圍繞元宇宙的概念繼續(xù)炒作，而圍繞網(wǎng)絡(luò)安全、隱私、信任和身份將如何在實現(xiàn)元宇宙安全方面發(fā)揮作用的問題多于答案。去中心化身份會發(fā)揮作用嗎？將如何保護機器（軟件、機器人、工作負(fù)載和設(shè)備等）的身份？如何確定內(nèi)容的所有權(quán)？這些問題將如何在元宇宙中得到解決？雖然人們不知道所有的答案，但作為數(shù)字世界的另一項重大發(fā)展，云計算的采用提供了許多經(jīng)驗和教訓(xùn)，因為IT領(lǐng)導(dǎo)者正在為他們的企業(yè)做好準(zhǔn)備，以應(yīng)對業(yè)務(wù)方式的另一次潛在的巨變。

云遷移提供的經(jīng)驗和教訓(xùn)

大約10年前，許多IT遠見者指出了云計算的所有好處，但需要一些時間才能達到現(xiàn)在的水平。盡管云計算承諾可以提高成本節(jié)約、安全性、靈活性、協(xié)作甚至可持續(xù)性，但許多商業(yè)領(lǐng)袖曾經(jīng)對業(yè)務(wù)主要依賴云計算技術(shù)猶豫不決。

作為回應(yīng)，微軟Azure和AWS等全球知名的云計算服務(wù)提供商確保在保護其云計算環(huán)境方面進行大量投資，并繼續(xù)進行大規(guī)模投資，以減輕客戶對信任、安全和隱私的擔(dān)憂。

同樣，元宇宙將不得不應(yīng)對采用的障礙和猶豫，對于云計算來說，這在過去十年的大部分時間里占據(jù)了大部分時間。當(dāng)人們研究元宇宙對業(yè)務(wù)的意義時，從云計算應(yīng)用中學(xué)到了三個當(dāng)今可以應(yīng)用的經(jīng)驗和教訓(xùn)。

第一個經(jīng)驗和教訓(xùn)：在傳統(tǒng)基礎(chǔ)上支持新環(huán)境是一種可行的方法

云安全借鑒了一些傳統(tǒng)的安全最佳實踐，但并非全部。云計算是一個不同的環(huán)境，需要高度可擴展的工具。

 一個例子是在身份和訪問管理領(lǐng)域，特別是管理特權(quán)用戶。盡管特權(quán)訪問管理(PAM)解決方案的市場健康且不斷增長，但許多解決方案并非為混合多云環(huán)境而構(gòu)建。這導(dǎo)致了稱為云基礎(chǔ)設(shè)施權(quán)利管理(CIEM)的云優(yōu)先工具的出現(xiàn)。其本質(zhì)上是特權(quán)訪問管理(PAM)，但在云中運行。一些組織現(xiàn)在必須同時運行舊版特權(quán)訪問管理(PAM)工具和單獨的云基礎(chǔ)設(shè)施權(quán)利管理(CIEM)工具來處理這兩種環(huán)境。

保護元宇宙將需要一種類似的混合方法，依靠現(xiàn)有的高級防火墻和多因素身份驗證工具，以及基于區(qū)塊鏈的技術(shù)來保護新一波去中心化身份。作為這種方法的一部分，需要依賴公鑰基礎(chǔ)設(shè)施(PKI)技術(shù)來保護元宇宙。由公鑰基礎(chǔ)設(shè)施(PKI)提供支持的數(shù)字證書是建立數(shù)字信任、驗證和保護穿越元宇宙的人類和智能設(shè)備的數(shù)字身份涌入的標(biāo)準(zhǔn)。密碼學(xué)的這種使用將成為虛擬世界的重要技術(shù)基礎(chǔ)。因此，完美的密碼學(xué)監(jiān)控對于避免諸如中斷和網(wǎng)絡(luò)攻擊等災(zāi)難性后果是必不可少的。

