Do processamento de um Pix à avaliação de um prontuário na nuvem, o mercado brasileiro opera sobre uma fragilidade estrutural. A criptografia protege os dados armazenados no disco (at rest) e transmitidos pela rede (in transit). Mas, no milésimo de segundo em que a aplicação calcula essa informação, a proteção desaparece para que o processamento ocorra na memória RAM.
A indústria de segurança fez parecer que a proteção de dados era um problema resolvido. O modelo atendeu às extremidades da infraestrutura, mas o centro ficou aberto: os dados se tornam limpos e desprotegidos no servidor durante o processamento.
A nuvem e seu ponto cego na regulamentação nacional
No ambiente multicloud compartilhado, essa exposição gera uma vulnerabilidade que nenhum antivírus ou firewall resolve. Com os dados expostos na memória, três ameaças surgem imediatamente para as empresas do país.
O primeiro risco são os ataques de varredura e despejo de memória. Malwares avançados raspam a RAM de outros processos rodando no mesmo ambiente físico.
O segundo ponto é o superusuário (insider threats). Administradores com acesso root, engenheiros do provedor ou atacantes com credenciais roubadas acessam informações sem deixar rastros.
Há também o atrito regulatório local. As resoluções do Banco Central e as sanções da ANPD impõem responsabilidade direta ao controlador. Além disso, leis internacionais como o US CLOUD Act permitem que autoridades estrangeiras requisitem dados a provedores globais no Brasil, colidindo com a LGPD e o sigilo bancário.
A soberania do negócio não pode depender da premissa de que o provedor é confiável. A segurança exige evidência técnica em vez de confiança incondicional.
Isolamento gravado no silício
O Confidential Computing (Computação Confidencial) elimina essa fraqueza ao alterar a física do processamento.
Em vez de sobrecarregar o software com novas camadas, a tecnologia transfere a segurança para o processador. O sistema cria Ambientes de Execução Confiáveis (TEEs), que atuam como cofres de hardware na RAM.
Ao processar dados sensíveis, a aplicação os envia para esse enclave criptografado. A chave de decodificação só é liberada se o ambiente for aprovado na Atestação Remota.
Se o sistema operacional for adulterado, se um usuário privilegiado tentar monitorar o processo ou se um script tentar acessar a memória, a instrução falha de imediato. O dado permanece fechado.
O Confidential Computing extingue a figura do superusuário. O proprietário do servidor, a equipe do data center e o administrador da nuvem não conseguem ver o que é executado internamente.
Perspectivas empresariais no Brasil e o perigo da ilusão da soberania
Eliminar o risco no processamento possibilita a operação em setores altamente regulados.
A tecnologia permite o compartilhamento seguro de informações para combater fraudes. Concorrentes do setor financeiro podem cruzar dados em tempo real sem expor as bases de cada instituição.
Outro benefício é a aceleração do Open Finance e da Saúde Digital. Bancos, fintechs, operadoras e redes de diagnóstico podem transferir cargas de trabalho críticas para a nuvem pública sem violar o segredo bancário ou a privacidade dos prontuários.
A arquitetura exige atenção contra a falsa soberania
Se a chave criptográfica que acessa o enclave isolado no hardware estiver armazenada no provedor de nuvem, o sistema perde a eficácia. Confiar a chave a terceiros é apenas mudar a vulnerabilidade de lugar.
A soberania digital se estabelece quando o ciclo de vida dessas chaves é mantido sob controle exclusivo no Brasil, em Módulos de Segurança de Hardware (HSM) FIPS 140-3 Nível 3, fora do ambiente de processamento.
A única constante em uma infraestrutura sem perímetro
O conceito de perímetro não se aplica mais ao mercado brasileiro. As redes se tornaram onipresentes, o trabalho passou a ser híbrido, as integrações por APIs se multiplicaram e as identidades não humanas predominam.
Erguer barreiras ao redor da rede já não é eficaz. A única alternativa viável é que o dado carregue sua própria proteção em todos os momentos: no disco, na rede ou no hardware.
O Confidential Computing e a gestão soberana de chaves restituem o controle total dos dados a quem realmente pertence: a sua empresa.
*Por José Ricardo Maia Moraes, CTO da Neotel.
