L'IA et l'analyse poussent la protection des données en cours d'utilisation vers le haut de la liste des priorités

TechTarget rapporte que la sécurité standard laisse les données vulnérables dans la mémoire système et les processeurs[1], et que la protection des données en cours d'utilisation résout ce problème en "gardant les informations chiffrées pendant que les charges de travail s'exécutent."[1]Le média indique que parmi les technologies d'amélioration de la confidentialité, l'informatique confidentielle a émergé comme le principal moyen de résoudre ce risque au stade du traitement.[1] TechTarget décrit un environnement d'exécution de confiance (TEE) comme une zone sécurisée qui exécute le code et traite les données indépendamment du reste du système[1]. Il ajoute que même les administrateurs cloud, les systèmes d'exploitation hôte et les hyperviseurs n'ont pas accès aux données dans un TEE.[1]Selon TechTarget, les réglementations en évolution rapide remodelent les domaines où les organisations investissent pour sécuriser les charges de travail d'IA et d'analyse.[1] Le média note que le Cadre de cybersécurité NIST 2.0 inclut la protection des données en cours d'utilisation dans les conceptions de sécurité à confiance zéro.[1]En matière de conformité, TechTarget affirme que l'informatique confidentielle fournit une preuve vérifiable que les charges de travail sensibles sont traitées dans des environnements isolés par matériel[1]. Il rapporte également que les enregistrements de traitement que les TEE génèrent automatiquement réduisent les travaux d'audit manuel et améliorent la vérification d'audit sur l'utilisation des données sensibles.[1]Le média rapporte que les dossiers de santé, les données de transactions financières, les informations personnellement identifiables et autres données réglementées ne sont souvent pas utilisés dans les initiatives d'IA et d'analyse en raison des risques de traitement.[1]TechTarget conseille que avant de choisir une plateforme, les responsables de données doivent se concentrer sur les points de preuve, l'alignement réglementaire et la façon dont elle s'intègre bien aux contrôles existants.[1]