চিপমেকাররা কীভাবে গোপনীয় কম্পিউটিং বাস্তবায়ন করছে

শীর্ষস্থানীয় চিপমেকার এনভিডিয়া, ইন্টেল, এআরএম এবং এএমডি গোপনীয় কম্পিউটিং নামে একটি উদীয়মান সুরক্ষা ধারণার জন্য হার্ডওয়্যার হুক সরবরাহ করছে, যা হার্ডওয়্যার এবং সফ্টওয়্যারের মাধ্যমে বিশ্বাসের স্তর সরবরাহ করে যাতে গ্রাহকরা নিশ্চিত হতে পারেন যে তাদের ডেটা সুরক্ষিত।

চিপমেকাররা ডেটা সুরক্ষিত করার জন্য প্রতিরক্ষামূলক ভল্ট এবং এনক্রিপশন স্তর যুক্ত করছে যখন এটি সংরক্ষণ করা হয়, ট্রানজিটে বা প্রক্রিয়া করা হয়। উদ্দেশ্য হ্যাকারদের তথ্য চুরি করার জন্য হার্ডওয়্যার আক্রমণ শুরু করা থেকে রোধ করা।

চিপ নৈবেদ্য হয় ক্লাউড প্রদানকারীদের নিচে trickling, Microsoft (Azure) এবং Google (Cloud) নিরাপত্তা-কেন্দ্রিক ভার্চুয়াল মেশিন অফার করে যেখানে নিরাপদ ভল্টের ডেটা শুধুমাত্র অনুমোদিত পক্ষের দ্বারা আনলক করা যায়। প্রত্যয়ন তথ্য অ্যাক্সেস করার জন্য সুরক্ষিত ভল্টে প্রবেশ করে প্রোগ্রামের উত্স এবং অখণ্ডতা যাচাই করে। একবার অনুমোদিত হলে, প্রক্রিয়াকরণটি ভল্টের ভিতরে ঘটে এবং কোডটি সুরক্ষিত ভল্টটি ছেড়ে যায় না।

গোপনীয় কম্পিউটিং এখনও দৈনন্দিন কম্পিউটিং এর একটি অংশ নয়, তবে এটি অত্যাধুনিক আক্রমণ থেকে সংবেদনশীল অ্যাপ্লিকেশন এবং ডেটা রক্ষা করার জন্য প্রয়োজনীয় হয়ে উঠতে পারে, টিরিয়াস রিসার্চের প্রধান বিশ্লেষক জিম ম্যাকগ্রেগর বলেছেন।

চিপমেকাররা হার্ডওয়্যার সুরক্ষার উপর ফোকাস করছে কারণ "সফ্টওয়্যার হ্যাক করা সহজ," ম্যাকগ্রেগর বলেছেন।

এনভিডিয়ার মরফিয়াস আচরণ বিশ্লেষণ করতে এআই ব্যবহার করে

এর একাধিক মাত্রা রয়েছে গোপনীয় কম্পিউটিং. অন-চিপ গোপনীয় কম্পিউটিং লক্ষ্য 2018 এর মতো লঙ্ঘন প্রতিরোধ করা মেল্টডাউন এবং স্পেক্টর কম্পিউটিং উপাদান আলাদা করে এবং সব সময় নিরাপদ ভল্টে ডেটা রেখে দুর্বলতা।

এনভিডিয়ার এন্টারপ্রাইজ এবং এজ কম্পিউটিং অপারেশনের ভাইস প্রেসিডেন্ট এবং জেনারেল ম্যানেজার জাস্টিন বোইতানো বলেছেন, “প্রত্যেকেই ডেটার আক্রমণের পৃষ্ঠকে হ্রাস করা চালিয়ে যেতে চায়। “এই বিন্দু পর্যন্ত, এটি স্পষ্টতই ট্রানজিট এবং বিশ্রামে এনক্রিপ্ট করা হয়েছে। গোপনীয় কম্পিউটিং অবকাঠামো স্তরে এনক্রিপ্ট করা ইন-ইউজ সমাধান করে।"

এনভিডিয়া মরফিয়াসের সাথে গোপনীয় কম্পিউটিং করার জন্য একটি ভিন্ন পদ্ধতি গ্রহণ করছে, যা কম্পিউটার সিস্টেমগুলিকে সুরক্ষিত রাখতে কৃত্রিম বুদ্ধিমত্তা (AI) ব্যবহার করে। উদাহরণস্বরূপ, মর্ফিয়াস সংবেদনশীল ডেটার জন্য নেটওয়ার্ক প্যাকেটগুলি পরিদর্শন করতে AI কৌশল ব্যবহার করে সন্দেহজনক ব্যবহারকারীর আচরণ সনাক্ত করে।

