ИИ и аналитика повышают приоритет защиты данных при использовании

TechTarget сообщает, что стандартная безопасность оставляет данные уязвимыми в памяти системы и процессорах[1], и что защита данных при использовании решает эту проблему "сохраняя информацию в зашифрованном виде во время выполнения рабочих нагрузок."[1]Издание отмечает, что среди технологий, повышающих конфиденциальность, конфиденциальные вычисления стали основным способом решения этого риска на этапе обработки.[1] TechTarget описывает доверенную среду выполнения (TEE) как защищенную область, которая выполняет код и обрабатывает данные независимо от остальной системы[1]. Издание добавляет, что даже администраторы облака, хост-операционные системы и гипервизоры не имеют доступа к данным в TEE.[1]По данным TechTarget, быстро развивающиеся нормативные акты переформируют то, куда организации инвестируют для защиты рабочих нагрузок ИИ и аналитики.[1] Издание отмечает, что NIST Cybersecurity Framework 2.0 включает защиту данных при использовании в конструкции безопасности с нулевым доверием.[1]В отношении соответствия требованиям TechTarget говорит, что конфиденциальные вычисления предоставляют проверяемое доказательство того, что чувствительные рабочие нагрузки обрабатываются в изолированных аппаратно средах[1]. Издание также сообщает, что записи об обработке, которые автоматически создают TEE, снижают объем работ по ручному аудиту и улучшают проверку аудита использования чувствительных данных.[1]Издание сообщает, что медицинские записи, данные о финансовых операциях, персональная информация и другие регулируемые данные часто не используются в инициативах ИИ и аналитики из-за рисков обработки.[1]TechTarget рекомендует, что перед выбором платформы руководители данных должны сосредоточиться на доказательствах, соответствии нормативным требованиям и тем, насколько хорошо она интегрируется с существующими элементами управления.[1]