שירותי הענן, שהפכו בשנים האחרונות לתשתית קריטית עבור ארגונים רבים ולצריכה נרחבת, עושים שימוש במפתחות הצפנה המסייעים להגן על מידע ולאמת זהויות. גניבה של מפתחות כאלה עלולה לאפשר לתוקפים להתחזות לגורמים מורשים ולגשת למידע רגיש, ולכן ההגנה עליהם נדרשת לאורך כל השימוש בהם — גם כאשר מערכות הענן גדלות ונדרשות לבצע יותר פעולות במהירות.
מודול אבטחה חומרתי בתוך השרת
מארוול, מיקרוסופט ואורקל הכריזו על הקמת קבוצת עבודה במסגרת Open Compute Project, קהילה בינלאומית לפיתוח תשתיות חומרה פתוחות. הקבוצה תגבש מפרט פתוח למודול אבטחה חומרתי, המכונה HSM, שישולב ישירות בשרת ויתוכנן לעמוד בדרישות תקן האבטחה NIST FIPS 140-3 Level 3.
כיום שרתים רבים מסתמכים על רכיבי אבטחה המחוברים באמצעות תוכנה לצורך גישה מהירה — מצב שעלול להחליש את ההגנה על המפתחות. הגישה שמקדמות החברות מקרבת את פעולות ההצפנה למקום שבו מתבצע העיבוד. המודול יכלול אחסון מוגן למפתחות וניהול שלהם לאורך מחזור חייהם, כך שניתן יהיה להשתמש בהם בלי לחשוף אותם מחוץ למעטפת האבטחה החומרתית. בנוסף יוגדרו מנגנוני אימות קריפטוגרפיים שיאפשרו לבדוק את שלמות סביבת העבודה.
למפרט הפתוח יש חשיבות גם עבור יצרני התשתיות ומפעילי הענן: הוא נועד ליצור בסיס משותף לשילוב יכולות האבטחה במערכות שונות ולעודד תאימות ביניהן. לפי מיקרוסופט, שיתוף הפעולה נועד גם לקדם אימוץ של הצפנה עמידה בפני איומים עתידיים ממחשבים קוונטיים.
מה אומרות החברות
"שילוב מודול אבטחה חומרתי (HSM) בשרת יאפשר לבצע פעולות עם מפתחות הצפנה במקום שבו פועלים היישומים, תוך עמידה בדרישות הרגולציה ובדרישות של ארכיטקטורת Zero Trust, ללא פגיעה בביצועים לטובת האבטחה. באמצעות הגדרת מפרט פתוח, נוכל להנגיש את היכולת הזו לכלל התעשייה"
אמר קארי יוזרי (Cary Ussery), סגן נשיא בכיר ומנהל חטיבת Multimarket במארוול.
"בזמן שהבינה המלאכותית משנה את עולם אבטחת הסייבר והטכנולוגיה הקוונטית מעצבת מחדש את תחום ההצפנה, ההגנה על המפתחות ופרטי ההזדהות שנמצאים בלב התשתית הדיגיטלית שלנו חשובה יותר מאי פעם. במסגרת Open Compute Project, חברות מובילות בתעשייה מתאחדות סביב מודול HSM משולב המבוסס כולו על קוד פתוח. יחד אנחנו משלבים את היכולות והפיתוחים שלנו כדי לשפר את התאימות בין מערכות, להאיץ את אימוץ ההצפנה הפוסט-קוונטית ולעצב את עתיד אבטחת החומרה"
אמר מארק רוסינוביץ' (Mark Russinovich), מנהל הטכנולוגיות הראשי וסגן מנהל אבטחת המידע ב-Microsoft Azure.
"מפרט פתוח ליכולות של מודול אבטחה חומרתי משולב הוא צעד חשוב לקראת ביצוע פעולות הצפנה במקום שבו הנתונים מעובדים, הגנה על המפתחות בתוך מעטפת אבטחה חומרתית ותמיכה באימות קריפטוגרפי של שלמות עומסי העבודה. המהלך נועד ליצור בסיס משותף לאימוץ הטכנולוגיה ברחבי התעשייה"
אמר פראדיפ וינסנט (Pradeep Vincent), סגן נשיא בכיר לתשתיות מחשוב ובינה מלאכותית באורקל.
לוחות זמנים
לפי הודעת מארוול, טיוטת המפרט הראשונית מיועדת לפרסום סביב כנס OCP Global Summit באוקטובר 2026, ובהמשך תפורסם גרסה 1.0. ההכרזה אינה מציינת מועד לזמינות מסחרית.