"নিরাপত্তা বিশ্লেষকরা গিয়ে নিরাপত্তা নীতিগুলি সমস্যা হওয়ার আগেই ঠিক করতে পারেন," বোইতানো বলেছেন৷ "সেখান থেকে, আমরা বড় চ্যালেঞ্জগুলিও উপলব্ধি করি - আপনাকে ধরতে হবে যে লোকেরা ইতিমধ্যেই আপনার নেটওয়ার্কে রয়েছে, তাই আপনাকে নেটওয়ার্কে ব্যবহারকারী এবং মেশিনের আচরণের দিকেও নজর দিতে হবে।"

এনভিডিয়া বিশ্লেষকদের ট্র্যাকিং সিস্টেম হুমকির জন্য নিরাপত্তা অগ্রাধিকার প্রতিষ্ঠা করতে মরফিয়াস ব্যবহার করছে। ফিশিং, সোশ্যাল ইঞ্জিনিয়ারিং বা অন্যান্য কৌশল দ্বারা আপস করা হয়েছে এমন একটি নেটওয়ার্ক এবং মেশিনে অস্বাভাবিক ব্যবহারকারীর আচরণ সনাক্ত করতে AI সিস্টেম লগইন তথ্য ভেঙে দেয়। এই বিশ্লেষণ কোম্পানির নিরাপত্তা দলকে তাদের ক্রিয়াকলাপের অগ্রাধিকার দিতে সাহায্য করে৷

"আপনি সবকিছু দেখার চেষ্টা করছেন এবং তারপরে আপনাকে কী রাখতে হবে তা নির্ধারণ করতে AI ব্যবহার করুন এবং আপনি যে শব্দটি ড্রপ করতে পারেন তার বিপরীতে কী কাজ করতে পারেন," বোইতানো বলেছেন।

ইন্টেল রোলস আউট প্রজেক্ট অ্যাম্বার

গোপনীয় কম্পিউটিং এন্টারপ্রাইজগুলিকে একটি নতুন শ্রেণির অ্যাপ্লিকেশন তৈরি করতে সাহায্য করবে যেখানে তৃতীয় পক্ষের ডেটা সেটগুলি আরও ভাল শেখার মডেল তৈরি করতে একটি সুরক্ষিত এলাকায় মালিকানাধীন ডেটা সেটগুলির সাথে মিশে যেতে পারে, ইনটেলের সিস্টেম আর্কিটেকচার এবং ইঞ্জিনিয়ারিংয়ের ভাইস প্রেসিডেন্ট এবং জেনারেল ম্যানেজার অনিল রাও বলেছেন প্রধান প্রযুক্তি কর্মকর্তার অফিস।

কোম্পানিগুলি অভ্যন্তরীণ AI সিস্টেমগুলিকে আরও নির্ভুল করতে মালিকানাধীন ডেটাতে বিভিন্ন ডেটা সেট আনতে আগ্রহী, রাও বলেছেন। গোপনীয় কম্পিউটিং নিশ্চিত করে যে শুধুমাত্র অনুমোদিত ডেটা AI এবং শেখার মডেলগুলিতে দেওয়া হয় এবং ডেটা চুরি বা চুরি না হয়।

“যদি আপনার কাছে ক্রেডিট কার্ড কোম্পানিগুলি থেকে ডেটা আসে, আপনার কাছে বীমা সংস্থাগুলি থেকে ডেটা আসে এবং আপনার কাছে অন্যান্য অবস্থান থেকে ডেটা আসে, আপনি যা করতে পারেন তা হল, 'আমি এই সমস্ত টুকরোগুলি প্রক্রিয়া করতে যাচ্ছি একটি [নিরাপদ] ছিটমহলের ভিতরের তথ্য,'” রাও বলেছেন।

ইন্টেলের ইতিমধ্যেই SGX (সিকিউর গার্ড এক্সটেনশন) নামে একটি সুরক্ষিত ছিটমহল ছিল, তবে এটি সম্প্রতি যোগ করেছে প্রজেক্ট অ্যাম্বার, একটি ক্লাউড-ভিত্তিক পরিষেবা যা হার্ডওয়্যার এবং সফ্টওয়্যার কৌশল ব্যবহার করে ডেটার বিশ্বস্ততা যাচাই এবং প্রত্যয়িত করে৷

