“零信任”的数据与隐私防控
“零信任”其实这是一个很广泛的话题，但我觉得我们必须要采用信任和透明原则。IBM希望所有的公司都如此，在正确的地方使用AI，因为只有在正确的地方，AI才能对增强人类智慧产生深远的影响。最后，你必须要保护你的系统。
我想正确的理念是“共生”，任何没有被数据保护和隐私控制的应用，就像不穿外套走入寒冬一样。
我去过中国很多次，记得有一次冬天，第一次去北京的长城，如果不穿外套出门，我估计挺不过15分钟。网络安全也是如此，这就是为什么零信任模型受到了极大的欢迎。因为零信任模型，既注重数据保护，比如IBM的Guardium工具所做的；也注重身份管理，如谁能有权查看、以及有哪些操作权限，比如IBM Verify工具所做的。
所以“零信任”现在发展的很快，因为我们必须做好数据保护和隐私控制。当然，这个话题业界已经讨论的够多的了，因为显然世界各地的监管一直都很聚焦，很关注这两种控制。现在客户也希望在这里能得到同样的保护，这是这两者之间很重要的共生关系。
如何保护现有的开放技术
IBM数十年来一直专注于开放技术，但其实是在去年收购Red Hat之后，IBM才算是真正开始考虑开放技术的未来。
说到开放技术，可以从三个角度来看待它的网络安全问题。
首先，是网络安全协议的开放。比如开放网络安全联盟（OCA）。这是IBM和 McAfee去年秋天成立的，现在已有20多名成员。IBM希望能够找到方法，可以让不同的网络安全工具实现协同防御。
其次，是保护开放技术本身。Red Hat和IBM合并后，我们的专业知识不仅覆盖了传统环境，现在包括Kubernetes的DevOps环境、容器等新生环境以及DevSecOps框架也成了IBM的专长。
最后，第三点是开放技术上构建安全防护。IBM正在致力于在基于开放云的基础架构上，构建所有新的创新网络技术，即Red Hat和Red Hat OpenShift。这样我们所提供的服务和产品就可以更强大、更便捷。
以上，就是网络安全与开放技术相互影响的三种情况。还是那句话，这要求技术开放和相互协作，要求对堆栈的保护，并在堆栈之上构建新的功能，就好像IBM的Cloud Pak for Security所做的。我们相信，网络安全协作可以带来共赢。
网络安全的协作带来共赢
IBM Security聚焦于三个方面的协作。
首先，要与世界共享。IBM拥有全球领先的研究机构X－Force。IBM的X－Force安全技术团队一旦有任何研究成果或发现，就会实时地共享给全世界。不论谁来查看IBM X－Force Exchange 的数据包，都是完全免费的。
其次，与生态系统以及行业本身的协作。IBM支持STIX和TAXII协议，你可以把我们的分享，集成到你的威胁情报系统中，从而实现最佳分析效果。这是一种协作形式，免费分享IBM的研究成果。
最后，IBM要确保在自己的产品、服务和解决方案的生态系统中促进内部协作。所以几年前IBM发布了IBM Security APP Exchange。因为业务发展的太快，很多客户都存在扩展应用集成接口的机会需求。但那样太花时间，于是IBM决定提供一个应用平台，有点像iPhone的APP Store，这有效的帮助企业轻松地实现 QRadar、Guardium以及Cloud Pak for Security等网络安全工具的功能扩展。
以上就是我所说的三个方面的协作，刚才我也说了，网络安全的协作会带来共赢。
这对于智能时代的威胁与防护会非常有意义，下次见！
