Oracle ha annunciato la partecipazione a un'iniziativa a livello industriale per progettare un nuovo standard aperto per la sicurezza della rete e dei dati, che aiuterà le organizzazioni a proteggere meglio i loro dati negli ambienti IT distribuiti. Nell'ambito di questa nuova iniziativa, Oracle collaborerà con Applied Invention, altri importanti fornitori di tecnologia e altre organizzazioni leader di settore, tra cui Nomura Research Institute, Ltd. (NRI). (NRI). Questo nuovo standard consentirà alle reti di applicare collettivamente politiche di sicurezza condivise, migliorando l'architettura di sicurezza che le organizzazioni già utilizzano senza modificare le applicazioni e le reti esistenti.

Per sostenere questa nuova iniziativa, Oracle prevede di rilasciare la Oracle Zero-Trust Packet Routing Platform basata sul nuovo standard, che aiuterà le organizzazioni a prevenire l'accesso o l'utilizzo non autorizzato dei loro dati, senza aggiungere ulteriori ostacoli alle attività legittime. Oracle e Applied Invention stanno contribuendo a creare e promuovere un nuovo standard di sicurezza della rete e dei dati che affronterà queste sfide. Consentirà alle organizzazioni di proteggere i loro dati durante l'intero ciclo di vita, senza modificare l'architettura di base che include i loro ambienti cloud distribuiti.

Per raggiungere questo obiettivo, lo standard utilizzerà una politica di sicurezza basata sull'intento, che gli esseri umani potranno leggere, verificare e comprendere. Questo intento sarà applicato a livello di rete, con tutto il traffico che contiene attributi autenticati sul mittente, sul destinatario e sul tipo di dati in movimento. La rete utilizza questi attributi per limitare la circolazione dei dati.

I fornitori di tecnologia e gli utenti che implementano o interoperano con lo standard saranno in grado di utilizzare i dispositivi della loro rete per aiutare a tracciare e bloccare le minacce ai loro dati, ovunque siano archiviati, creando un livello unificato di sicurezza. Di conseguenza, sarà più difficile sfruttare molte vulnerabilità di sicurezza comuni create dal coordinamento e dalla configurazione di un gran numero di dispositivi e meccanismi di sicurezza. Ad esempio, se un utente autorizzato di un'applicazione tenta di esportare i dati in un altro ambiente dove sono a rischio di abuso, la politica potrebbe rilevare la violazione dell'intento di sicurezza, bloccare il movimento dei dati e creare un avviso sull'incidente. Questo nuovo standard si basa sulla tecnologia creata da Danny Hillis e dal team di Applied Invention.