原標題：亞馬遜云科技re:Inforce2023大會，為中國企業帶來安全建設創新性參考
今年以來，AIGC異軍突起，其浪潮席卷各個行業，安全行業同樣不可避免遭受波及。那么在云時代+AIGC浪潮下的安全，CISO以及企業領導者該如何應對，成為一個新的思考點。
當地時間6月13日，亞馬遜云科技re:Inforce 2023全球大會于在美國加州安納海姆拉開帷幕。亞馬遜云科技宣布推出十多項安全新服務及功能，比如零信任、安全合規等傳統安全技術產品，亞馬遜云科技首席信息安全官CJ Moses還提到如何利用大型語言模型(LLM)強大功能的話題，新發布的多項服務都與AI相關，其中諸多理念與思考，也為中國企業的安全建設帶來許多創新性的參照。
為何要將安全作為業務的起點
亞馬遜云科技認為，數字化轉型正在增加，數據安全風險同樣如此，而云的廣泛使用，意味著數據正在以指數級的速度在云中存儲。數據顯示，在2020年，人們每秒鐘創造1.7MB的數據，而預測認為，到2025年這個數據將達到463MB。
數據的爆炸，企業的快速創新，使得企業在保障數據安全層面需下猛力，這對企業的持續增長和云的發展至關重要。在此過程中，從數據中創造業務價值，以實現戰略目標和業務成果。
波耐蒙研究所(Ponemon Institute)的一項調查發現，82%的受訪者認為，他們的組織經歷了至少一次數據泄露。只有29%的組織認為，已經做好應對與數字化轉型相關的主要威脅的準備。Verizon移動安全指數顯示，73%的安全專業人員和開發人員感到，為了不放慢項目進度，不得不在安全性方面妥協。
由此可見，商業、業務和網絡風險乃從根本上交織在一起，故而增加了數據泄露、數據篡改、DDoS、惡意軟件(包括勒索軟件)、零日攻擊等威脅的風險和影響。
所以，安全作為業務的起點，是云時代下的必然要求，同時隨著AIGC的迅猛發展，網絡攻擊威脅也日趨普及化與簡易化，企業可能面臨著隨時隨地的攻擊，這對CISO以及企業領導者都將是一個巨大的挑戰。
針對這些，亞馬遜云科技基于自身技術產品和服務能力的角度，提出了相關解決方案，相信可以給安全業內人士帶來一些參考與觸動。
兩大應用場景為安全保駕護航
在企業安全層面，合規是一個不可繞過的大坎。像保障數據安全、隱私保護、應用安全等，都成為企業必不可少之事。
在互聯網相對不那么發達的年代，很多企業數據往往系統內部流通、本地流通、國內流通，而眼下出海已經成為許多企業生存發展不可或缺的戰略，隨之而來的就是數據出境、隱私合規以及應用合規等等。
由于各地區相關法律法規的不同要求，許多企業往往在這些方面十分頭痛棘手，一不小心觸碰當地數據隱私法律法規的紅線，各種處罰便會紛至沓來。針對此類問題，亞馬遜云科技也始終在著力研發，在數據安全合規和應用安全合規兩大場景下均擁有強大的產品服務能力。
在數據安全合規上，亞馬遜云科技針對所有存儲客戶數據的117項都提供了加密數據的能力，且加密所有數據后，客戶可以創建數據清單，以確定最需要保護的最敏感數據;支持數據在具有多個數據隱私治理規則的分散環境中操作;利用KMS加密客戶所有內容，確保如果攻擊者擊敗另一層防御，數據本身仍然受到保護;對于數據安全方面有更嚴格合規要求的客戶，提供經單租戶FIPS 140-2驗證的加密硬件模塊安全性來生成和使用客戶的加密密鑰等等。
亞馬遜云科技認為，全球隱私相關法律的不斷增加和完善，要求出海企業更加重視隱私合規。這包括兩個維度：
一是隱私保護，使用技術、流程、合同等手段對隱私進行保護。亞馬遜云科技云上提供覆蓋數據傳輸、存儲、使用等三個方面的安全服務，供出海企業選擇來保護隱私;
二是數據跨境，這需要考慮到數據本地化以及減少非必要的數據傳輸。亞馬遜云科技擁有全球最多的基礎設施區域和可用區，以滿足出海企業實現數據本地化的需求。在數據跨境的層面，亞馬遜云科技作為技術提供方，提供了系列解決方案，幫助出海企業提升數據跨境的可見性和安全性。
此外，亞馬遜云科技也能滿足不同行業的數據安全合規要求。以支付行業常見的PCI-DSS為例，亞馬遜云科技提供了滿足PCI合規的全套云上解決方案，確保出海企業在持卡人數據環境(CDE)下每一筆交易都安全可靠，全方位的安全服務可為出海企業提升PCI審計效率、減輕架構搭建壓力、縮短產品交付周期提供了強大支撐。
