Was ist Confidential Computing?

Bevor sie von einer Anwendung verarbeitet werden können, müssen die Daten unverschlüsselt im Speicher vorliegen. Dadurch sind die Daten vor, während und nach der Verarbeitung für Speicherabfragen, Root-User-Kompromittierungen und andere bösartige Angriffe anfällig.

Confidential Computing löst diese Cybersecurity-Herausforderung durch den Einsatz einer hardwarebasierten vertrauenswürdigen Ausführungsumgebung (Trusted Execution Environment, TEE), die eine sichere Enklave innerhalb einer CPU darstellt. Die TEE ist mit eingebetteten Chiffrierschlüsseln gesichert. Eingebettete Bestätigungsmechanismen stellen sicher, dass nur autorisierter Anwendungscode Zugriff auf die Schlüssel hat. Wenn Malware oder anderer nicht autorisierter Code auf die Schlüssel zuzugreifen versucht oder wenn der autorisierte Code gehackt oder in irgendeiner Weise verändert wird, verweigert die TEE den Zugriff auf die Schlüssel und bricht den Rechenvorgang ab.

Auf diese Weise können sensible Daten im Speicher geschützt bleiben, bis die Anwendung die TEE mit der Entschlüsselung der Daten für die Verarbeitung beauftragt. Während die Daten während des gesamten Berechnungsprozesses entschlüsselt werden, sind sie für das Betriebssystem, den Hypervisor in einer Virtual Machine (VM), für andere Compute-Stack-Ressourcen und für den Cloud-Service-Anbieter und seine Mitarbeiter unsichtbar.

Um sensible Daten auch während der Nutzung zu schützen und die Vorteile des Cloud Computing auf sensible Workloads auszuweiten. In Verbindung mit der Verschlüsselung von Daten im Ruhezustand und während der Übertragung mit exklusiver Kontrolle über die Schlüssel beseitigt das Confidential Computing das größte Hindernis für die Verlagerung sensibler oder stark regulierter Datensätze und Anwendungs-Workloads von einer unflexiblen, teuren On-Premises-Computing-Umgebung in ein flexibleres und moderneres Public-Cloud-Ökosystem. 

Zum Schutz des geistigen Eigentums. Confidential Computing dient nicht nur dem Schutz von Daten. Mithilfe der TEE lassen sich auch geschützte Geschäftslogik, Analysefunktionen, Algorithmen für maschinelles Lernen oder ganze Anwendungen schützen.

Um sicher mit Partnern an neuen Cloud-Lösungen zusammenzuarbeiten. So kann zum Beispiel das Team eines Unternehmens seine sensiblen Daten mit den geschützten Berechnungen eines anderen Unternehmens kombinieren, um neue Lösungen zu entwickeln und dabei die Vertraulichkeit der Daten zu wahren. Keines der Unternehmen muss Daten oder geistiges Eigentum weitergeben, wenn es das nicht möchte.

Um Bedenken bei der Auswahl von Cloud-Anbietern auszuräumen. Confidential Computing ermöglicht es der Unternehmensleitung, die Cloud-Computing-Dienste auszuwählen, die den technischen und geschäftlichen Anforderungen des Unternehmens am besten entsprechen, ohne sich Gedanken über die Speicherung und Verarbeitung von Kundendaten, geschützten Technologien und anderen sensiblen Werten machen zu müssen. Dieser Ansatz trägt auch zur Verringerung zusätzlicher Wettbewerbsbedenken bei, wenn der Cloud-Provider gleichzeitig konkurrierende Geschäftsdienstleistungen anbietet.

Um Daten zu schützen, die am Edge verarbeitet werden. Edge Computing ist ein verteiltes Framework zur Datenverarbeitung, bei dem die Geschäftsanwendungen näher an den Datenquellen sind (beispielsweise IoT-Geräte oder lokale Edge-Server). Wenn dieses Framework als Teil von verteilten Cloud-Mustern verwendet wird, können die Daten und Anwendungen an den Edge-Knoten mit Confidential Computing geschützt werden.

2019 hat eine Gruppe von CPU-Herstellern, Cloud-Providern und Softwareunternehmen (Alibaba, AMD, Baidu, Fortanix, Google, IBM® und Red Hat®, Intel, Microsoft, Oracle, Swisscom, Tencent und VMware) unter der Schirmherrschaft von The Linux Foundation das Confidential Computing Consortium¹ (CCC) gegründet.

Das CCC hat sich zum Ziel gesetzt, branchenweite Standards für das Confidential Computing zu definieren und die Entwicklung von damit verbundenen Open-Source-Tools zu fördern. Zwei der ersten Open-Source-Projekte des Konsortiums, Open Enclave SDK und Red Hat Enarx, helfen Entwicklern bei der Erstellung von Anwendungen, die mit oder ohne Änderungen auf allen TEE-Plattformen laufen. 

Einige der heute am weitesten verbreiteten Technologien für vertrauliche Datenverarbeitung wurden jedoch bereits vor der Gründung des Konsortiums von den Mitgliedsunternehmen eingeführt. Die Intel SGX-Technologie (Software Guard Extensions), die den Einsatz von TEEs auf Intel Xeon-Prozessoren ermöglicht, ist zum Beispiel seit 2016 verfügbar. IBM bietet mit seinen virtuellen und Bare Metal Servern der IBM® Cloud allgemein verfügbare Funktionen für das Confidential Computing an.