211service.com
Intel progetta un luogo di incontro sicuro per i dati privati
Poiché le aziende dal settore finanziario al settore sanitario accumulano database sempre più grandi e dettagliati di informazioni sulle persone, è chiaro che la combinazione di diversi set di dati può offrire potenti spunti. Ma per proteggere la privacy degli utenti, molti di questi set di dati rimangono bloccati all'interno dei firewall aziendali.
Il produttore di chip Intel pensa di avere un modo per combinare e analizzare dati preziosi senza mettere in pericolo la privacy di nessuno. I suoi ricercatori stanno testando un data locker super sicuro in cui un'azienda potrebbe combinare i suoi dati sensibili con quelli di un'altra parte senza che nessuna delle parti rischi che le informazioni grezze vengano viste o rubate.
La tecnologia potrebbe consentire alle aziende di fare molto di più con i propri dati, a proprio vantaggio ea vantaggio dei propri clienti. Oggi, le aziende mantengono i propri dati strettamente custoditi o li rilasciano con determinati dettagli oscurati o rimossi, il che limita l'utilità. I dati relativi alla salute sono oggi particolarmente limitati, a causa delle normative HIPAA che regolano la condivisione delle cartelle cliniche. Due parti che utilizzano il sistema devono concordare l'analisi da eseguire, inserire i propri dati e quindi ottenere i risultati senza che nessuna delle parti veda l'input grezzo dell'altra. Le informazioni originali vengono quindi cancellate dall'armadietto. Ci sono molte aziende e organizzazioni che possiedono dati e vorrebbero condividerli in un modo che [assicura] che non vengano rilasciati o rubati, afferma Sridhar Iyengar, direttore della ricerca sulla sicurezza presso Intel Labs. Questo è un ambiente neutrale in cui le parti possono inserire i propri dati e ricavare una risposta senza rivelarsi reciprocamente i propri dati.
Il progetto, noto come Reliance Point, è una collaborazione tra il gruppo di ricerca di Iyengar e il gruppo di data center di Intel. Quando il sistema Reliance Point si avvia, viene utilizzato un chip di sicurezza per verificare che il BIOS, il software di livello più basso su un computer che lo avvia, non sia stato manomesso. Il BIOS quindi effettua i propri controlli prima di attivare il livello successivo di software, che a sua volta effettua i propri controlli, un processo simile a una catena che continua fino a quando il sistema non è completamente operativo.
Tutti questi controlli generano dati che le parti che utilizzano Reliance Point possono utilizzare per assicurarsi che il sistema possa essere considerato affidabile prima di alimentare i loro preziosi dati. Possono essere molto sicuri che la piattaforma non sia stata manomessa, afferma Iyengar.
Gerome Miklau , professore associato presso l'Università del Massachusetts, Amherst, afferma che l'approccio che Intel sta testando ha il potenziale per ridurre i rischi di divulgazione di informazioni sensibili. Ma aggiunge che potrebbe essere difficile trovare una terza parte di cui le aziende si fiderebbero per eseguire un tale servizio.
Anche concordare su quale codice eseguire sui dati combinati potrebbe essere difficile da negoziare, afferma Miklau, la cui ricerca esamina come gestire e utilizzare set di dati su larga scala senza danneggiare la privacy. Verificare che il codice faccia ciò che pensi sia sempre difficile, aggiunge. C'è anche il problema di decidere cosa rivela l'output del codice sull'input e se tale divulgazione è accettabile.
Intel sta attualmente lavorando su una versione più grande del sistema prototipo e prevede di testarlo utilizzando alcuni set di dati reali. Nikhil Deshpandea, uno stratega aziendale senior di Intel Labs, afferma che ciò dovrebbe dimostrare quali vantaggi la tecnologia potrebbe offrire alle aziende. C'è un sacco di dati bloccati in questi silos perché non possono parlare tra loro.