Irene Energy mempunyai target yang tinggi. Perusahaan rintisan teknologi ini memiliki ide terobosan untuk menghadirkan listrik yang terjangkau ke daerah-daerah terpencil di Afrika. Teknologi Blockchain yang dibangun di atas komputasi rahasia adalah kunci dari visi tersebut, memberikan keamanan data yang kuat di cloud.
Akses terhadap listrik sangat penting bagi masyarakat modern sehingga hampir dianggap sebagai hak asasi manusia, namun hampir satu miliar orang di Afrika sub-Sahara masih belum memiliki akses terhadap pasokan listrik. Hal ini bukan hanya karena daerah terpencil tidak memiliki infrastruktur. di Tanzania, misalnya, sekitar 50% penduduknya tinggal di dekat jaringan listrik, tetapi hanya 16% rumah yang terhubung dengan jaringan listrik.
Masalahnya adalah memasang koneksi memerlukan investasi di muka yang signifikan, yang menempatkannya di luar jangkauan banyak keluarga. Akibatnya, setiap kali mereka perlu mengisi daya ponsel mereka, mereka harus membayar seseorang yang terhubung, dan harganya sering kali sangat tinggi. Diperkirakan banyak orang di Afrika sub-Sahara menghabiskan hingga 10% dari pendapatan mereka untuk listrik, lebih dari 10 kali lipat lebih tinggi dari proporsi rata-rata di Eropa dan Amerika Utara.
Irene Energy yang berbasis di Prancis menyadari bahwa banyak dari masalah ini dapat diselesaikan dengan menciptakan infrastruktur back-office yang lebih mudah, lebih murah, dan lebih fleksibel untuk penyedia layanan energi. Sebagai contoh, jika biaya pengelolaan dan pemrosesan pembayaran cukup rendah, maka akan memungkinkan bagi masyarakat untuk membayar sejumlah kecil pendapatan mingguan mereka ke dalam dana komunitas sampai mereka menabung cukup untuk memasang sambungan jaringan baru. Hal ini juga memungkinkan roaming listrik. Misalnya, pengguna dapat mengisi daya ponsel mereka di rumah teman tetapi membayar listriknya sendiri, memastikan bahwa biaya dibagi secara adil.
"Kami melihat peluang besar untuk mengubah pasar energi menjadi lebih baik dengan infrastruktur back-office yang aman, dapat diskalakan, kuat, dan terjangkau bagi penyedia layanan energi," jelas Guillaume Marchand, pendiri Irene Energy. "Kami hanya perlu menemukan pihak ketiga yang tepat untuk membantu kami menyelesaikan tantangan teknis yang berat ini."
Ekspansi cepat
Irene Energy berhasil menjaring 40.000-50.000 pelanggan dalam 2 tahun keberadaannya
Perluasan pasar
Perusahaan sekarang menyediakan platformnya untuk penyedia layanan energi di 5 negara Afrika
Irene Energy tahu bahwa teknologi blockchain adalah kunci untuk membangun solusi yang dibutuhkan. Sebagai anggota komunitas teknologi keuangan Prancis yang dinamis dan erat, para pendiri perusahaan sudah mengetahui tentang Talium, sebuah perusahaan dengan reputasi dalam menghasilkan proyek-proyek sukses yang dibangun di atas teknologi blockchain. Tim Irene Energy menghubungi Talium untuk mendapatkan dukungan dalam hal desain dan pengiriman platform baru.
"Talium membantu kami mengevaluasi semua teknologi blockchain, dan Stellar adalah pilihan terbaik karena biaya per transaksi yang sangat rendah dan dukungannya terhadap kontrak cerdas yang sederhana," kata Marchand. "Namun, karena kami bertujuan untuk meningkatkan skala hingga ratusan ribu pengguna, dan setiap pengguna membutuhkan Stellar ID untuk dompet digital mereka di platform kami, kami juga membutuhkan cara yang sangat dapat diskalakan untuk mengelola kredensial pengguna yang sangat aman."
