Microsoft maakt encryptie van in gebruik zijnde data mogelijk op Azure

Microsoft lanceert Azure confidential computing, een versie van Azure waarbij gegevens die in gebruik zijn versleuteld blijven. Dit geeft bedrijven de zekerheid dat zowel aanvallers, overheidsinstanties of Microsoft de data nooit kunnen inzien. De oplossing maakt gebruik van een Trusted Execution Environment (TEE), die ook wel een enclave wordt genoemd.

Doorgaans wordt versleuteling toegepast op opgeslagen gegevens of data die verzonden worden. Op het moment dat gegevens worden gebruikt zijn deze doorgaans echter ontsleuteld, wat de data gevoelig maakt voor cyberaanvallen. In een blogpost legt Mark Russinovich, CTO van Microsoft Azure, uit dat bij veel cyberaanvallen dan ook data wordt buitgemaakt die op dat moment in gebruik is. Veel bedrijven zijn met het oog hierop dan ook terughoudend met het migreren van hun meest gevoelige data naar de cloud.

Extra zekerheid

Met Azure confidential computing speelt Microsoft hierop in en wil het bedrijf klanten extra zekerheid bieden. Azure confidential computing beschermt data tegen:

  • Malafide insiders met beheerdersrechten of directe toegang tot hardware waarop gevoelige data wordt verwerkt;
  • Cybercriminelen en malware die kwetsbaarheden in het besturingssysteem, de applicatie of de hypervisor uitbuiten;
  • Derde partijen die zonder toestemming data proberen in te zien.

Bij Azure confidential computing wordt data in een TEE geplaatst, die ook wel een enclave wordt genoemd. Deze TEE zorgt dat het onmogelijk is data of verwerkingen in te zien. Daarnaast zorgt TEE ervoor dat alleen geautoriseerde code toegang kan verkrijgen tot data. Indien code is aangepast of gemanipuleerd worden verwerkingen automatisch geblokkeerd en de omgeving uitgeschakeld.

Virtual Secure Mode of Intel SGX

Twee verschillende TEE’s worden door Azure confidential computing ondersteund: Virtual Secure Mode (VSM) en Intel SGX. VSM is een software-gebaseerde TEE op basis van Hyper-V in Windows 10 en Windows Server 2016. Met behulp van VSM draait de TEE in een aparte virtuele machine, die gescheiden is van de algemene virtuele machine waarin de applicatie draait. Indien een aanvaller een applicatie weet te comprimeren en toegang krijgt tot de algemene virtuele machine, is de gevoelige data van bedrijven hierdoor niet toegankelijk voor de aanvallers aangezien deze in een gescheiden virtuele machine wordt verwerkt.

Daarnaast is een hardware-gebaseerde Intel SGX TEE beschikbaar, waarbij een TEE wordt gecreëerd in een regulier proces. Hierbij wordt dus niet gebruik gemaakt van een virtuele machine. Alle data wordt versleuteld en ontsleuteld door de processor, wat zeker stelt dat data alleen is ontsleuteld op het moment dat deze binnen de processor wordt verwerkt. Deze laatste versie is gericht klanten die Azure of Microsoft niet willen opnemen in hun trust model. Microsoft werkt daarnaast samen met Intel en andere hardware- en softwarepartners om andere TEE’s te ontwikkelen en te ondersteunen.

Early Access programma

Klanten kunnen Azure confidential computing uitproberen via het Early Access programma van Microsoft.

Lees ook
Alibaba Cloud lanceert big data-, AI-, infrastructuur-, security- en private cloud-oplossingen op MWC

Alibaba Cloud lanceert big data-, AI-, infrastructuur-, security- en private cloud-oplossingen op MWC

Alibaba Cloud, de cloud computing divisie van Alibaba Group, lanceert op het Mobile World Congress verschillende nieuwe producten. De producten variëren van big data en kunstmatige intelligentie (AI) tot infrastructuur, security en private cloud oplossingen. Datatechnologie en AI Op het gebied van datatechnologie en AI lanceert het bedrijf drie nieuwe...

Factsheet zet impact van GDPR op digitale sector uiteen

Factsheet zet impact van GDPR op digitale sector uiteen

Met een digitale economie die steeds meer data gedreven wordt, staan privacy en databescherming wereldwijd hoog op de agenda. Vanaf 25 mei is de GDPR van kracht en dat betekent dat alle bedrijven de nodige maatregelen moeten treffen. In de factsheet 'GDPR in the Digital Industry' zetten de Dutch Data Center Association (DDA) en juridisch adviesbureau...

Mobile World Congress: We.Stream genomineerd voor GSMA Global Mobile (GLOMO) award

Mobile World Congress: We.Stream genomineerd voor GSMA Global Mobile (GLOMO) award

We.Stream presenteert op het Mobile World Congress in Barcelona haar connectiviteitsoplossing voor zakenreizigers. Bezoekers kunnen een demo bijwonen op het Holland Paviljoen. Het bedrijf is genomineerd voor een GSMA Global Mobile (GLOMO) award. Het Mobile World Congress, dat van 26 februari tot en met 1 maart in Barcelona wordt gehouden, is het grootste...