随着严重且代价高昂的数据泄露事件日益频繁，企业如何确保其数据安全——尤其是在数据极其敏感的情况下？医疗保健、金融、制造业和教育等受高度监管的行业尤其关注数据泄露问题，并持续面临高昂的数据泄露成本。鉴于这些行业数据泄露的平均成本约为 400 万至 700 万美元，这些行业对数据隐私以及诸如保密计算等旨在避免云端和本地数据中心数据泄露的新方法表现出浓厚的兴趣也就不足为奇了。
建立可信环境
保密计算是一项新兴的行业倡议，旨在保护隐私和机密性，并确保符合政府法规。保密计算联盟(CCC) 成立于 2019 年 10 月，由硬件供应商、云服务提供商和软件开发商组成，他们都是数据安全领域的专家，致力于解决数据在传输、存储和使用这三个状态下的安全问题。无论是在网络中移动的数据（传输中）、存储在各种存储介质中的数据（存储中）还是正在处理的数据（使用中），都需要基于硬件信任的最高级别保护；对于使用中的数据而言，这一点尤为重要。
为了强调保护数据隐私和机密性的必要性，市场研究公司Gartner 预测，到 2025 年，50% 的大型组织将采用隐私增强计算技术，在不受信任的环境和多方数据分析用例中处理数据。
监管合规推动数据隐私新方法
世界各国政府持续颁布新的数据隐私法规，给企业带来各种限制和责任。例如，欧洲的《通用数据保护条例》(GDPR ) 和加州的《消费者隐私法案》(CCPA) 规定， 如果用户、客户或委托人的数据因数据泄露而遭到泄露，数据保管人可能直接承担责任。根据 GDPR，数据泄露的潜在成本最高可达年度总收入的 4%，因此数据保管人有强烈的动机保护潜在的攻击面，包括正在使用的数据。
在美国，2021 年 5 月 12 日发布的《关于改善国家网络安全的行政命令》要求大幅改进联邦政府的云端、本地或混合计算系统，强调了在国家层面提高数据安全性的必要性。
作为其风险管理框架 (RMF)的一部分， NIST SP 800-53A Rev. 5 草案“评估信息系统和组织中的安全和隐私控制”于 2021 年 8 月发布，提供了一种控制评估方法，以帮助识别系统中的安全和隐私优势和劣势。
因此，在世界各地拥有数据中心并运行不同工作负载的企业或云服务提供商，在努力遵守各种区域法规时，可能会遇到不同的问题、要求或障碍。
英特尔® 软件防护扩展 (SGX) 技术
为应对日益严峻的网络安全威胁和政府监管，必须提升固件安全性和平台层面的安全性。为了在数据被积极使用于内存时提供保护，英特尔® 软件防护扩展(Intel® SGX) 提供应用隔离技术。此外，英特尔® 数据中心安全库(Intel® SecL – DC) 旨在帮助客户采用和部署英特尔安全功能，例如安全密钥缓存用例。英特尔® 第三代至强® 可扩展处理器搭载了这些关键安全技术，有助于确保数据中心及其所有服务器硬件的安全。
实现保密计算
AMI TruE® 平台认证支持机密计算，可在处理过程中将敏感数据隔离在加密的 CPU 安全区内。它利用了英特尔® 第三代至强® 可扩展处理器中采用的英特尔® SGX 和英特尔® SecL-DC 技术，通过确保所有平台固件的完整性，为机密计算和安全云执行提供真正可信的环境。
AMI TruE 使用 RESTful API 集成到其他数据中心管理环境中。通过在安装到现有可信环境时，使用认证服务器验证交付的固件和软件哈希信息，可以轻松避免供应链攻击。部署后，服务器信任验证将持续验证整个数据中心运行的固件和软件的完整性。
对于希望增强云原生安全性的云服务提供商以及在本地运行敏感工作负载的组织而言，AMI TruE 平台认证解决方案是一个很好的补充。
用例示例
运行敏感工作负载的组织，尤其是在监管严格的行业中，深知必须密切关注不断演变的威胁载体，才能保护关键业务数据并维护机密性。以下是一些他们如何利用机密计算来遵守法规并提高效率的示例：
医疗保健领域的多方协作
尽管医疗保健公司需要合作以提升诊断水平，但它们通常不愿在旨在发现新疗法的机器学习项目中共享患者数据。利用保密计算技术，它们可以利用各自的数据集进行合作，训练机器学习模型，而无需泄露敏感信息。
面向 5G 通信的边缘和物联网安全
如今，许多敏感数据都在边缘进行处理，因此需要在那里进行保护。边缘计算是一种分布式计算范式，它将计算和数据存储更靠近数据源（例如物联网设备和本地边缘服务器），从而提高响应速度并节省带宽。当这种框架与云计算结合使用时，机密计算可以帮助防止边缘节点数据处理过程中发生数据泄露。
随着5G的广泛应用，数据安全和隐私保护的要求将日益严格。5G边缘数据中心的数据收集和处理量将呈爆炸式增长，与传统数据中心相比，这些数据中心将处理高度敏感的个人身份信息（PII）。由于5G安全漏洞可能造成的损失巨大，因此数据安全和隐私保护是5G持续普及和成功应用的根本保障。
这是信任问题。
大多数云服务提供商和组织并没有专门开发的信任机制和定制的认证解决方案。然而，他们仍然需要建立一个可信环境，利用基于标准的方法来运行和保护其敏感工作负载。AMI TruE 平台认证支持的机密计算是一种可靠的信任建立解决方案——既能保护隐私，又能确保机密性，还能满足各种监管要求。
了解更多信息：
Intel、Intel 标志和 Xeon 是 Intel 公司或其子公司的商标。