Stellar mengautentikasi pengguna melalui kriptografi kunci publik, sehingga platform Irene Energy harus dapat mencari kunci pribadi pengguna setiap kali mereka mengirimkan transaksi. Pada saat yang sama, perusahaan harus memastikan bahwa tidak seorang pun – bahkan karyawannya sendiri atau pelanggannya sendiri – dapat mencegat atau membaca kunci pribadi sebelum, selama, atau setelah transaksi.
“Relatif mudah untuk mengenkripsi data saat diam dan bahkan saat sedang transit,” kata Julien Brodier, chief technology officer Talium. "Masalah yang harus kami pecahkan adalah bagaimana melindunginya selama runtime transaksi itu sendiri, ketika kunci pribadi disimpan dalam memori. Pada saat itu, ada risiko bahwa seseorang yang memiliki akses root ke server dapat membaca kunci yang didekripsi. " Kemampuan untuk mengamankan data yang digunakan sangat penting untuk memberikan kemampuan komputasi rahasia yang diperlukan solusi, dengan perlindungan lengkap di seluruh siklus hidup data.
Pendekatan tradisional untuk memecahkan masalah seperti ini adalah dengan berinvestasi pada perangkat keras spesialis dengan enkripsi perangkat keras bawaan. Namun server ini mahal, dan Irene Energy tahu bahwa para pelanggannya tidak akan mampu membayar investasi tersebut. Perusahaan ini membutuhkan platform cloud yang dapat menawarkan tingkat perlindungan yang sama, tanpa biaya di muka.
Tim menemukan solusi di IBM Cloud®. Tidak seperti kebanyakan arsitektur cloud, IBM Cloud Bare Metal Servers dapat menggunakan teknologi Intel yang disebut Software Guard Extensions (SGX) (tautan berada di luar ibm.com). SGX memungkinkan komputasi rahasia dengan membuat "kantong" terenkripsi di dalam memori server yang memungkinkan aplikasi untuk memproses data yang tidak dapat dibaca oleh pengguna lain dari sistem.
"Tanpa SGX, platform kami tidak akan bisa berjalan," kata Marchand. "SGX memberikan kami akses ke teknologi enkripsi memori runtime pada server IBM Cloud yang terjangkau dan bukan perangkat keras khusus yang mahal."
Namun, membangun aplikasi yang dapat memanfaatkan SGX sangat kompleks dan memakan waktu. Untuk membawa platform ini ke pasar dengan cepat, para pengembang Irene Energy perlu mencari jalan pintas.
"Saat itulah kami mendengar tentang IBM Cloud Data Shield," jelas Brodier. “Itu merupakan proposisi yang menarik bagi kami. Ini mengabstraksi kompleksitas membangun aplikasi berkemampuan SGX dan memungkinkan kami fokus pada membangun fitur yang menambah nilai bisnis, alih-alih mengkhawatirkan detail implementasi tingkat rendah. "
IBM Cloud Data Shield adalah solusi yang dikembangkan bersama oleh IBM dan Fortanix Inc, sebuah perusahaan keamanan multicloud. Hal ini memungkinkan Irene Energy untuk mengkontainerisasi aplikasinya dan menjalankannya pada node bare metal worker yang diaktifkan SGX dalam IBM Cloud Kubernetes Service. Alih-alih mengharuskan perusahaan merancang aplikasi mereka secara khusus untuk SGX, IBM Cloud Data Shield secara otomatis mengubah kode agar kompatibel dengan fitur-fitur SGX.
IBM Cloud Data Shield juga menyediakan katalog komponen yang telah dioptimalkan sebelumnya yang dapat dengan mudah disambungkan oleh para pengembang ke dalam aplikasi mereka. Sebagai contoh, Irene Energy mampu mengintegrasikan aplikasinya dengan server web NGINX dan database MariaDB dari katalog hanya dalam waktu beberapa jam.
"Cloud Data Shield mungkin mempercepat pengembangan platform kami selama enam bulan," ujar Marchand. "Kami bisa masuk ke pasar lebih cepat, karena kami tidak perlu membuat komponen yang kompatibel dengan SGX dari awal."
