近年来,企业纷纷将数字化作为发展的首要战略来应对市场的挑战。2022年第一季度,全球云基础设施服务支出同比增长了34%,达到559亿美元,据Canalys最新数据统计,云服务总体支出较上一季度增加了20亿美元,较2021年第一季度增加了140亿美元。
Web 2.0向3.0的进发,去中心化愈发明显,把业务实现成软件,并放到一个“租赁”的第三方硬件与网络资源上运行,是大势所趋。
那么问题来了,你的代码和数据,就是你的数字资产,如何在一个并不完全受你控制的环境中安全运行,在安全、隐私方面得到保护呢?
另一方面,作为软硬件平台的提供商本身,上云的客户什么人都有,又如何防范他们无意间引入了有安全漏洞的软件、或者本身就是黑客或者黑产,恶意攻击平台、盗取其他租户的数据、危害整个生态环境?这好比你开了一个大型写字楼,里面引进了各种商家,其中混入了几家专做诈骗的“呼叫中心”,还有在写字楼里无下限营销的,把你的写字楼名声搞坏。如何去防范害群之马?
如何让自己的代码安全的在他人的数字环境中运行并保障数据隐私保护,以及如何让他人的代码在自己的数字空间运行并保障自身的安全,是近年来在安全领域老生常谈的话题。
虚拟世界的信任关系?怀疑一切,并隔离之
零信任,首先是一种数字化