Çoğu kurum verisini zaten şifreliyor. Diskler şifreli, bağlantılar TLS üzerinden akıyor, yedekler koruma altında. Buna rağmen geleneksel şifrelemenin açıkta bıraktığı üçüncü bir durum var — ve bu, en kritik olanı.
Veri üç halde bulunur: durağan halde (diskte), aktarım halinde (ağda) ve işlenirken (bellekte). İlk ikisi iyi korunuyor. Üçüncüsü korunmuyor. Bir uygulama veriyi gerçekten işlediği anda, o verinin bellekte çözülmüş olması gerekir. Tam o anda veri açık metindir — prensipte işletim sistemine, hipervizöre, altyapı yöneticilerine ve bu katmanları ele geçiren herkese görünür durumdadır.
Confidential Computing, işte bu son boşluğu kapatmak için tasarlanmış teknolojidir.
Confidential Computing Nedir?
Confidential Computing, iş yükünü işlemcinin kendisi tarafından oluşturulan ve korunan, izole ve şifreli bir bellek bölgesi olan Güvenilir Yürütme Ortamı (Trusted Execution Environment — TEE) içinde çalıştırarak veriyi işlenme sırasında korur.
Bir TEE'nin içinde bellek, doğrudan yonga üzerinde tutulan anahtarlarla şifrelenir. Ana işletim sistemi ve hipervizör iş yükünü zamanlayabilir, ancak okuyamaz. Root yetkisine sahip bir bulut yöneticisi de okuyamaz; sunucuyu ele geçiren bir saldırgan da.
Diskteki şifreleme, kullanmadığınız veriyi korur. Confidential Computing, kullandığınız veriyi korur.
Bu, bulutun güven modelini kökten değiştirir. Geleneksel olarak bir bulut sağlayıcısı kullanmak, o sağlayıcıya güvenmek anlamına gelir: personeline, süreçlerine, sözleşmelerine. Confidential Computing bu güvenin bir kısmını donanım garantileriyle değiştirir. Sağlayıcı artık güvenlik sınırının içinde değildir.
Attestation: Doğrulanabilir Kılan Unsur
Yalnızca izolasyon yeterli olmazdı. Korumalı ortamın içinde neyin çalıştığını doğrulayamıyorsanız, yaptığınız şey sadece farklı bir söze güvenmektir.
Bu nedenle ikinci temel bileşen uzaktan doğrulama (remote attestation)dır. Hassas verinizi veya özel modelinizi bir TEE'ye göndermeden önce donanım, içeride tam olarak hangi kodun çalıştığını tarif eden kriptografik bir rapor üretir. Önce bu raporu doğrularsınız; ancak beklediğinizle eşleşiyorsa verinizi gönderirsiniz.
Attestation, "bulutumuza güvenin" ifadesini bir güvenlik ekibinin gerçekten kontrol edebileceği bir şeye dönüştürür.
Pratikte Nasıl Çalışır?
Günümüzde Confidential Computing, sanal makinenin tamamı düzeyinde çalışır. AMD SEV-SNP ve Intel TDX gibi teknolojiler, standart bir sanal makinenin donanımsal olarak şifrelenmiş bellek içinde çalışmasına imkân tanır — uygulamayı yeniden yazmaya gerek kalmadan.
Bu, pratikte önemli bir ayrımdır. Önceki yaklaşımlar, geliştiricilerin kodlarını özel güvenli enklavlara bölmesini gerektiriyordu; bu ciddi bir mühendislik yüküydü. Sanal makine düzeyindeki Confidential Computing ise bunun yerine "olduğu gibi taşı" (lift-and-shift) modelini destekler: mevcut iş yükleri büyük ölçüde değiştirilmeden korumalı ortama taşınır.
Aynı prensip artık GPU'lara da uzanıyor. Modern veri merkezi GPU'larındaki Confidential Computing desteği sayesinde yapay zekâ eğitimi ve çıkarımı (inference) da korunabiliyor — yalnızca veri değil, model ağırlıklarının kendisi de.
Neden Şimdi Önemli?
Regülasyonun gittiği yön
KVKK, Confidential Computing'i adıyla anmaz — ve hiçbir zaman anmayacaktır. Ancak 6698 sayılı Kanun'un 12. maddesi, veri sorumlusundan kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla "uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri" almasını ister.
Buradaki kilit ifade uygun güvenlik düzeyidir. Bu, sabit bir kontrol listesi değildir. Teknoloji ilerledikçe ve bir koruma yöntemi yaygın biçimde erişilebilir hale geldikçe, "uygun" olanın tanımı da yükselir. Donanım tabanlı işleme-anı koruması ana akım bulut platformlarında standart hale geldikçe, bunun uygulanabilir olmadığı argümanını savunmak zorlaşır.