Fakta bahwa IBM Cloud Data Shield dibangun di atas IBM Cloud Kubernetes Service juga merupakan sebuah keuntungan. Ketika Irene Energy meningkatkan skala platform untuk mendukung ratusan ribu pengguna, Kubernetes akan secara otomatis menangani orkestrasi dan manajemen klaster untuk meningkatkan skala dengan lancar dan memanfaatkan node pekerja bare metal yang tersedia secara efisien.
Terakhir, solusi IBM Cloud menyediakan arsitektur terbuka yang memungkinkan Irene Energy untuk memanfaatkan strategi penerapan multicloud. Hasilnya, data dapat mengalir dengan cara yang dirancang agar aman dan andal di antara berbagai layanan mikro yang membentuk aplikasi, apa pun platform yang digunakan.
Sejak didirikan pada tahun 2017, Irene Energy telah melihat visi awalnya berkembang - dan terus berkembang. "Kami telah membuat kemajuan yang sangat baik dalam membangun diri kami. Saat ini kami ada di lima negara di Afrika, dan kami memiliki 40.000 - 50.000 pengguna akhir pada sistem ini," kata Guillaume.
"Ketika industri energi melihat peluang yang dibuka oleh platform kami, kami melihat permintaan yang signifikan," lanjutnya. "Setiap kali perusahaan listrik besar memutuskan untuk bekerja sama dengan kami, kami dapat membuat ID Stellar baru untuk setiap pelanggan mereka. Hal ini dapat berarti menambahkan ratusan ribu atau bahkan jutaan dompet baru hampir dalam semalam. Hanya IBM Cloud yang memberi kami skalabilitas tersebut.”
Bagi pelanggan perusahaan, manfaatnya bisa signifikan. Sistem penagihan dan perdagangan energi yang menjadi andalan perusahaan utilitas tradisional biasanya membutuhkan biaya ratusan ribu dolar untuk diterapkan, tetapi dengan platform Irene Energy, tidak ada biaya di muka. Sebagai hasilnya, perusahaan-perusahaan kecil atau bahkan perorangan dapat menjadi partisipan aktif di pasar energi.
Perubahan terbaru dalam keterjangkauan dan ketersediaan listrik mendorong peluang bisnis baru. "Kami memiliki pengguna akhir di daerah terpencil di Afrika yang membeli sistem rumah dengan model bayar sesuai penggunaan, mirip dengan penyewaan mobil di AS atau Eropa," kata Marchand.
Tren ini, ditambah dengan penurunan harga panel surya dan peningkatan baterai, dengan cepat memperluas akses listrik. Sebuah keluarga yang sebelumnya hanya memiliki listrik yang cukup untuk menyalakan beberapa lampu dan pengisi daya ponsel, kini dapat memanfaatkan listrik dalam jumlah yang lebih besar untuk menjalankan perangkat dan peralatan yang lebih kompleks.
Dengan kompleksitas tersebut, muncullah data pelanggan yang semakin sensitif - data yang dapat memberikan nilai bagi pihak ketiga untuk tujuan pemasaran produk dan layanan tambahan. Di sinilah tingkat komputasi rahasia yang lain berperan.
Afrika berada di bawah standar privasi yang ketat dari Peraturan Perlindungan Data Umum Eropa (GDPR) mengenai pengumpulan dan penggunaan data pribadi. Untuk mematuhinya, alih-alih menjual data pelanggan kepada pihak ketiga, Irene Energy mencari cara untuk menyewakan data tersebut dengan tetap mempertahankan kepemilikan penuh atas data tersebut. Pihak ketiga dapat melihat hasil pemrosesan data yang mereka bayar tanpa bisa melihat data itu sendiri. Kemampuan ini dimungkinkan oleh kemampuan komputasi rahasia yang dibangun ke dalam platform blockchain Irene Energy yang diamankan oleh IBM Cloud Data Shield.
"Awalnya, kami melindungi dompet enkripsi, transaksi, dan kunci," kata François de Chezelles, CEO Talium. "Namun kini, dengan teknologi yang sama, kasus penggunaan Irene Energy telah berevolusi, dan kami dapat memproses data sensitif yang terakumulasi dengan tetap menjaga kerahasiaannya.
