Redacción
Eviden, la división de productos de Atos Group dedicada a soluciones de ciberseguridad, sistemas de misión crítica y análisis de vídeo basado en IA; ha integrado su sistema de gestión de claves en Hyperforce y Salesforce Shield. Esta nueva solución, apoyada en el modelo de cifrado soberano propio (BYOSE, por sus siglas en inglés), permite a empresas y administraciones públicas cifrar sus datos sensibles con claves independientes gestionadas en Europa. De este modo, los responsables de TI adquieren un control externo y riguroso sobre sus activos digitales. Acelerando la modernización de sus procesos sin renunciar a la flexibilidad, el rendimiento ni al cumplimiento normativo que ofrece la nube.
Esta iniciativa se encuadra en el principio de responsabilidad compartida propio de los entornos cloud, según el cual el proveedor asegura la infraestructura técnica de los servicios operados mientras que cada cliente mantiene la responsabilidad sobre la protección de los datos alojados y la configuración requerida por sus políticas internas e imperativos legales. La arquitectura cloud de nueva generación Hyperforce garantiza el aislamiento de la información mediante la separación física y lógica entre los datos almacenados y las claves criptográficas gestionadas de forma externa.
A nivel técnico, la arquitectura se fundamenta en la ejecución del sistema sobre máquinas virtuales confidenciales que aíslan las operaciones criptográficas en memoria frente a eventuales amenazas en la infraestructura subyacente. Así mismo, la solución se vincula con el módulo hardware de seguridad Eviden Proteccio HSM, por lo que se garantiza que la clave maestra permanezca bajo el control exclusivo del cliente mediante hardware certificado por la ANSSI con la máxima calificación estatal francesa. Con este esquema, el usuario administra directamente el ciclo de vida completo de sus claves (desde la generación hasta la revocación) evitando que ningún tercero acceda a la información en texto claro sin autorización previa.
La unificación y la adecuada gobernanza del dato resultan indispensables para cumplir regulaciones exigentes como el Reglamento General de Protección de Datos (RGPD) e impulsar proyectos de IA corporativa. Gracias a esta protección criptográfica desde el origen, las organizaciones pueden desplegar soluciones de inteligencia artificial como Agentforce manteniendo el control y la soberanía de la información. Según han señalado desde la dirección de productos de ciberseguridad de Eviden y la dirección de alianzas de Salesforce en Francia, esta colaboración ofrece las garantías necesarias para que las entidades pertenecientes a sectores altamente regulados puedan migrar a la nube y aprovechar las capacidades de Salesforce AI con total confianza.
