据美国科技媒体奇客网报道,微软、谷歌、阿里巴巴、红帽、IBM、英特尔等大型科技公司将组建一个保密计算联盟(CCC),共同构建行业标准、框架和开发工具,在应用、设备和在线服务中使用加密数据。
Linux基金会的执行主任吉姆·泽姆林在一次采访中说:“这个问题影响到地球上几乎所有与这些系统交互的人的隐私和安全。”这么多企业竞相参与这项工作的原因是每个人都意识到了紧迫感。"
由于这个原因,微软正在向联盟贡献自己的开放飞地软件开发工具包开放源码项目,英特尔已经给予软件保护扩展软件开发工具包,红帽也已经贡献了Enarx项目。
安全计算联盟的早期成员包括英特尔、微软、英美烟草和其他
巨头。据美联社报道,安全计算将采取多种形式,但早期的使用场景依赖于可信执行环境(TEE),也称为可信安全区,在该环境中,数据和操作与操作系统和云服务栈等其他软件隔离开来并受到保护结合加密数据存储和传输方法,TEE可以为敏感数据创建端到端保护框架对于
特定的应用程序,企业和云服务提供商可以将机密计算用于各种工作负载在早期,更流行的使用场景是使用可信安全区域进行密钥保护和加密操作。但是,可信安全区域可用于保护任何类型的高度敏感信息。例如,在医学分析中,安全区域可以保护任何可能包含个人身份信息的数据,从而使分析结果保持匿名。
此外,安全计算联盟的早期团队成员还包括技术巨头,如ARM、百度、腾讯和瑞士电信。
云数据的安全保护刻不容缓
近年来,网络攻击导致的重要信息泄露、数据丢失等事件频频发生。最著名的隐私泄露事件是Facebook的严重漏洞,导致2900万用户的数据被盗,700万用户的个人照片被曝光。
随着信息技术的不断发展,数据和隐私的安全性日益突出。毕竟,没有人希望他们的信息在互联网上“裸奔”。对于企业来说,在大数据时代,数据已经成为企业的资产和金矿。将数据备份到云中并保护数据安全已成为一种趋势。
从2014年开始,阿里云首次发布了《安全白皮书》,公开透明地公布了阿里云的安全系统和数据安全机制。去年底,滕循发布了《滕循云数据安全白皮书》,郑重承诺滕循云不会主动接触客户数据,今年6月正式发布了《京东云数据安全白皮书》让云数据更安全、尊重数据主权、不接触用户数据、提供安全保障以保护用户数据安全、保护隐私对用户透明可信已经成为全球科技巨头的共识。