"Dari semua proyek blockchain yang telah dilakukan Talium, Irene Energy mungkin memiliki potensi terbesar untuk mengubah kehidupan di seluruh dunia," pungkas de Chezelles. "Dari perspektif teknis, penggunaan IBM Cloud Data Shield untuk otentikasi aman jaringan Stellar sangat inovatif, dan kami berharap dapat menerapkan teknik yang sama pada blockchain lainnya."
Tentang Irene Energy
Irene Energy menawarkan back office generasi berikutnya untuk industri energi dengan platform terbuka yang memudahkan produsen, pemasok, konsumen, dan bursa untuk bertransaksi tanpa gesekan keuangan atau kontrak. Dukungannya terhadap pembayaran mikro dan penyelesaian secara real-time membantu menyelesaikan beberapa masalah yang paling menantang di sektor ini dan dapat membantu membuat listrik lebih terjangkau dan dapat diakses oleh jutaan orang di negara berkembang.
Tentang Fortanix Inc.
Fortanix (tautan berada di luar ibm.com) menyediakan teknologi Runtime Encryption (tautan berada di luar ibm.com) yang mendukung IBM Cloud Data Shield. Enkripsi Runtime adalah teknologi baru yang menggunakan Intel SGX (tautan berada di luar ibm.com) untuk mengamankan data yang digunakan oleh aplikasi. Teknologi ini memungkinkan data dienkripsi saat digunakan dan menggunakan pengesahan jarak jauh untuk menetapkan integritas aplikasi. Untuk mempelajari lebih lanjut tentang bagaimana Fortanix dan IBM bekerja sama untuk membangun solusi keamanan cloud zero-trust yang mulus untuk aplikasi terdistribusi yang kompleks, kunjungi fortanix.com (tautan berada di luar ibm.com).
Tentang Talium
Talium (tautan berada di luar ibm.com) adalah spesialis dalam proyek transformasi digital yang melibatkan integrasi blockchain dan komputasi rahasia. Pelanggan berada di industri keuangan, energi, transportasi, logistik dan kesehatan. Perusahaan juga mengedit solusi SaaS fintech, Talium Assets (tautan berada di luar ibm.com), platform tokenisasi komprehensif yang menyederhanakan proses penggalangan dana dan penciptaan pasar investasi yang efisien.
Catatan kaki
© Hak Cipta IBM Corporation 2021. IBM Corporation, Cloud, New Orchard Road, Armonk, NY 10504
Diproduksi di Amerika Serikat, Februari 2021.
IBM, logo IBM dan ibm.com adalah merek dagang dari International Business Machines Corp, terdaftar di banyak yurisdiksi di seluruh dunia. Nama produk dan layanan lain mungkin merupakan merek dagang dari IBM atau perusahaan lain. Daftar merek dagang IBM saat ini tersedia di web pada "Informasi hak cipta dan merek dagang" di www.ibm.com/id-id/legal/copytrade.shtml.
Intel adalah merek dagang atau merek dagang terdaftar dari Intel Corporation atau anak perusahaannya di Amerika Serikat dan negara lain.
Fortanix, logo Fortanix, dan Runtime Encryption adalah merek dagang terdaftar dari Fortanix Inc. di Amerika Serikat dan negara lain.
Dokumen ini adalah yang terbaru pada tanggal awal publikasi dan dapat diubah oleh IBM kapan saja. Tidak semua penawaran tersedia di setiap negara tempat IBM beroperasi.
Data kinerja dan contoh klien yang dikutip disajikan hanya untuk tujuan ilustrasi. Hasil kinerja aktual dapat bervariasi, tergantung pada konfigurasi dan kondisi pengoperasian tertentu. INFORMASI DALAM DOKUMEN INI DISEDIAKAN "SEBAGAIMANA ADANYA" TANPA JAMINAN APA PUN, BAIK TERSURAT MAUPUN TERSIRAT, TERMASUK TANPA JAMINAN UNTUK DAPAT DIPERJUALBELIKAN, KESESUAIAN UNTUK TUJUAN TERTENTU, DAN JAMINAN ATAU KETENTUAN APA PUN YANG TIDAK MELANGGAR. Produk IBM dijamin sesuai dengan syarat dan ketentuan perjanjian yang mengatur penyediaan produk tersebut.
