安全的飞地保护

您不能挥霍虚拟蝙蝠,而不必打招呼别人来吹捧人工智能(AI)和机器学习(ML)技术的价值,以改变大数据和人类专业知识。

安全飞地

新一代企业有望加速和自动化决策。包括美国在内的大多数国家/地区都将AI技术视为保持或建立全球业务领导地位的关键。的承诺和价值 AI和ML 在组织中的排名等于或高于其他知识产权或公司机密。

尽管具有如此巨大的价值,但无法保护AI / ML资产–特别是在使用中。这产生了知识产权风险,可能会给企业家和投资者带来停顿。结果是越来越迫切需要创建更好的控件来保护原始数据,训练算法,运行时推理引擎和生成的结果–来自竞争对手和恶意行为者。

好消息是,内置在最新的高级微处理器中并结合到高端服务器中的最新硬件进展可用于保护AI / ML资产,数据和其他敏感应用程序–即使在运行时。利用安全区域来封闭AI / ML漏洞的循环解决了这些安全问题,并使AI / ML可以更广泛,有效和安全地进行部署。

什么是安全飞地?

安全区域是内存的私有区域,其内容受硬件级加密和硬件隔离技术保护。安全区本身之外的任何实体都无法读取或修改安全区中的数据,即使主机在物理上受到损害。从业务角度来看,安全区使所有者能够紧密控制创建,使用和淘汰数据(包括使用中的软件)的方式,时间和位置。

安全保护区利用了现代CPU和云计算平台(如Intel,AMD,AWS,Microsoft Azure等)中提供的新的硬件级安全功能。附加软件可以利用这些原始功能来创建和隔离,这些应用通常需要隔离存储和通信,而应用程序可以在未经修改的情况下运行。

安全飞地保护什么?

比您想象的更多的事情。两者都利用并创建了许多数据集,每个数据集都有不同的安全要求。

首先是ML算法为了学习而消耗的原始数据。这通常包括高度敏感的数据,例如具有巨大工业潜力的个人医疗或财务记录。理想情况下,将利用这种数据而不会产生任何形式的风险。在当今的计算环境中,这几乎是不可能的,因为使用,移动或存储数据(即使已加密)也隐式公开了它。

在使用数据以及传输和存储数据时,安全的隔离区可消除这种情况。这促进了使用来自多方的多个数据集来训练AI引擎的风险为零的能力。想象一下这可能给医疗保健或保险提供商甚至政府带来的好处。它可以更大程度地访问数据进行分析,同时几乎可以保证数据的隐私性。这意味着更智能的AI。

用于处理此原始数据的专有培训引擎也需要保护。在许多情况下,用于构建体验的大量数据无法移动;学习引擎必须移至遥远的数据山。当该软件在不受信任的硬件上运行时,无论在何处存储或使用该软件,都可能无限期地使其遭受盗窃。

但是运行和存储 机器学习算法 在安全区域内,即使专有算法在不安全的环境中运行,也可以确保专有的学习技术掌握在所有者的手中。简单的策略和控制措施可以决定在何处,如何以及何时将软件用于特定的,唯一标识的CPU。

同样,必须保护基于新的(通常是实时的)数据进行决策的专有干扰/专家引擎。注入的专业知识和经验是创造它的业务价值的核心。飞地不仅在防止软件暴露和盗窃方面起着关键作用,而且在控制许可和发行方面也起着关键作用。相同的策略控件可能会限制操作(例如特定的CPU,云和时间段),从而保护了卖方的投资。

有趣的是,这些相同的飞地保护也可以保护客户数据,因为它们可以确保飞地应用程序处理的数据不会被任何地方的任何人访问。

最后,有该软件生成的结论。默认情况下,安全区域内生成的数据受到保护并受到严格控制。如果需要公开,则必须明确实施策略控制以允许公开。

更高的安全性意味着更多的机会

安全的飞地保护不仅可以消除与开发和保护商业AI / ML功能相关的数据和IP风险。它还为从更广泛的数据集构建新的更强大功能提供了机会。安全的飞地为企业提供了一条可靠的途径,可以大大降低与这些潜在的巨大新机会相关的风险。

分享这个