**Colaboración Estratégica para Fortalecer la Seguridad en la Nube: Marvell, Microsoft y Oracle Anuncian un Nuevo HSM Integrado**
En un contexto donde la ciberseguridad se convierte en una prioridad ineludible para empresas y organizaciones a nivel global, Marvell Technology, Inc. (NASDAQ: MRVL), Microsoft Corporation y Oracle han unido fuerzas en un esfuerzo colaborativo que busca estandarizar un Módulo de Seguridad de Hardware (HSM) integrado, que cumpla con la norma NIST FIPS 140-3 Nivel 3. Esta iniciativa está alineada con el Open Compute Project (OCP) y se centra en la infraestructura de centros de datos en la nube y de alta escala, donde la seguridad es crítica para la protección de datos sensibles.
La creación de un nuevo grupo de trabajo dentro del OCP, bajo la pista de Seguridad, permitirá a estas tres compañías definir especificaciones abiertas para un HSM integrado. Este módulo será clave para la gestión segura de claves criptográficas y el almacenamiento de estas directamente en el nivel del servidor. La implementación de esta tecnología promete no solo reducir la latencia y mejorar la escalabilidad, sino también fortalecer la postura de seguridad en las cargas de trabajo de computación en la nube, un aspecto crucial en un mundo cada vez más interconectado y vulnerable a ataques cibernéticos.
La dependencia actual de servidores en la nube y empresariales de módulos de seguridad de hardware (HSM) conectados a la red o de gestión de claves sólo por software presenta serios riesgos. Este enfoque permite que las claves criptográficas atraviesen la red o se alojen en memorias no protegidas que no cumplen con el estándar FIPS 140-3 Nivel 3, exponiendo así estas claves sensibles a ataques potenciales. La nueva especificación que definirá el grupo de trabajo buscará integrar un límite de seguridad hardware, una bóveda de claves y una cadena de atestación directamente en el servidor. Esto garantizará que las operaciones criptográficas se realicen en el lugar donde se procesan los datos, evitando que las claves abandonen un límite de hardware certificado y permitiendo probar criptográficamente la integridad de las cargas de trabajo ante cualquier parte interesada.
Cary Ussery, vicepresidente senior y gerente general del Grupo de Negocios Multimercado en Marvell, subrayó la importancia de este desarrollo: “Un HSM integrado permitirá que las operaciones de claves criptográficas se ejecuten donde se ejecuta la carga de trabajo, satisfaciendo tanto los requisitos de cumplimiento regulatorio como los de arquitectura de confianza cero, todo sin comprometer el rendimiento superior por la seguridad”. La apertura de esta especificación busca democratizar esta capacidad y ponerla al alcance de toda la industria.
Mark Russinovich, CTO y vicepresidente adjunto de CISO en Microsoft Azure, añadió: “A medida que la IA transforma la ciberseguridad y la tecnología cuántica redefine la criptografía, proteger las claves y credenciales en el núcleo de nuestra infraestructura digital nunca ha sido tan importante”. La colaboración a través del Open Compute Project representa un esfuerzo conjunto para crear un HSM completamente de código abierto, que combine la innovación colectiva de la industria para impulsar la interoperabilidad, acelerar la adopción de criptografía poscuántica y moldear el futuro de la seguridad hardware.
Pradeep Vincent, vicepresidente ejecutivo de Infraestructura de Computación y AI en Oracle, también enfatizó la relevancia de esta iniciativa: “Una especificación abierta para las capacidades de HSM integrados es un paso importante hacia la habilitación de operaciones criptográficas donde se procesan los datos, protegiendo las claves dentro de un límite de seguridad hardware y apoyando la verificación criptográfica de la integridad de las cargas de trabajo”. Este esfuerzo busca establecer una base común para la adopción en toda la industria.
El Open Compute Project es una comunidad colaborativa dedicada a rediseñar la tecnología hardware para responder de manera eficiente a las crecientes demandas de la infraestructura de computación. Como miembros fundadores del nuevo grupo de trabajo OCP, Marvell, Microsoft y Oracle trabajarán junto a la comunidad OCP más amplia para publicar una especificación técnica conjunta, teniendo como objetivo una primera versión preliminar para su presentación en la Cumbre Global OCP de 2026, que se llevará a cabo del 12 al 15 de octubre en el Centro de Convenciones de San José, California.
Las organizaciones interesadas en participar en este grupo de trabajo de seguridad están invitadas a unirse a través del Open Compute Project. Este esfuerzo refleja un compromiso por parte de los líderes de la industria para abordar uno de los desafíos más críticos de la era digital: la seguridad de los datos.
Al proporcionar tecnología de infraestructura de datos que conecta al mundo, estas empresas están construyendo soluciones sobre una base sólida: sus asociaciones con los clientes. Con más de 30 años de confianza de las principales empresas tecnológicas del mundo, se dedican a mover, almacenar, procesar y asegurar los datos globales mediante soluciones semiconductoras diseñadas para las necesidades actuales y futuras de sus clientes. A través de un proceso de colaboración profunda y transparencia, están cambiando fundamentalmente la manera en que se transforman las arquitecturas empresariales, en la nube y de carriers hacia un futuro más seguro y eficiente.
Oracle, por su parte, ofrece suites integradas de aplicaciones junto con infraestructura autónoma y segura en la Oracle Cloud. Para más información sobre Oracle (NYSE: ORCL), se puede visitar su sitio web en www.oracle.com.