當(dāng)然，隨著數(shù)字證書使用的增加，對自動化證書生命周期管理(CLM)解決方案的強烈需求將有助于管理這一龐大的新去中心化身份集；沒有它們，企業(yè)很快就會發(fā)現(xiàn)自己無法以可擴展的方式管理新的工作流程。

第二個經(jīng)驗和教訓(xùn)：通過投資安全來贏得信任

云計算運營商非常重視安全性，因此，他們中的許多人擁有久經(jīng)考驗的人員、流程和技術(shù)。然而，企業(yè)需要很長時間才能信任云計算運營商。

云計算懷疑論者最大的擔(dān)憂之一是敏感數(shù)據(jù)和信息的安全性。然而，這些擔(dān)憂是錯誤的：許多云計算運營商利用很少有企業(yè)能夠自行構(gòu)建和維護的技術(shù)和基礎(chǔ)設(shè)施。最重要的是，Gartner公司預(yù)測，從現(xiàn)在到2025年，99%的云安全故障將是客戶的錯，這意味著當(dāng)出現(xiàn)問題時，可能不是AWS或Azure的錯。

正如云計算運營商必須部署創(chuàng)新的安全措施來向客戶保證他們的數(shù)據(jù)是安全的一樣，負(fù)責(zé)管理元宇宙敏感數(shù)據(jù)的企業(yè)也需要優(yōu)先考慮安全措施，以確保安全并與用戶建立信任。在定期提出有關(guān)數(shù)據(jù)隱私和安全的新法律法規(guī)的世界中，有效管理立法合規(guī)需求將是這項工作的關(guān)鍵。

第三個經(jīng)驗和教訓(xùn)：數(shù)據(jù)主權(quán)和數(shù)據(jù)存儲必須小心導(dǎo)航

隨著數(shù)據(jù)主權(quán)法律的發(fā)展，許多安全負(fù)責(zé)人徹夜難眠，擔(dān)心他們的云數(shù)據(jù)實際存儲在哪里，以及數(shù)據(jù)是否在他們可以信任的位置，以及是否符合客戶要求或當(dāng)?shù)胤ㄒ?guī)。例如律師事務(wù)所的客戶對他們的特權(quán)數(shù)據(jù)所在的國家和地區(qū)非常挑剔，因此需要非常清楚地了解他們的云計算供應(yīng)商將數(shù)據(jù)存儲在哪里。

就云計算運營商而言，他們繼續(xù)在全球多個司法管轄區(qū)啟動多個云數(shù)據(jù)中心，以證明他們的客戶數(shù)據(jù)存儲在適當(dāng)?shù)奈恢谩?/p>

元宇宙將遵循類似的路徑，因為它與信任和安全有關(guān)。對如此多的身份進行純粹的管理是一項挑戰(zhàn)，需要復(fù)雜的CLM功能以尊重數(shù)據(jù)主權(quán)要求的方式處理元宇宙的應(yīng)用。

隨著企業(yè)開始在元宇宙中進行交易，必須將身份優(yōu)先安全置于安全設(shè)計的中心。由于需要保護數(shù)十億個復(fù)雜的數(shù)字身份，元宇宙的成功不僅取決于對這些身份的安全管理，還取決于保護其加密密鑰和證書的底層信任技術(shù)。

當(dāng)云計算技術(shù)在十年前首次獲得關(guān)注時，人們并不知道云計算需要解決的所有安全和信任問題。同樣，雖然可以預(yù)見到元宇宙中已經(jīng)存在的一些安全挑戰(zhàn)，但其他挑戰(zhàn)只有在進一步使用時才會顯現(xiàn)出來。

企業(yè)將得到很好的服務(wù)，以確保他們擁有身份優(yōu)先的安全策略，為在這個正在形成的新互聯(lián)世界中建立數(shù)字信任和安全開展業(yè)務(wù)做好準(zhǔn)備。隨著元宇宙的應(yīng)用日益推廣，人們不應(yīng)忽視從遷移到云端的教訓(xùn)。