Marvell Technology, Microsoft и Oracle создали в OCP рабочую группу по серверным HSM
Редакция ЦОД:Главное
Marvell Technology, Microsoft и Oracle объявили о создании в рамках Security Track Open Compute Project рабочей группы по открытой спецификации аппаратного модуля безопасности, встроенного непосредственно в сервер. Инициатива ориентирована на облачные и гипермасштабные ЦОД.
- Рабочая группа создана в рамках Security Track Open Compute Project.
- Спецификация относится к HSM, встроенному непосредственно в сервер, а не к отдельному сетевому устройству.
- Заявленная задача — локализовать криптографические операции и работу с ключами у места обработки данных.
- Технические ориентиры включают NIST FIPS 140-3 Level 3 и аппаратную границу безопасности.
- Рыночный эффект зависит от готовности спецификации, сертификации и поддержки серверными производителями и операторами.
Marvell Technology, Microsoft и Oracle сформировали рабочую группу в Security Track Open Compute Project для разработки открытой спецификации HSM, интегрируемого непосредственно в сервер. О создании группы компании объявили на мероприятии Open Compute Project, проходившем 12–15 октября 2026 года.
Предлагаемый модуль предназначен для безопасного кэширования криптографических ключей и управления их жизненным циклом на серверном уровне. Цель подхода — выполнять криптографические операции там, где обрабатываются данные, без сетевой передачи ключей.
Среди заявленных технических ориентиров — соответствие NIST FIPS 140-3 Level 3, аппаратная граница безопасности, хранилище ключей и цепочка аттестации. Инициатива позиционируется в контексте требований ИИ-нагрузок, моделей zero trust, нормативного соответствия и развития квантовых технологий.
Для операторов облачных и гипермасштабных ЦОД открытая серверная спецификация HSM потенциально может расширить рынок аппаратной безопасности серверов и повлиять на требования к платформам. Однако заявленные преимущества по задержкам, масштабируемости и безопасности остаются целевыми характеристиками инициативы, а не подтверждёнными результатами эксплуатации.
Подход предполагает перенос криптографических операций и управления ключами ближе к месту обработки данных, как альтернативу сетевым HSM и программному управлению ключами. При принятии спецификации рынком она может способствовать унификации требований к аппаратной защите ключей в серверных платформах; практический эффект будет зависеть от завершения спецификации, сертификации, поддержки производителями и внедрения операторами.
- Data Centre Magazine / 20 октября 2026 г. · АнглийскийПервоисточник →
Материал подготовлен редакцией ЦОД: Главное на основе указанных первоисточников.