當前，應用側持續出現一些新的合規要求。在應用安全合規上，亞馬遜云科技同樣功底深厚。比如幫助區分合法用戶和高風險賬戶注冊;保護和輪換密鑰;保護前端和后端API在內的安全應用程序;針對應用程序、模型和數據進行安全集成訪問，實施流量限制以防御DDoS攻擊;持續監控和調查可疑行為等等。從應用底層維度進行加固，讓應用無安全之憂，從而讓客戶專注于應用創新研發和落地推廣。
以CSA聯盟推出的針對IOT企業的Matter PKI合規要求為例。一直以來，智能家居應用存在“孤島現象”。2022年末Matter標準發布，扭轉了這個局面。對此，亞馬遜云科技推出了PCA服務，可幫助客戶快速構建Matter PKI證書體系，該方案具有成本低、安全性高的特性。
由此可見，隨著數據的爆炸式產生，應用的多維度使用，以及數據流動的空間廣度與應用環境復雜性都在提升，數據安全合規和應用安全合規都變得日趨重要且緊迫，亞馬遜云科技多年來在這些層面所累積的能力，且其具備全球安全視野的優勢，勢必能為企業客戶解決相應難題。
安全能力在實戰中真實體現
眾所周知，再強的安全能力，如果得不到落地應用，那也是鏡花水月。亞馬遜云科技的安全能力究竟如何，通過許多企業客戶的真實使用，或可一窺端倪。
vivo品牌在國內大概耳熟能詳，其手機門店遍布全國。事實上，vivo業務并不局限于國內，而正不斷覆蓋越來越多的國家和地區，這就造成一個問題，即營銷系統的復雜化。
于是，vivo希望能夠實現統一決策、全球一盤棋、精準營銷，并將營銷經驗沉淀為平臺能力;在技術上，vivo希望可以拉通數據、業務流進行數據化、全球快速部署、敏捷迭代新功能，同時提升運維效率，滿足合規性要求。
經過多番考量，最終vivo選擇亞馬遜云科技產品和服務能力來構建系統，其充分繼承亞馬遜云科技在云基礎架構層面的安全性和合規性，包括實現數據本地化合規，同時借助亞馬遜云科技提供的各種安全工具進行構建，使自身專注于更上層的工作，從而有效支撐全球營銷業務。
亞馬遜云科技的安全能力是多方面的。眼下，國內的游戲業務發展得如火如荼，諸多知名國產游戲企業出走海外，國外的優秀游戲也走進了國內，其中都免不了要解決數據的安全與穩定的問題。
比如，開發出《Blockman Go》游戲的國內游戲開發團隊GVERSE，其游戲《Blockman Go》的數據服務部署在不同平臺，新增游戲內容、版本測試以及配置管理等，都需要開發兩套系統來進行適配，這就造成一定的維護成本和管理復雜度。
最終，GVERSE選擇將游戲數據遷移到亞馬遜云，擁有了高彈性、長期穩定、安全合規的服務保障。亞馬遜云科技解決方案解放了基礎設施對GVERSE的掣肘，使其主要精力放在拓展海外市場、更好地服務玩家方面，專注于企業創新進程中，無需擔憂數據的安全與穩定。
此外，亞馬遜云科技還為GVERSE部署了一系列安全產品，從基礎設施保護等方面確保用戶數據安全。此舉有效消除了潛在風險，讓GVERSE對所有業務運行在亞馬遜云科技上感到放心，并充滿信心。
厚積而厚發
宋代詞人蘇軾在《送張琥》中提及：“博觀而約取，厚積而薄發……”風險威脅往往如電光火石，攻防成敗可能僅在瞬息之間。因而，亞馬遜云科技在安全技術能力上始終厚積，但在對客戶的服務支撐上則并不選擇薄發，而是選擇厚發，讓每個客戶都能體驗到亞馬遜云科技最好的技術能力和經驗積累。
目前，亞馬遜云科技提供300多項安全、合規和治理服務及功能;亞馬遜云科技合作伙伴網絡總共擁有來自150多個國家的10萬多家合作伙伴，亞馬遜云Marketplace還提供了數千種安全解決方案。
此外，亞馬遜云科技將安全嵌入到業務發展的每一個階段，包括設計、研發、部署和運維的不同階段。加強應用安全建設，實現產品/服務的高質量發展，加速業務創新和上線速度。
亞馬遜云科技還將安全融入產品或服務的開發生命周期和運營當中，設置了安全守護者小組，按照一定比例在產品團隊中設置安全人員崗位，他們為產品和服務的所有安全負責，同時還設置了獨立的應用安全審查流程，適用于所有產品的服務的更新與發布。
由此，客戶可以借助亞馬遜云科技廣泛的安全服務組合和合作伙伴解決方案，實現全面的數據安全和應用安全，加速業務創新，提高客戶競爭力。在云時代+AIGC浪潮下，無論面臨多么復雜的安全場景，企業客戶都能利用亞馬遜云科技的厚積厚發，成就企業自身的蓬勃而起。
投稿郵箱：chuanbeiol@163.com 詳情請訪問川北在線：http://m.bb0031.cn/
