Hybrid Cloud

機密運算杜絕非法存取數據 助建立可信企業雲端營運環境

Share this post:

(文章於2021年7月2日在香港經濟日報網站刊登)

數據安全,是金融和電訊等需要處理敏感資料的行業,採用公共雲及混合雲服務的一個主要障礙。一般雲端服務商可以為處於靜止儲存狀態的企業數據,進行高強度加密,盡量減低被破解的機率;但是在運算和處理前的一瞬間,這些數據還是必須被解密。隨著科技日新月異,這種以往看來安全的狀態越來越可能被不法分子有機可乘。

以近年愈來愈流行的混合雲來說,企業數據是在其中遍佈世界各地的不同數據中心、網絡、雲端服務間被頻密傳送和處理。如果黑客有辦法截取正被處理中的已解密數據包,企業機密就變成不設防。近年逐漸從實驗項目轉化為實際科技的機密運算(Confidential Computing),就成為混合雲對抗這種威脅的強大屏障。

加密鑰匙限制存取
機密運算是在中央處理器內建立一個可信執行環境(Trusted Executable Environment,簡稱 TEE)來進行運算,杜絕非法截取數據的可能。TEE 有加密鑰匙及機制保護,唯有得到認可的應用程式碼才可存取加密鑰匙;如果有不明應用程式碼試圖存取加密鑰匙,TEE就會即時取消運算,位於記憶體和儲存裝置內的目標數據將安然無恙。

2019 年 IBM、AMD、Google、Intel、Microsoft、NVidia、Oracle、阿里巴巴、百度等公司共同創立機密運算聯盟,目標是制訂機密運算的業界標準,以及推動開源的機密運算工具。但其實這種科技已經醞釀多時,例如 IBM 就投資研發了超過十年,現在該公司提供的已是第四代的技術,能在客戶的雲端環境中進行端對端的機密運算。

敏感行業進軍雲端受惠
文首的金融業和電訊業為了提升競爭力,近年來積極把數據平台從在地設施過渡到混合雲,機密運算為他們打下了一支強心針。例如當他們在雲端分析客戶資料以擬定商業策略時,再也不用擔心黑客也會同時一覽無遺。

今年年初,位於瑞士的去中央化金融(DeFi)資訊平台 DIA(Decentralised Information Asset)就把營運轉移到 IBM Cloud 並採用該公司的 IBM Cloud Hyper Protect Services 。機密運算功能大大減低了該平台被攻擊的風險,保障其服務客戶的能力。

值得一提的是,除了數據以外,機密運算也能保護商業邏輯、分析方法、機器學習算法以至整個應用程式等企業知識財產,因為 TEE 就是會把未獲授權的訪客拒諸門外。所以這種特點讓企業能夠和業務夥伴透過各種雲端方案進行合作,卻又不會洩露機密的數據和資產。

安全是雲端時代的基礎,隨著企業把越來越多核心數據轉移到雲端平台上處理,相關的安全風險也相應上升。機密運算可說是一項適時出現的科技,讓眾多企業能在符合業界安全規範下更放心探索數碼商機。

 

Director, Software Group, IBM Hong Kong

More Hybrid Cloud stories

AI for Hong Kong AIs: Begin With a Governance Framework

Artificial intelligence (also known as Augmented Intelligence) is becoming more than another popular buzzword. The emerging technology is becoming part of our daily lives, with many enterprises viewing it as the new driver for business growth. As enterprises speed up their adoption of AI in business, the spotlight shifts to its governance. In banks, decision […]

Continue reading

2020 IBM X-Force 威脅情報指數報告詳解網絡攻擊最主要的三大初始媒介

IBM Security 於上週公佈了 2020 年 IBM X-Force 威脅情報指數報告。報告重點闡述了數十年來犯罪技術經歷了怎樣的演變,在此期間網絡犯罪技術非法訪問了數百億條企業記錄和個人記錄,並利用了數十萬個軟件缺陷。報告顯示,在首次遭受攻擊的受害者中,有 60% 是源於過往被盜憑證或已知軟件漏洞,攻擊者無需大費周章實施詐騙就能獲得訪問權限。

Continue reading

IBM Security Summit:以新時代思維推動保安創新

  創新要在安全的基礎上才能持續發展,保安也需要創新來應對日新月異的威脅。這是不久前舉行的 IBM Security Summit 以「Security for Innovation. Innovation for Security」所傳遞的訊息。

Continue reading