Utviklende skytjenester får bedre, fremtidssikker databeskyttelse

Den digitale æra er i ferd med å bli en av dominansene for skytjenester. Med GDPR nå i kraft har eksperter ikke hatt noe annet valg enn å se på sterkere og mer fleksible midler for å sikre at disse tjenestene blir overholdt med personvernregler, selv når de fortsetter å utvikle seg.

Personvern og sikkerhet ved design er kjernen i GDPR. På papiret er det en sterk holdning: Det ber bedrifter og organisasjoner som lagrer brukerdata integrere GDPR-prinsipper i nye IT-prosjekter fra de tidligste stadiene av deres unnfangelse. Men den eksponentielle veksten av desentraliserte skytjenester, med deres konstante morphing og evolusjon, kan raskt feie personvern ved design inn i søppelkassen av glemsel. Eliot Salant, prosjektleder ved IBM Haifa Research labs, har hatt som mål å gi en levedyktig løsning under prosjektet RESTASSURED (Secure Data Processing in the Cloud). “Å gi databeskyttelse og overholde digitale personvernregler i et skymiljø er en utfordrende oppgave. Den offentlige skyen er i utgangspunktet ikke klarert, har en bred geografisk distribusjon og har et system med flere interessenter der dataene hverken tilhører skytjenesteleverandøren eller interessenten som orkestrerer beregningen. I tillegg har vi også de svært dynamiske endringene i skytjenester og infrastruktur. ” Så hvordan går vi videre? “Med mekanismer og skykomponenter for kjøretidsdeteksjon, prediksjon og forebygging av brudd på databeskyttelse, samt nye teknikker for å sikre data i ro i et skymiljø,” sier Salant.

Fem viktige innovasjoner

RESTASSURED hadde som mål å hjelpe behandlingsansvarlige – det vil si enhetene som er juridisk ansvarlige for å bestemme årsakene til behandlingen og hvordan de behandler personopplysninger, samtidig som det sikres at databeskyttelsen overholdes. For å gjøre det, fokuserte det på fem viktige innovasjoner. Den første er bruken av nye maskinvareløsninger som AMD SEV og Intel SGX for å gi sikre enklaver for datadrift. Det andre er utviklingen av kryptering for parkettfiler, som muliggjør svært effektiv lagring og spørring av data for big data-analyse. I tillegg fokuserte teamet på: midler til å vurdere samsvar med databeskyttelse i det løpende systemet; automatisert risikostyring; og implementering av klebrig policy for å definere datatilgang, bruk og lagringsregler.

“Dette er veldig viktig,” bemerker Salant. “Bruk av klissete retningslinjer vil for eksempel bidra til å opprette Policy Decision Points (PDPs) og Policy Enforcement Points (PEPs) for å regulere datastrømmen over applikasjoner i skyen. I mellomtiden kan den sterke databeskyttelsen som tilbys av både bruk av Parquet Modular Encryption (PME) og sikre maskinvarenklaves bidra til å gi en beskyttet, regulert datastrøm over EU-baserte skymiljøer.

” Ifølge Salant er PME lett den viktigste prestasjonen fra prosjektet. Det har blitt offisielt akseptert som en standard av Apache Parquet-samfunnet og har kommet seg inn i en rekke IBM-produkter.