuollon tekoälyn kehitystä ja käyttöönottoa yli 30–40 prosenttia nykyiseen menetelmään verrattuna.
* Intelin tutkimuskumppanuus Pennsylvanian yliopiston, Perelman School of Medicine's Federated Tumor Segmentation eli FeTS-aloitteen kanssa käyttää Intelin laitteisto- ja avoimen lähdekoodin ohjelmistoteknologioita parantaakseen tekoälymallien koulutusta aivokasvainten paikantamiseksi. Intel-teknologia auttaa varmistamaan, että jokainen oppilaitos voi osallistua päättelyalgoritmien tarkkuuden ja laadun parantamiseen käyttämällä Open Federated Learning (OpenFL) -tekniikkaa. OpenFL mahdollisti 55 laitoksen kuudella mantereella yhteistyön säilyttäen samalla yksittäisten tietojoukkojensa turvallisuuden ja yksityisyyden. Tuloksena on tekoälymalli, joka parantaa kasvainten paikallistamista 33 %.
Kvanttiresistentti kryptografia
Kvanttitekniikan kehittyessä post-quantum-asiantuntijat odottavat seuraavien 10–15 vuoden aikana hetkeä, jolloin se saavuttaa toimialana samanlaisen tilanteen kuin "millennium bugi". Monet kutsuvat sitä "Y2Q".
Kvanttilaskenta vaikuttaa sekä symmetriseen että julkisen avaimen salaukseen ja vaatii koko ekosysteemiltä kekseliäisyyttä ja yhteistyötä ratkaisujen löytämiseksi. Ollaksesi Y2Q-valmis tai kvanttiresistentti vuoteen 2030 mennessä, nyt on aika toimia. Intel kehittää kryptografiateknologian putkilinjaa johtaakseen alaa kvanttikestävillä innovaatioilla, mukaan lukien 3. sukupolven Intel Xeon Scalable -alustan sisäänrakennettu kryptokiihdytys, joka tarjoaa seuraavan sukupolven tietoturvaa suorituskyvystä tinkimättä.
Intel työskentelee ennakoivasti torjuakseen kvanttitietokoneiden aiheuttamia uhkia. Yritys kehitti krypto-ohjeet Intel-tuotteille, osallistui aktiivisesti post-quantum-salauksen standardointipyrkimyksiin ja arvioi uusia salausalgoritmiperheitä, joita National Institute of Standards and Technology (NIST) harkitsee standardointia varten.
Yhtiö on ottanut käyttöön vaiheittaisen lähestymistavan kvanttilaskennan aiheuttamiin uhkiin:
* Ratkaise tiedonkeruuongelma lisäämällä symmetristen salausalgoritmien avainten ja tiivistelmien kokoa.
* Paranna koodin allekirjoitussovellusten, kuten laiteohjelmiston ja ohjelmiston todentamisen, kestävyyttä kvanttiresistenteillä algoritmeilla. Tämä auttaa suojautumaan hyökkäyksiltä, jotka rikkovat klassisen krypton ja suorittavat haitallista koodia.
* Suojaa Internet NIST:n standardoimilla post-kvanttisalausalgoritmeilla. Tämä sisältää avainten kapseloinnin ja digitaalisen allekirjoituksen algoritmit, jotka ovat olennaisia verkkotapahtumien turvaamisessa.
