Çalışma, bulut ve hiperscale veri merkezi altyapısı için NIST FIPS 140-3 Seviye 3 entegre HSM'yi standartlaştırmayı hedefliyor.
SANTA CLARA, Kaliforniya — 13 Ekim 2026 — Marvell Technology, Inc. (NASDAQ: MRVL), Microsoft Corporation ve Oracle, bulut ve hiperscale veri merkezi altyapısı için NIST FIPS 140-3 Seviye 3 entegre HSM'yi standartlaştırmayı amaçlayan Open Compute Project (OCP) ile uyumlu ortak bir çalışma başlattıklarını duyurdu.
Bu çalışmayı yönlendirmek için üç şirket, OCP'nin Güvenlik İzleği altında yeni bir OCP çalışma grubu kurdu. Çalışma grubunun görev tanımı, güvenli anahtar önbelleğe alma ve kriptografik anahtar yaşam döngüsü yönetimini sunucu seviyesinde doğrudan gerçekleştirecek entegre bir donanım güvenlik modülü için açık spesifikasyonlar tanımlamak. Bu yaklaşım gecikmeyi azaltacak, ölçeklenebilirliği artıracak ve bulut bilişim iş yüklerinin güvenlik duruşunu güçlendirecek.
Günümüzde çoğu bulut ve kurumsal sunucu ağa bağlı donanım güvenlik modüllerine (HSM) veya yalnızca yazılıma dayalı anahtar yönetimine güveniyor. Bu yaklaşım kriptografik anahtarların ağ üzerinden geçmesini veya korunmasız, FIPS 140-3 Seviye 3 olmayan bellekte kalmasını gerektiriyor; bu da hassas anahtarları potansiyel güvenlik saldırılarına açıyor. Çalışma grubu, donanım güvenlik sınırı, anahtar kasası ve onay zincirini doğrudan sunucuya gömmek için açık bir spesifikasyon tanımlayacak. Böylece kriptografik işlemler verinin işlendiği yerde yürütülecek, anahtarlar sertifikalı donanım sınırını terk etmeyecek ve iş yükü bütünlüğü kriptografik olarak her güvenilir tarafa kanıtlanabilecek.
Marvell'de Çok Pazarlı İş Grubu başkan yardımcısı ve genel müdürü Cary Ussery, “Entegre bir HSM, kriptografik anahtar işlemlerinin iş yükünün çalıştığı yerde yürütülmesine olanak tanıyacak; bu da hem düzenleyici uyumu hem de sıfır güven mimarisi gereksinimlerini karşılayacak ve güvenlik için daha yüksek performanstan ödün vermeyecek” dedi. “Bunu açık bir spesifikasyon olarak tanımlayarak bu yeteneği tüm sektöre sunacağız.”
Microsoft Azure CTO'su, yardımcı CISO'su ve teknik danışmanı Mark Russinovich, “Yapay zeka siber güvenliği dönüştürürken ve kuantum teknolojisi kriptografiyi yeniden şekillendirirken, dijital altyapımızın kalbindeki anahtarları ve kimlik bilgilerini korumak her zamankinden daha önemli” dedi. “Open Compute Project aracılığıyla sektör liderleri, tamamen açık kaynaklı entegre bir HSM etrafında bir araya geliyor; kolektif yeniliğimizi birleştirerek birlikte çalışabilirliği ilerletmeyi, kuantum sonrası kriptografinin benimsenmesini hızlandırmayı ve donanım güvenliğinin geleceğini şekillendirmeyi hedefliyoruz.”
Oracle'da Compute ve AI Altyapısı başkan yardımcısı başkanı Pradeep Vincent, “Entegre Donanım Güvenlik Modülü (HSM) yetenekleri için açık bir spesifikasyon, kriptografik işlemlerin verinin işlendiği yerde gerçekleştirilmesini, anahtarların donanım güvenlik sınırı içinde korunmasını ve iş yükü bütünlüğünün kriptografik olarak doğrulanmasını sağlamaya yönelik önemli bir adım” dedi. “Bu çalışma, sektör genelinde benimsenme için ortak bir temel oluşturmayı amaçlıyor.”
OCP ve Yeni Güvenlik Çalışma Grubu Hakkında
Open Compute Project (OCP), bilişim altyapısının artan taleplerini verimli şekilde desteklemek için donanım teknolojisini yeniden tasarlamaya odaklanan iş birliğine dayalı bir topluluktur.
Yeni OCP çalışma grubunun kurucu üyeleri olarak Marvell, Microsoft ve Oracle, daha geniş OCP topluluğuyla birlikte ortak bir teknik spesifikasyon yayınlayacak. İlk taslağın 2026 OCP Global Zirvesi civarında yayınlanması hedefleniyor ve 1.0 sürümü bunu takip edecek. Şirketler, San Jose, Kaliforniya'daki San Jose Kongre Merkezi'nde düzenlenecek OCP Global Zirvesi'nde (12-15 Ekim) sergi stantlarında ve Güvenlik İzleği sunumlarında yeni teknolojiyi göstermeyi planlıyor.
Güvenlik çalışma grubuna katılmak isteyen kuruluşların Open Compute Project üzerinden başvurması teşvik ediliyor.
Marvell Hakkında
Dünyayı birbirine bağlayan veri altyapısı teknolojisini sunmak için çözümlerimizi en güçlü temel üzerine inşa ediyoruz: müşterilerimizle olan ortaklıklarımız. Dünyanın önde gelen teknoloji şirketleri tarafından 30 yılı aşkın süredir güvenilen şirket olarak, müşterilerimizin güncel ihtiyaçları ve gelecek hedefleri için tasarlanmış yarı iletken çözümlerle dünyanın verisini taşıyor, depoluyor, işliyor ve güvence altına alıyoruz. Derin iş birliği ve şeffaflık süreciyle nihayetinde yarının kurumsal, bulut ve taşıyıcı mimarilerinin dönüşüm biçimini değiştiriyoruz—daha iyiye.
Oracle Hakkında
Oracle, Oracle Cloud'da entegre uygulama paketlerinin yanı sıra güvenli, otonom altyapı sunuyor. Oracle (NYSE: ORCL) hakkında daha fazla bilgi için lütfen www.oracle.com adresini ziyaret edin.