এর আসন্ন 4th জেনারেশন Xeon স্কেলেবল প্রসেসরে, Intel এর প্রজেক্ট অ্যাম্বার নিরাপদ ছিটমহল আনলক করতে ট্রাস্ট ডোমেন এক্সিকিউশন (TDX) নামক নির্দেশাবলী ব্যবহার করে। একটি চিপে একটি অ্যাম্বার ইঞ্জিন সুরক্ষিত ছিটমহলের জন্য একটি সংখ্যাসূচক কোড তৈরি করে। অ্যাক্সেস চাওয়া তথ্য বা প্রোগ্রাম দ্বারা প্রদত্ত কোড মেলে, এটি নিরাপদ ছিটমহল প্রবেশ করার অনুমতি দেওয়া হয়; যদি না হয়, প্রবেশ অস্বীকৃত।

ARM AWS এর সাথে দল বেঁধেছে

সাম্প্রতিক অনলাইন ARM DevSummit-এ, ARM — যার চিপ ডিজাইনগুলি AWS দ্বারা তার Graviton ক্লাউড চিপে ব্যবহার করা হচ্ছে — ঘোষণা করেছে যে এটি গতিশীল "রাজত্ব" এর উপর গোপনীয় কম্পিউটিং ফোকাস করছে যা পৃথক গণনামূলক পরিবেশে প্রোগ্রাম এবং ডেটা অর্ডার করবে।

ARM-এর সর্বশেষ গোপনীয় কম্পিউটিং আর্কিটেকচার সুরক্ষিত "কূপ"কে গভীর করবে এবং হ্যাকারদের জন্য ডেটা বের করা কঠিন করে তুলবে৷ কোম্পানী গোপনীয় কম্পিউটিং সফ্টওয়্যার স্ট্যাক এবং নির্দেশিকা প্রকাশ করছে আগামী দুই বছরের মধ্যে প্রসেসরগুলিতে বাস্তবায়নের জন্য।

"আমরা ইতিমধ্যেই বিনিয়োগ করছি যে আপনার কাছে প্রাথমিক বিকাশের জন্য ইকোসিস্টেম দেখার জন্য সরঞ্জাম এবং সফ্টওয়্যার আছে," গ্যারি ক্যাম্পবেল, এআরএম-এর কেন্দ্রীয় প্রকৌশলের নির্বাহী ভাইস প্রেসিডেন্ট, ইভেন্টে একটি মূল বক্তব্যের সময় বলেছিলেন৷

এএমডি এবং মাইক্রোসফ্ট গো ওপেন সোর্স

আগস্টে এআই হার্ডওয়্যার সামিটে একটি উপস্থাপনার সময়, মাইক্রোসফ্ট আজুরের প্রধান প্রযুক্তি কর্মকর্তা মার্ক রুসিনোভিচ, কানাডার রয়্যাল ব্যাংক কীভাবে Azure-এ AMD-এর SEV-SNP গোপনীয় কম্পিউটিং প্রযুক্তি ব্যবহার করছে তার একটি উদাহরণ দিয়েছেন। ব্যাঙ্কের AI মডেল বাস্তব সময়ে বণিক, ভোক্তা এবং ব্যাঙ্কের তথ্যের সাথে মালিকানা ডেটা সেটগুলিকে মিশ্রিত করেছে, যা গ্রাহকদের আরও লক্ষ্যযুক্ত বিজ্ঞাপনের অফারগুলি প্রদান করতে সাহায্য করেছে৷

গোপনীয় কম্পিউটিং বৈশিষ্ট্য যেমন প্রত্যয়ন নিশ্চিত করে যে শুধুমাত্র অনুমোদিত ডেটা তার মালিকানাধীন ডেটা সেটের সাথে মিশেছে এবং এটির সাথে আপস করছে না, রুসিনোভিচ বলেছেন।

এনভিডিয়া, মাইক্রোসফ্ট, গুগল এবং এএমডি সহযোগিতা করছে calyptra, চিপ মেকারদের জন্য চিপ এবং সিস্টেমে গোপনীয় কম্পিউটিং নিরাপত্তা ব্লক তৈরি করার জন্য একটি ওপেন সোর্স স্পেসিফিকেশন।