圍繞元宇宙的概念繼續(xù)炒作，而圍繞網(wǎng)絡(luò)安全、隱私、信任和身份將如何在實(shí)現(xiàn)元宇宙安全方面發(fā)揮作用的問題多于答案。去中心化身份會(huì)發(fā)揮作用嗎？將如何保護(hù)機(jī)器（軟件、機(jī)器人、工作負(fù)載和設(shè)備等）的身份？如何確定內(nèi)容的所有權(quán)？這些問題將如何在元宇宙中得到解決？雖然人們不知道所有的答案，但作為數(shù)字世界的另一項(xiàng)重大發(fā)展，云計(jì)算的采用提供了許多經(jīng)驗(yàn)和教訓(xùn)，因?yàn)镮T領(lǐng)導(dǎo)者正在為他們的企業(yè)做好準(zhǔn)備，以應(yīng)對業(yè)務(wù)方式的另一次潛在的巨變。

云遷移提供的經(jīng)驗(yàn)和教訓(xùn)

大約10年前，許多IT遠(yuǎn)見者指出了云計(jì)算的所有好處，但需要一些時(shí)間才能達(dá)到現(xiàn)在的水平。盡管云計(jì)算承諾可以提高成本節(jié)約、安全性、靈活性、協(xié)作甚至可持續(xù)性，但許多商業(yè)領(lǐng)袖曾經(jīng)對業(yè)務(wù)主要依賴云計(jì)算技術(shù)猶豫不決。

作為回應(yīng)，微軟Azure和AWS等全球知名的云計(jì)算服務(wù)提供商確保在保護(hù)其云計(jì)算環(huán)境方面進(jìn)行大量投資，并繼續(xù)進(jìn)行大規(guī)模投資，以減輕客戶對信任、安全和隱私的擔(dān)憂。

同樣，元宇宙將不得不應(yīng)對采用的障礙和猶豫，對于云計(jì)算來說，這在過去十年的大部分時(shí)間里占據(jù)了大部分時(shí)間。當(dāng)人們研究元宇宙對業(yè)務(wù)的意義時(shí)，從云計(jì)算應(yīng)用中學(xué)到了三個(gè)當(dāng)今可以應(yīng)用的經(jīng)驗(yàn)和教訓(xùn)。

第一個(gè)經(jīng)驗(yàn)和教訓(xùn)：在傳統(tǒng)基礎(chǔ)上支持新環(huán)境是一種可行的方法

云安全借鑒了一些傳統(tǒng)的安全最佳實(shí)踐，但并非全部。云計(jì)算是一個(gè)不同的環(huán)境，需要高度可擴(kuò)展的工具。

一個(gè)例子是在身份和訪問管理領(lǐng)域，特別是管理特權(quán)用戶。盡管特權(quán)訪問管理(PAM)解決方案的市場健康且不斷增長，但許多解決方案并非為混合多云環(huán)境而構(gòu)建。這導(dǎo)致了稱為云基礎(chǔ)設(shè)施權(quán)利管理(CIEM)的云優(yōu)先工具的出現(xiàn)。其本質(zhì)上是特權(quán)訪問管理(PAM)，但在云中運(yùn)行。一些組織現(xiàn)在必須同時(shí)運(yùn)行舊版特權(quán)訪問管理(PAM)工具和單獨(dú)的云基礎(chǔ)設(shè)施權(quán)利管理(CIEM)工具來處理這兩種環(huán)境。

保護(hù)元宇宙將需要一種類似的混合方法，依靠現(xiàn)有的高級(jí)防火墻和多因素身份驗(yàn)證工具，以及基于區(qū)塊鏈的技術(shù)來保護(hù)新一波去中心化身份。作為這種方法的一部分，需要依賴公鑰基礎(chǔ)設(shè)施(PKI)技術(shù)來保護(hù)元宇宙。由公鑰基礎(chǔ)設(shè)施(PKI)提供支持的數(shù)字證書是建立數(shù)字信任、驗(yàn)證和保護(hù)穿越元宇宙的人類和智能設(shè)備的數(shù)字身份涌入的標(biāo)準(zhǔn)。密碼學(xué)的這種使用將成為虛擬世界的重要技術(shù)基礎(chǔ)。因此，完美的密碼學(xué)監(jiān)控對于避免諸如中斷和網(wǎng)絡(luò)攻擊等災(zāi)難性后果是必不可少的。