Semua contoh klien yang dikutip atau dijelaskan disajikan sebagai ilustrasi tentang cara beberapa klien menggunakan produk IBM dan hasil yang mungkin telah mereka capai. Biaya lingkungan dan karakteristik kinerja yang sebenarnya akan bervariasi, tergantung pada konfigurasi dan kondisi tiap-tiap klien. Hubungi IBM untuk melihat apa yang bisa kami lakukan untuk Anda.
Pengguna bertanggung jawab untuk mengevaluasi dan memverifikasi pengoperasian produk atau program lain dengan produk dan program IBM.
RUNTIME ENCRYPTION bukan merupakan produk atau penawaran IBM. RUNTIME ENCRYPTION dijual atau dilisensikan, tergantung kasusnya, kepada pengguna di bawah syarat dan ketentuan Fortanix, yang disediakan bersama produk atau penawaran. Ketersediaan, dan setiap dan semua jaminan, layanan, dan dukungan untuk RUNTIME ENCRYPTION, adalah tanggung jawab langsung dari, dan disediakan langsung kepada pengguna oleh Fortanix.
SOFTWARE GUARD EXTENSIONS (SGX) bukanlah produk atau penawaran IBM. SGX dijual atau dilisensikan, sesuai dengan kasusnya, kepada pengguna di bawah syarat dan ketentuan, yang disediakan dengan produk atau penawaran. Ketersediaan, dan setiap dan semua jaminan, layanan, dan dukungan untuk SGX, adalah tanggung jawab langsung dari, dan disediakan langsung kepada pengguna oleh Intel.
STELLAR bukanlah produk atau penawaran IBM. STELLAR dijual atau dilisensikan, sesuai dengan kasusnya, kepada pengguna di bawah syarat dan ketentuan, yang disediakan dengan produk atau penawaran. Ketersediaan, dan setiap dan semua jaminan, layanan, dan dukungan untuk STELLAR, adalah tanggung jawab langsung dari, dan disediakan langsung kepada pengguna oleh Talium.
Klien bertanggung jawab untuk memastikan kepatuhan terhadap hukum dan peraturan yang berlaku. IBM tidak memberikan nasihat hukum atau menyatakan atau menjamin bahwa layanan atau produknya akan memastikan bahwa klien mematuhi hukum atau peraturan apa pun.
Pernyataan Praktik Keamanan yang Baik: Keamanan sistem IT mencakup perlindungan sistem dan informasi melalui pencegahan, deteksi, dan respons terhadap akses yang tidak semestinya dari dalam dan luar perusahaan Anda. Akses yang tidak tepat dapat mengakibatkan informasi diubah, dihancurkan, disalahgunakan, atau disalahgunakan, atau dapat mengakibatkan kerusakan atau penyalahgunaan sistem Anda, termasuk untuk digunakan dalam serangan terhadap pihak lain. Tidak ada sistem atau produk IT yang bisa dianggap sepenuhnya aman dan tidak ada satu pun produk, layanan, atau tindakan keamanan yang bisa sepenuhnya efektif dalam mencegah penggunaan atau akses yang tidak semestinya. Sistem, produk, dan layanan IBM dirancang untuk menjadi bagian dari pendekatan keamanan yang sesuai hukum dan komprehensif, yang akan melibatkan prosedur operasional tambahan, dan mungkin memerlukan sistem, produk, atau layanan lain agar lebih efektif. IBM TIDAK MENJAMIN BAHWA SISTEM, PRODUK, ATAU LAYANAN APA PUN KEBAL DARI, ATAU AKAN MEMBUAT PERUSAHAAN ANDA KEBAL DARI, TINDAKAN JAHAT ATAU ILEGAL DARI PIHAK MANA PUN.
Pernyataan-pernyataan mengenai arah dan maksud IBM di masa depan dapat berubah atau ditarik tanpa pemberitahuan, dan hanya mewakili tujuan dan sasaran.