公共云可否成为机密？
发布时间：2022-05-27 09:51:15 所属栏目：安全 来源：互联网
导读：人们常说，生命中唯一确定的两件事就是死亡和税收。在过去的十年中，数据泄露似乎可以被添加到这个列表中。一个组织真的可以完全安全吗?不必担心丢失机密或受监管的数据、公司机密以及(越来越多的)专有算法和人工智能代码?实情况是，完全保护数据或其他数字
|
人们常说，生命中唯一确定的两件事就是死亡和税收。在过去的十年中，数据泄露似乎可以被添加到这个列表中。一个组织真的可以完全安全吗?不必担心丢失机密或受监管的数据、公司机密以及(越来越多的)专有算法和人工智能代码?实情况是，完全保护数据或其他数字资产极其困难。内部部署、私有云和公共云数据都容易受到内部人员和恶意软件的攻击。防御者只需在检测和关闭攻击时失败一次，就会导致灾难。人们可以争辩说，每个环境都相对安全，但现实是，没有什么是完全安全的。 虽然CISO继续为其最敏感的工作负载维护私有数据中心，但公共云供应商的应对措施是部署安全计算技术，旨在将易受攻击的公共计算资源转化为完全机密的资源。AWS，例如，最近发布的AW-NITRO-EncLaves，一个硬件卡附加到现有的AWS主机，支持“使用中的数据”隔离安全执行环境的基础。MicrosoftAzure机密计算也部署了类似的功能，最近部署了同时支持IntelSGX和AMDSEV技术的主机。谷歌宣布了类似的功能，利用AMD的SEV专有安全计算技术。 不幸的是，在实践中，这些硅级技术具有可用性限制，阻碍了IT组织的广泛采用。这主要是因为他们只关注保护未加密的内存和长期使用的数据，而这正是目前运行的几乎所有主机的安全弱点。存储数据和网络通信需要通过单独的点技术进行补救，这些技术会造成复杂的筒仓和潜在的保护缺口。尽管这些技术非常强大，但对于拥有数千个遗留和打包应用程序的组织来说，这些技术仍然不可行。即使其中一些应用程序可以修改，也很少有首席信息官愿意进行代价高昂的修改，将其最重要的应用程序锁定在一个云供应商和机密计算技术堆栈上。 好消息是，这些相同的机密计算技术为一个新的基于软件的计算结构奠定了基础，这使得IT组织更容易采用安全计算，而不管底层技术和公共云。它们还提供了一个强大的平台，在这个平台上可以构建一类新的安全计算应用程序，称为机密云。 机密云的实际承诺 听起来很复杂?在实践中，不应该这样。 机密云软件结构的另一个特点是，它对用户和应用程序都是透明的。与服务器虚拟化技术非常相似，机密云能够以与当前完全相同的方式部署现有工作负载。 数据安全成为底层硬件/软件堆栈的固有服务，而不是单个应用程序或其他安全功能(如存储/网络加密和密钥管理)的责任。 通过这种方式实现，几乎任何应用程序都可以在机密云中运行，而无需对开发或操作进行任何更改。由于保护与数据本身一起流动，因此将机密云用于分布式云本机应用程序有可能显著降低复杂性和成本，同时消除应用程序的大部分攻击面。 机密的云彩在地平线上吗? 机密云的基础和软件现在可供使用。几乎所有主要的公共云提供商都在全球部署了某种形式的保密计算硬件，作为其当前主机产品的可点击选项。构成机密云的软件也很容易获得，通常直接通过相同的云提供商获得。 可以快速实例化和测试运行预打包应用程序(包括市场领先的数据库、AI引擎等)的概念验证环境。这些组件现在都在这里，形成了一个完整的解决方案，可以在不中断的情况下轻松采用。 云的规模和经济性是不可否认的。现在，机密云消除了最后剩下的安全问题，企业不再需要在安全性和云基础设施的优势之间进行权衡。最后，一种强大的新型云安全可以控制……而且它将秘密地这样做。 （编辑：常州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