當(dāng)然，隨著數(shù)字證書使用的增加，對自動(dòng)化證書生命周期管理(CLM)解決方案的強(qiáng)烈需求將有助于管理這一龐大的新去中心化身份集；沒有它們，企業(yè)很快就會(huì)發(fā)現(xiàn)自己無法以可擴(kuò)展的方式管理新的工作流程。

第二個(gè)經(jīng)驗(yàn)和教訓(xùn)：通過投資安全來贏得信任

云計(jì)算運(yùn)營商非常重視安全性，因此，他們中的許多人擁有久經(jīng)考驗(yàn)的人員、流程和技術(shù)。然而，企業(yè)需要很長時(shí)間才能信任云計(jì)算運(yùn)營商。

云計(jì)算懷疑論者最大的擔(dān)憂之一是敏感數(shù)據(jù)和信息的安全性。然而，這些擔(dān)憂是錯(cuò)誤的：許多云計(jì)算運(yùn)營商利用很少有企業(yè)能夠自行構(gòu)建和維護(hù)的技術(shù)和基礎(chǔ)設(shè)施。最重要的是，Gartner公司預(yù)測，從現(xiàn)在到2025年，99%的云安全故障將是客戶的錯(cuò)，這意味著當(dāng)出現(xiàn)問題時(shí)，可能不是AWS或Azure的錯(cuò)。

正如云計(jì)算運(yùn)營商必須部署創(chuàng)新的安全措施來向客戶保證他們的數(shù)據(jù)是安全的一樣，負(fù)責(zé)管理元宇宙敏感數(shù)據(jù)的企業(yè)也需要優(yōu)先考慮安全措施，以確保安全并與用戶建立信任。在定期提出有關(guān)數(shù)據(jù)隱私和安全的新法律法規(guī)的世界中，有效管理立法合規(guī)需求將是這項(xiàng)工作的關(guān)鍵。

第三個(gè)經(jīng)驗(yàn)和教訓(xùn)：數(shù)據(jù)主權(quán)和數(shù)據(jù)存儲(chǔ)必須小心導(dǎo)航

隨著數(shù)據(jù)主權(quán)法律的發(fā)展，許多安全負(fù)責(zé)人徹夜難眠，擔(dān)心他們的云數(shù)據(jù)實(shí)際存儲(chǔ)在哪里，以及數(shù)據(jù)是否在他們可以信任的位置，以及是否符合客戶要求或當(dāng)?shù)胤ㄒ?guī)。例如律師事務(wù)所的客戶對他們的特權(quán)數(shù)據(jù)所在的國家和地區(qū)非常挑剔，因此需要非常清楚地了解他們的云計(jì)算供應(yīng)商將數(shù)據(jù)存儲(chǔ)在哪里。

就云計(jì)算運(yùn)營商而言，他們繼續(xù)在全球多個(gè)司法管轄區(qū)啟動(dòng)多個(gè)云數(shù)據(jù)中心，以證明他們的客戶數(shù)據(jù)存儲(chǔ)在適當(dāng)?shù)奈恢谩?/p>

元宇宙將遵循類似的路徑，因?yàn)樗c信任和安全有關(guān)。對如此多的身份進(jìn)行純粹的管理是一項(xiàng)挑戰(zhàn)，需要復(fù)雜的CLM功能以尊重?cái)?shù)據(jù)主權(quán)要求的方式處理元宇宙的應(yīng)用。

隨著企業(yè)開始在元宇宙中進(jìn)行交易，必須將身份優(yōu)先安全置于安全設(shè)計(jì)的中心。由于需要保護(hù)數(shù)十億個(gè)復(fù)雜的數(shù)字身份，元宇宙的成功不僅取決于對這些身份的安全管理，還取決于保護(hù)其加密密鑰和證書的底層信任技術(shù)。

當(dāng)云計(jì)算技術(shù)在十年前首次獲得關(guān)注時(shí)，人們并不知道云計(jì)算需要解決的所有安全和信任問題。同樣，雖然可以預(yù)見到元宇宙中已經(jīng)存在的一些安全挑戰(zhàn)，但其他挑戰(zhàn)只有在進(jìn)一步使用時(shí)才會(huì)顯現(xiàn)出來。

企業(yè)將得到很好的服務(wù)，以確保他們擁有身份優(yōu)先的安全策略，為在這個(gè)正在形成的新互聯(lián)世界中建立數(shù)字信任和安全開展業(yè)務(wù)做好準(zhǔn)備。隨著元宇宙的應(yīng)用日益推廣，人們不應(yīng)忽視從遷移到云端的教訓(xùn)。