Šifriranje svakog inferencijskog podatka u mirovanju: strategija pohrane za usklađenost s EU AI Actom

EU AI Act donosi stroge zahtjeve za zaštitu podataka, posebno kada je riječ o inferencijskim podacima koji se pohranjuju u mirovanju. Ova uredba nalaže da svi podaci koji proizlaze iz AI inferencija moraju biti šifrirani kako bi se spriječio neovlašteni pristup, čak i u slučaju fizičke krađe hardvera. U ovom članku predstavljamo praktičnu strategiju pohrane koja kombinira LUKS, dm-crypt i Postgres pgcrypto kako bi se postigla usklađenost bez značajnog povećanja latencije.

Zašto je šifriranje inferencijskih podataka ključno?

Inferencijski podaci često sadrže osjetljive informacije, poput osobnih podataka ili poslovnih tajni. EU AI Act klasificira ove podatke kao visokorizične, zahtijevajući njihovu zaštitu u svim fazama životnog ciklusa. Šifriranje u mirovanju osigurava da čak i ako napadač dobije fizički pristup diskovima, podaci ostaju nečitljivi bez odgovarajućeg ključa.

Tehnička implementacija: LUKS i dm-crypt

Prvi sloj zaštite postiže se korištenjem LUKS (Linux Unified Key Setup) i dm-crypt na razini blok uređaja. Ovo šifrira cijele particije ili diskove, pružajući transparentno šifriranje za sve datoteke, uključujući baze podataka. Prednost je što ne zahtijeva izmjene u aplikacijskom kodu, a performanse su gotovo neprimjetne zahvaljujući hardverskom ubrzanju (AES-NI).

Drugi sloj: Postgres pgcrypto

Za dodatnu sigurnost, posebno za osjetljive stupce unutar baze podataka, koristimo pgcrypto ekstenziju. Ovo omogućuje granularno šifriranje na razini polja, što je korisno za podatke koji se često dohvaćaju. Kombinacija LUKS-a i pgcrypto osigurava da čak i ako netko dobije pristup bazi podataka, podaci ostaju zaštićeni.

Optimizacija latencije

Glavna briga kod šifriranja je utjecaj na brzinu. Međutim, pravilnom konfiguracijom možemo minimizirati latenciju:

• Korištenje hardverskog ubrzanja: AES-NI instrukcije u modernim CPU-ima omogućuju brzo šifriranje bez značajnog opterećenja.
• Pametno indeksiranje: Indeksi na šifriranim stupcima mogu se optimizirati korištenjem hash indeksa umjesto B-stabala.
• Keširanje: Često korišteni podaci mogu se keširati u RAM-u, smanjujući potrebu za dekripcijom.

Zaključak

Implementacija šifriranja inferencijskih podataka u mirovanju nije samo zakonska obveza, već i najbolja praksa za zaštitu osjetljivih informacija. Kombinacijom LUKS-a, dm-crypta i pgcrypto, RiNET pruža rješenje koje zadovoljava najstrože zahtjeve EU AI Acta bez ugrožavanja performansi.