علی ­بابا، گوگل کلاود و مایکروسافت در بین اعضای افتتاحیه کنسرسیوم امنیت در فضای ابری

بنیاد لینوکس اعلام کرده است انجمن جدیدی از ستارگان تکنولوژی تشکیل داده که هدف این انجمن معطوف بر پیشرفت اطمنیان و امنیت در فضای ابری و رایانش لبه­ ای (edge computing) می­باشد. انجمن متن باز موسوم به کنسرسیوم رایانش محرمانه (به اختصار CCC) دارای ۱۰ عضو اولیه است: علی ­بابا، آرم، بایدو، گوگل کلاود، آی-بی-ام، مایکروسافت، رد-هت، سوئیسکام و تنسنت.

بنیاد لینوکس در مقاله خود خاطر نشان می­شود که «رویکردهای کنونی در رایانش ابری بیشتر به نگهداری و انتقال داده­ها می­پردازند، اما رمزنگاری داده ­هایی که در حال استفاده می­باشند، به عنوان سومین و شاید چالش برانگیزترین گام برای چرخه عمر رمزنگاری داده­های حساس محسوب می­شود. رایانش محرمانه این امکان را برای داده­های رمزنگاری شده فراهم می­کند تا بدون آنکه برای سایر بخش­های سیستم افشا شوند در داخل حافظه مورد پردازش قرار گیرند. این رویکرد احتمال افشا شدن داده­های حساس را کاهش داده و کنترل و شفافیت بیشتری برای کاربران فراهم می­کند.»

اعضا این انجمن تشویق شده­اند تا پروژه­ های خود را به کنسرسیوم ارائه کنند. برای مثال مایکروسافت پروژه Open Enclave SDK خود را به این انجمن ارائه کرده است. این پروژه چارچوبی است که به توسعه دهندگان این امکان را می­دهد تا با استفاده از یک انتزاع محاصره شده، برنامه ­هایی با محیط اجرایی قابل اعتماد (TEE) ایجاد کنند. هدف پروژه Software Guard Extensions (SGX) SDK که متعلق به شرکت اینتل است، کمک به توسعه دهندگان است تا از کدها و داده دربرابر افشا و تغییرات در لایه سخت افزار محافظت کنند. پروژه Enarx رد-هت با استفاده از TEEها، برای ایمن سازی برنامه­ ها انها را مستقل از سخت افزار ایجاد می­کند.

در حال حاضر بی شک این انجمن اولین پروژه همکاری بین-شرکتی است که در فضای ابری به وقوع می­پیوندد. در ماه مارس، شرکت اینتل کمپینی برای بهبود کارایی امنیت داده­ها از طریق پروژه CXL­ که استانداردی برای فناوری نوظهور سرعت-بالا می­باشد، تشکیل داد.

علی­بابا، گوگل و مایکروسافت در کنار اینتل عضو این کمپین می­باشند. این سه مدعی تاج و تخت زیرساخت ابری، با انتقادات صحیحی که از یکدیگر می­کنند چالش­هایی برای خود ایجاد کرده و در تلاشند از یکدیگر سبقت بگیرند.

مارک راسینوویچ، مدیر فناوری شرکت مایکروسافت اظهار می­کند: « امیدواریم که [پروژه Open Enclave SDK] بتواند ابزاری برای توسعه دهندگان باشد و بتواند به توسعه و رشد برنامه­ هایی که اطمینان و امنیت فضای ابری و رایانش لبه­ ای را بهبود می­دهند سرعت ببخشد.»

رویان هانسن معاون اول واحد امنیت شرکت گوگل نیز بیان می­کند:«همانطور که انجمن متن باز (CCC) پروژه­های جدیدی همچون Asylo و Open Enclave SDK را معرفی می­کند، و تولید کنندگان سخت­ افزاری نیز CPUهای جدید با ویژگی­های بهتر ارائه می­کنند که طرز فکر ما را برای محافظت از برنامه­ ها، سیستم ­های عامل و ماشین ­های مجازی عوض می­کند، گروه­هایی مانند CCC به شرکت­ ها و کاربران کمک می­کند تا کاربردهای رایانش محرمانه را درک کرده و این قابلیت­ های جدید امنیتی را بر اساس نیازهای خود اعمال کنند.

بخش FAQ (پرسش ­های متداول) این انجمن نیز دیدگاه­های جالبی را فراهم می­کند. CCC به پرسش «چرا این عملیات نیازمند تلاش­های بین-شرکتی است؟» این­گونه پاسخ می­دهد: «در پروژه­ های امنیتی به مسئله ایجاد امنیت در برنامه ­هایی که در حال استفاده می­باشند کمتر توجه شده است که علت آن دشوار و پیچیده بودن این مسئله می باشد. در حال حاضر با توجه به ویژگی­ ها و قابلیت ­های مختلف CPUها راه­کارهای رایانش محرمانه به شیوه­ های مختلفی (در سخت افزار) در حال نمایان شدن است. توصیف مزایا، خطرات و ویژگی ­های رایانش محرمانه از سوی شرکت­ها (همکاری شرکت­ها با یکدیگر) به کاربران کمک می­کند تا برای محافظت از برنامه ­های خود در فضای ابری انتخاب بهتری اتخاذ کنند.

یک عضو غایب انجمن CCC پروژه   AWS­ (Amazon Web Services) آمازون است. در حالی که پروژه AWS نسخه­ های اولیه متن باز خود را در توییتر خود (@AWSOpen) ترویج می­دهد، برخی از اعضای انجمن حس متفاوتی درباره رابطه AWS با اعضای اصلی انجمن متن باز دارند. پروژه DocumentDB که یک پایگاه داده سازگار با MongoDB است، موجب شد تا مجله تک-کرانچ در سرتیتر خود به صورت گستاخانه بنویسد که پروژه AWS خیلی جلوتر از انجمن متن باز است. همانطور که پایگاه خبری بیزینس اینسایدر گزارش کرده است در ماه ژوئن، این شرکت به دقت به انجمن متن باز «گوش فرا می­دهد».

رهام تکنولوژی