Bulut bağlamında ise ikinci bir boyut devreye girer: sağlayıcının erişimi. Kişisel veriyi bir bulut altyapısında işlerken sorulan klasik soru şudur — bu veriye kim erişebilir? Confidential Computing, bu soruya sözleşmeye dayalı değil, teknik bir cevap verme imkânı sunar: altyapıyı işleten taraf, veriyi teknik olarak okuyamaz. Bu, tek başına uyumluluk sağlamaz; ancak risk değerlendirmesinin niteliğini değiştirir.
Aynı yönelim uluslararası düzenlemelerde de görülüyor. AB'nin finansal hizmetler alanındaki DORA düzenlemesi, verinin durağan halde, aktarım halinde ve kullanımdayken korunmasından açıkça söz ediyor. Boşluk artık regülasyon metinlerinde adıyla anılıyor.
Yapay zekâ meseleyi acil hale getirdi
Yapay zekâ iş yükleri, hassas bilgiyi tek bir noktada yoğunlaştırır. Bir model sağlık kayıtları, finansal işlemler veya hukuki belgelerle ince ayar yapılmış olabilir. Kurum içi dokümanlardan oluşturulmuş bir bilgi tabanını sorgulayan bir asistan çalışıyor olabilir. İstemler, getirilen bağlam, gömme vektörleri (embeddings) ve model ağırlıkları — bunların hepsi işleme sırasında bellekte açık metin olarak bulunur ve hepsi değerlidir.
Confidential Computing, kurumların bu iş yüklerini sahip olmadıkları bir altyapıda çalıştırmasına, veriyi ya da modeli o altyapıya açmadan imkân tanır.
Yaygın Kullanım Senaryoları
- Güvenli yapay zekâ — düzenlemeye tabi veriler üzerinde eğitim, ince ayar ve çıkarım; girdileri ve model ağırlıklarını ifşa etmeden.
- Çok taraflı analitik ve veri temiz odaları — iki kurumun, birbirinin ham verisini görmeden ortak bir sonuç hesaplaması.
- Paylaşımlı altyapıda düzenlemeye tabi iş yükleri — sağlık, finans, sigorta ve kamu sektöründe çok kiracılı bulut kullanımı.
- İçeriden ve ayrıcalıklı erişim riskine karşı koruma — ele geçirilmiş bir yönetici hesabının ulaşabileceği alanın daraltılması.
- Dijital egemenlik — veriye kimin erişebileceği konusunda yalnızca sözleşmeye dayalı değil, teknik güvence.
Confidential Computing Neyi Çözmez?
Bu bir kontroldür, mucizevi bir çözüm değil. Dürüst bir değerlendirme sınırları da içerir:
- Erişim modelinizi düzeltmez. Yetkili bir kullanıcı hassas veriyi sorgulayabiliyorsa, TEE o sorguyu sadakatle korur. Kimlik ve yetkilendirme yine sizin sorumluluğunuzdadır.
- Saldırıya kapalı değildir. TEE'lerin belgelenmiş bir yan kanal (side-channel) araştırma geçmişi vardır ve donanım varsayımları sorgulanabilir.
- Performans maliyeti vardır. Sanal makine düzeyindeki teknolojilerde genellikle mütevazıdır, ancak gerçektir; gecikmeye duyarlı iş yüklerinde ölçülmelidir.
- Zor kısım attestation'dır. Doğrulama raporlarının doğru şekilde denetlenmesi ve çevresindeki anahtar yönetimi, uygulamada en sık bildirilen zorluktur. Özensiz kurgulandığında güvencenin kendisini değil, görüntüsünü verir.
Nereden Başlamalı?
Her şeyi korumanız gerekmiyor. Altyapıyı işleten tarafın belleği okuyabilmesinin gerçek bir sorun teşkil edeceği iş yüklerini belirleyerek başlayın — düzenlemeye tabi kişisel veriler, değerli modeller, çok taraflı hesaplamalar — ve önce bunları ele alın.
Sonrası nispeten nettir: platform hangi TEE teknolojisini kullanıyor, attestation mevcut ve bağımsız olarak doğrulanabilir mi, iş yükü kod değişikliği gerektiriyor mu ve ölçülen ek yük nedir? Yapay zekâ iş yükleri çalıştıran kurumların, korumayı yalnızca CPU tarafında değil, makine öğrenimi için GPU sunucuları tarafında da değerlendirmesi gerekir.
Sonuç
Confidential Computing yeni bir evrak katmanı değildir. "Verinizi şifreliyoruz" cümlesinin eksik bir ifade olmaktan çıktığı noktadır.
Analistler, işleme anındaki korumanın birkaç yıl içinde uzmanlık gerektiren bir seçenek olmaktan çıkıp varsayılan beklentiye dönüşmesini öngörüyor. Fiziksel olarak kontrol etmediği bir altyapıda düzenlemeye tabi veri ya da değerli model işleyen her kurum için soru artık donanım korumalı işlemenin anlaşılmaya değer olup olmadığı değil — yalnızca hangi iş yükünün önce taşınacağıdır.
