Marvell, Microsoft y Oracle colaboran para estandarizar la seguridad del hardware de los centros de datos

Las em­pre­sas Mar­vell Tech­no­logy, Mi­cro­soft y Ora­cle anun­cia­ron una ini­cia­ti­va con­jun­ta vin­cu­la­da al Open Com­pu­te Pro­ject con el pro­pó­si­to de es­tan­da­ri­zar un mó­du­lo de se­gu­ri­dad de hard­wa­re in­te­gra­do que cum­pla con la norma NIST FIPS 140-3 Nivel 3. Para im­pul­sar este pro­yec­to, las com­pa­ñías crea­ron un nuevo grupo de tra­ba­jo den­tro de la línea de se­gu­ri­dad de dicha or­ga­ni­za­ción, en­fo­ca­do en es­ta­ble­cer es­pe­ci­fi­ca­cio­nes abier­tas orien­ta­das a la ges­tión del ciclo de vida de las lla­ves crip­to­grá­fi­cas y su al­ma­ce­na­mien­to se­gu­ro en caché di­rec­ta­men­te en el nivel de los ser­vi­do­res.

Ac­tual­men­te, gran parte de los ser­vi­do­res em­pre­sa­ria­les y en la nube uti­li­zan mó­du­los de se­gu­ri­dad de hard­wa­re co­nec­ta­dos a la red o sis­te­mas de ad­mi­nis­tra­ción ba­sa­dos úni­ca­men­te en soft­wa­re, lo que obli­ga a que las lla­ves via­jen por la red o se man­ten­gan en me­mo­rias sin la pro­tec­ción ade­cua­da. La nueva pro­pues­ta busca in­te­grar lí­mi­tes de se­gu­ri­dad de hard­wa­re, bó­ve­das de lla­ves y ca­de­nas de cer­ti­fi­ca­ción den­tro del pro­pio ser­vi­dor para lo­grar que las ope­ra­cio­nes crip­to­grá­fi­cas se real­zan donde se pro­ce­sa la in­for­ma­ción, dis­mi­nu­yen­do la la­ten­cia, au­men­tan­do la es­ca­la­bi­li­dad y ele­van­do los ni­ve­les de se­gu­ri­dad.

Los re­pre­sen­tan­tes de las tres com­pa­ñías des­ta­ca­ron que este avan­ce per­mi­ti­rá cum­plir con nor­ma­ti­vas y re­que­ri­mien­tos de ar­qui­tec­tu­ra de con­fian­za cero sin sa­cri­fi­car el ren­di­mien­to, ade­más de fa­ci­li­tar la adop­ción de crip­to­gra­fía post-cuán­ti­ca. Como miem­bros fun­da­do­res del grupo de tra­ba­jo, las em­pre­sas co­la­bo­ra­rán para pu­bli­car una es­pe­ci­fi­ca­ción téc­ni­ca con­jun­ta, con un bo­rra­dor ini­cial pre­vis­to en re­la­ción con la cum­bre glo­bal del pro­yec­to y la pos­te­rior ver­sión de­fi­ni­ti­va.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el de­sa­rro­llo fu­tu­ro de la ini­cia­ti­va más allá de la par­ti­ci­pa­ción abier­ta en el grupo a tra­vés del Open Com­pu­te Pro­ject y la pre­sen­ta­ción de la tec­no­lo­gía en el even­to men­cio­na­do.