Bien connu du grand public en tant qu’espace de stockage de photos, le cloud est aussi utilisé pour traiter des données, souvent personnelles ou confidentielles. Dans sa thèse de doctorat, Peterson Yuhala a conçu des approches originales pour augmenter la sécurité des logiciels et du matériel impliqués dans ces types de traitement.
De plus en plus, le cloud computing, c’est-à-dire l’utilisation de serveurs informatiques à distance, est sollicité pour le traitement de données souvent sensibles. Comment dès lors assurer leur sécurité, notamment à l’égard des hébergeurs du cloud et de leur personne?
Isoler le code sensible
L’approche de Peterson Yuhala, que l’on peut résumer par l’expression « diviser pour mieux sécuriser », vise à isoler le code sensible au sein d’enclaves sécurisées (abrégées TEE), conçues par les fabricants de processeurs. Sa stratégie s’applique aussi à l’internet des objets. Smartphones, tablettes, imprimantes, tous les outils du quotidien susceptibles d’être connectés à la Toile génèrent des données sensibles. Le travail du chercheur vient renforcer la sécurité de ces appareils, en particulier au niveau de leurs pilotes de périphériques.
En savoir plus :
