Nous sommes heureux d’annoncer que la société DataCore a été choisie par Digital Catapult, l’autorité britannique en matière de technologie numérique avancée, comme l’une des dix entreprises qui testeront et expérimenteront les prototypes de technologies de cybersécurité potentiellement révolutionnaires de l’Université de Cambridge et d’Arm.
La sécurité des données est un aspect essentiel de toute infrastructure de stockage moderne. Le chiffrement permet de protéger les données au repos ou en cours d’utilisation, ainsi que d’assurer leur destruction sécurisée. Cependant, il existe toujours un risque que des vulnérabilités logicielles exposent les données à une attaque malveillante.
De bonnes pratiques de développement logiciel, notamment des tests rigoureux, une analyse du code statique, des vérifications dynamiques et des contrôles de dépassement de tampon de pile contribuent grandement à réduire ces risques. Mais supposons que le processeur puisse recevoir des informations supplémentaires pour l’aider à déterminer la légitimité d’une opération ?
CHERI, une architecture de nouvelle génération
Une équipe de chercheurs de l’Université de Cambridge (avec des collègues de SRI International) a repensé l’architecture du processeur afin de réduire sa vulnérabilité aux failles de sécurité. Cette architecture de nouvelle génération s’appelle CHERI et on estime que sa mise en œuvre permettrait de stopper près des deux tiers des piratages, des cyberattaques et des violations de données.
Depuis 2014, Arm collabore avec les chercheurs de Cambridge pour intégrer CHERI dans l’architecture Arm. Cette année, la société a lancé un prototype de système sur puce et carte de démonstration, contenant un prototype d’architecture appelée Morello.
Le programme d’accès à la technologie permet à DataCore d’utiliser le prototype du matériel Morello compatible avec CHERI. Cela permettra d’améliorer la sécurité de DataCore Bolt, une plateforme de stockage Kubernetes de niveau entreprise qui assure la persistance des données pour les écosystèmes cloud natifs et en containers.
DataCore a toujours fait figure de pionnier dans l’industrie du stockage et est impatient de découvrir en quoi les principes de sécurité dès la conception et les architectures nouvelle génération peuvent s’appliquer à l’amélioration de la protection des données. C’est pour nous un privilège de contribuer à créer l’environnement de sécurité du futur.
Le programme d’accès à la technologie s’inscrit dans le cadre de l’initiative Digital Security by Design soutenue par le gouvernement britannique, qui a pour but de transformer la technologie numérique et de créer une base plus résiliente et plus sécurisée afin d’assurer un avenir plus sûr.
