☁️Можно ли защитить данные от администратора облака?
Если база данных хранится на зашифрованном диске, а соединения защищены TLS, кажется, что с безопасностью всё в порядке. Но есть ещё один момент: когда приложение обрабатывает данные, они находятся в оперативной памяти.
В обычной виртуальной машине гипервизор имеет более высокий уровень привилегий, чем гостевая ОС. Поэтому при определённой модели угроз администратор инфраструктуры теоретически может получить доступ к содержимому памяти ВМ.
Confidential Computing меняет эту модель.
Технологии вроде AMD SEV-SNP и Intel TDX позволяют аппаратно шифровать память виртуальной машины. При этом гипервизор управляет ВМ, но не получает доступа к данным внутри неё.
Есть и ещё один важный элемент – удалённая аттестация. Она позволяет проверить, что ВМ действительно запущена в защищённом режиме и соответствует ожидаемой конфигурации. Только после успешной проверки система может передать ей ключи для работы с данными.
На практике это интересно не всем. Если основная проблема – уязвимости приложения или украденные учётные данные, Confidential Computing их не решит. Зато технология может пригодиться там, где нужно обрабатывать чувствительные данные в чужой инфраструктуре:
— медицинские данные;
— финансовые и антифрод-сценарии;
— совместные вычисления нескольких организаций;
— обработка данных и моделей в ИИ-системах.
Для российского бизнеса есть отдельный вопрос: TEE не заменяет сертифицированные средства защиты и требования 152-ФЗ. Кроме того, корень доверия находится в процессоре и инфраструктуре его производителя – а это тоже нужно учитывать в модели угроз.
В новой статье в блоге разбираем Confidential Computing: SGX, SEV-SNP и TDX, удалённую аттестацию, реальные ограничения технологии, производительность, стоимость и возможности применения в России.
August 15, 2026 63
