Cloudprotect: Hibrit Bir Dünyada Yazılım Koruması

Dünyanın yeni bir sanal veri ve uzaktan çalışma çağıyla uzlaştığı dönemde, şifreleme ve lisanslama uzmanı Wibu-Systems, Almanya'da daha fazlasını sağlamayı amaçlayan işbirlikçi bir girişim olan CloudProtect projesinin son rötuşlarını yaptı.

Almanya, Darmstadt Teknik Üniversitesi ve Offenburg Uygulamalı Bilimler Üniversitesi ile işbirliği içinde yürütülen CloudProtect, giderek daha fazla bağlantılı ve otomatik hale gelen dünyada; yazılımları, dijital yapıları ve diğer IP'leri korumanın yeni bir yolunu geliştirmek için 2018 yazında başlatıldı. Alman Eğitim ve Araştırma Bakanlığı'nın kapsamlı mali desteği,  yoğun ve özel araştırmalarla, koruma düzeyine sahip bir sistem sunmak için ortak bulut altyapısının ustaca güvenlik teknolojisi ile nasıl güçlendirilebileceğini pratikte göstermek için bir gösterici sistem tasarlandı: Ölçeklenebilirlik ve modern ekonominin bağlı olduğu kullanılabilirlik.

Projenin başlangıcında öngörülen ve 2020'deki olayların her yerde işletmeleri ve hükümetleri zorladığı için dünyadaki birçok insan için beklenenden çok daha erken gerçeğe dönüşen dijital gelecekte, yazılım ve veriler her zamankinden daha mobil ve geçici hale geldi. Ofis çalışanları toptan ev-ofis konforuna taşındı. Bozulan tedarik zincirleri yalnızca boş süpermarket raflarını değil, aynı zamanda geleneksel üretim ve lojistik uygulamalarının yeniden düşünülmesini sağlayarak endüstri otomasyonu ve akıllı endüstri çözümlerine yeni bir ivme kazandırdı. Bulutun ve internete dayalı iş modellerinin potansiyelini halihazırda yakalamış olan şirketler, gerçek zamanlı rakiplerine göre belirgin bir avantaja sahipti.

Bu ortamda, verileri korumak günümüz ekonomisinin bel kemiği haline gelen paha biçilmez dijital varlıklar için daha da zor hale geldi: Makine işletim sistemleri, yapılandırma verileri, tasarımlar ve gizli iş zekası. Şifreleme, bu tür verileri güvende tutmanın bir yolu olarak kabul edilir, ancak gerekli kriptografik işlemlerin güvenli ortamlarda gerçekleşmesi gerektiğinden, gerekli anahtarların güvenli bir şekilde saklanması ve işlenmesi gerektiğinden ve tüm altyapının ayarlanması gerektiğinden, kendi zorluklarını da beraberinde getirir.

CloudProtect projesinde, Wibu-Systems'teki geliştiriciler;  Profesör Ahmad-Reza Sadeghi liderliğindeki Darmstadt Teknik Üniversitesi'ndeki ve Profesör Andreas Schaad'ın liderliğindeki Offenburg Uygulamalı Bilimler Üniversitesi'ndeki ekipler biraraya gelmeye karar verdi. Tüm kritik şifreleme işlerini gerçek yazılım işlemlerinden güvenli bir şekilde uzakta halletmek için bulutta özel olarak korunan bellek alanları olan enklavları kullanmak. Enclave teknolojisi, Intel'in SGX'i, sistemin zayıf noktasını, yani belirli yan kanal saldırılarına karşı hassasiyetini güçlendiren benzersiz bir önbellek rastgeleleştirme tekniği ile güvenliğini daha da artırdıktan sonra seçildi.

Projedeki endüstri ortağı,  Almanya'da BT güvenliği ve şifrelemede uzun süredir öncü olan Wibu-Systems, ekiplerin çalışmalarını tam teşekküllü ve çalışan bir bulut tabanlı yazılım koruma göstericisine entegre etti. Temmuz 2021'de programa uygun olarak tamamlanan model çözümü, sözünü başarıyla yerine getirdi. Bu çalışma, günümüzün dijital ekonomisinin öngörülemeyen ve kısa ömürlü dünyası için yüksek oranda erişilebilir, yüksek düzeyde ölçeklenebilir ve son derece güvenli bir pakette kurcalamaya karşı korumalı yazılım yetenekleri sağlar. CloudProtect projesi - Wibu-Systems'in kendi şifreleme ve koruma ürün ve hizmetleri tarafından  desteklenenler;  teknolojilerle, uzaktan çalışmanın yeni normali, akıllı fabrikaları  ve bulutta gerçekleşen ticareti, güvenli ve güvenilir hale getirir.

Wibu-Systems Kurumsal Teknoloji Direktörü Dr. Carmen Kempka, büyük resmi görüyor ve şunları söylüyor: "Çalışma hayatımız uygulamada oldukça keyfi hale geldi: Rastgele iş yerlerinde çalışıyoruz - evde, ofiste, iş seyahatinde, dünyanın herhangi bir yerinde . Uygulamalar bulutta dış kaynaklıdır ve isteğe bağlı yerlerden ve cihazlardan erişilebilir olması gerekir. CloudProtect ile dünyaya bunun nasıl daha iyi ve daha güvenli bir şekilde yapılabileceğine dair bir model verdik.”

World Media Group (WMG) News Service