近日，數(shù)據(jù)安全公司Fortanix宣布完成9000萬美元C輪融資，由高盛資產(chǎn)管理公司（Goldman Sachs）旗下的成長股權(quán)業(yè)務領(lǐng)投。新投資者GianLeap Capital以及現(xiàn)有投資者Foundation Capital、Intel Capital、Neotribe Ventures也參與了該輪融資。高盛副總裁Soumya Rajamani將加入Fortanix的董事會。
Fortanix由Ambuj Kumar和Anand Kashyap于2016年創(chuàng)立，它提供一種數(shù)據(jù)優(yōu)先的方法來幫助各種規(guī)模的企業(yè)在本地、云端以及介于兩者之間的任何地方實現(xiàn)其安全解決方案的現(xiàn)代化。
“像任何一家初創(chuàng)公司一樣，我們的旅程也經(jīng)歷了幾次波折。很幸運的是，在過去的6年中，我們的團隊還在不斷壯大，業(yè)務的成長一直很快速。但是，構(gòu)建由機密計算驅(qū)動的平臺的最初想法，并沒有改變?！盕ortanix聯(lián)合創(chuàng)始人兼首席執(zhí)行官Ambuj Kumar稱。
1、云中的數(shù)據(jù)隱私勢在必行
“當Anand和我在2016年共同創(chuàng)立Fortanix時，云遷移仍處于起步階段，很少有人想象計算的性質(zhì)會變得多么分布式和多云。同樣，雖然我們了解網(wǎng)絡和基礎(chǔ)設施安全的不足和不完整，但很少有人能設想出一種解決方案，在無邊界的世界中保持數(shù)據(jù)的安全和私密。”Fortanix聯(lián)合創(chuàng)始人兼首席執(zhí)行官Ambuj Kumar稱。
盡管過去十年網(wǎng)絡和基礎(chǔ)設施安全取得了長足進步，但數(shù)據(jù)安全仍未得到解決。事實上，隨著企業(yè)加速數(shù)字化轉(zhuǎn)型并將大規(guī)模數(shù)據(jù)遷移部署到云端，他們面臨的挑戰(zhàn)變得更加復雜。
在云計算時代，云上數(shù)據(jù)按照數(shù)據(jù)所處狀態(tài)被分為三大類。它們分別是：Data in Transit，網(wǎng)絡傳輸過程中的數(shù)據(jù)，傳輸狀態(tài)；Data at Rest，數(shù)據(jù)在磁盤和處于存儲過程中的數(shù)據(jù)，存儲狀體；Data in use，處于內(nèi)存中，處于計算中的數(shù)據(jù)，其為使用狀態(tài)。
“即使您對靜態(tài)數(shù)據(jù)和通過網(wǎng)絡傳輸?shù)臄?shù)據(jù)進行加密，它們處理的數(shù)據(jù)仍然容易在運行時受到未經(jīng)授權(quán)的訪問和篡改。保護正在使用的數(shù)據(jù)對于在整個數(shù)據(jù)生命周期中提供完整的安全性至關(guān)重要。”
Fortanix認為，傳統(tǒng)的數(shù)據(jù)安全模型無法跟上云優(yōu)先的世界?！拔覀円庾R到機密計算不僅僅是一種奇特的技術(shù)，一種尋找問題的解決方案，而且是數(shù)據(jù)保護和安全計算的顛覆性推動者?！?/p>
機密計算（Confidential Computing）是一種云計算技術(shù)，可在處理期間將敏感數(shù)據(jù)隔離在受保護的CPU區(qū)域中。正在處理的數(shù)據(jù)以及用于處理該數(shù)據(jù)的技術(shù)只能由授權(quán)的編程代碼訪問，并且對任何人或任何其他人（包括云提供商）都是不可見和不可知的。
機密計算是使用基于硬件的可信執(zhí)行環(huán)境(TEE)來保護正在使用的數(shù)據(jù)?？尚艌?zhí)行環(huán)境通常被定義為提供一定程度的數(shù)據(jù)完整性、數(shù)據(jù)機密性和代碼完整性保證的環(huán)境。
目前，ARM與Intel在機密運算技術(shù)中處于領(lǐng)先地位，ARM TrustZone與Intel SGX是機密計算中較為成熟的兩項技術(shù)。其中，ARM TrustZone將系統(tǒng)的硬件與軟件資源劃分為兩個執(zhí)行環(huán)境以確保整體系統(tǒng)的安全性。
Intel則針對基于硬件的TEE解決方案，開發(fā)了Intel Software Guard Extensions(Intel SGX)、Intel Trust Domain Extensions(Intel TDX)等技術(shù)Intel SGX允許應用程序?qū)崿F(xiàn)一個Enclave容器，在應用程序的地址空間劃分出一塊被保護的區(qū)域，將合法軟件的安全操作封裝在Enclave中，為容器內(nèi)的代碼和數(shù)據(jù)提供機密性和完整性保護，容器之外的任何軟件均無法訪問Enclave內(nèi)部數(shù)據(jù)。
隨著越來越多的公司依賴公共和混合云服務，云中的數(shù)據(jù)隱私勢在必行。機密計算的主要目標是為用戶提供更強大的安全保證，確保他們的云數(shù)據(jù)是受保護的和機密的，并鼓勵他們將更多的敏感數(shù)據(jù)和計算工作負載轉(zhuǎn)移到公共云服務。
2、Fortanix釋放機密計算的力量
“英特爾的SGX技術(shù)是機密計算的基礎(chǔ)。我們很早就發(fā)現(xiàn)了基于SGX的機密計算的顛覆性潛力，并一直在為此開發(fā)基于英特爾SGX的平臺和解決方案?！?/p>
在過去的幾年里，英特爾與Fortanix合作，解決云安全和隱私問題。目前，已經(jīng)交付了第一個商業(yè)就緒的SGX應用程序，即數(shù)據(jù)安全管理器(DSM)。據(jù)悉，英特爾和Fortanix還致力于將下一代基于硬件的安全性與英特爾TDX集成，這將為更廣泛的客戶群體提供機密計算。
Fortanix是Linux基金會機密計算聯(lián)盟(CCC)的創(chuàng)始成員。2019年8月，Linux基金會宣布成立由Accenture、螞蟻集團、ARM、Google、Facebook、華為、微軟、Redhat等多家巨頭企業(yè)組建的機密計算聯(lián)盟，該聯(lián)盟針對云服務及硬件生態(tài)，致力于保護數(shù)據(jù)應用中的安全。
“只有解決數(shù)據(jù)隱私和安全使用私人信息等關(guān)鍵問題，才能充分發(fā)揮人工智能的潛力?！?/p>
眾所周知，人工智能和數(shù)據(jù)分析在通過數(shù)據(jù)驅(qū)動的創(chuàng)新促進業(yè)務增長以及解決方案和服務的進步方面的潛力。這也是多年來人工智能采用率飆升的原因。據(jù)Gartner稱，到2024年底，75%的企業(yè)將從試點轉(zhuǎn)向運營AI，從而推動流數(shù)據(jù)和分析基礎(chǔ)設施的5倍增長。但是MLOps通常依賴于敏感數(shù)據(jù)并持有個人身份信息，這些信息通常受到使用限制并承擔合規(guī)義務。如果數(shù)據(jù)團隊無法使用這些敏感數(shù)據(jù)，人工智能的努力可能無法走出實驗室。
Fortanix Confidential AI是一個新平臺，供數(shù)據(jù)團隊使用其敏感數(shù)據(jù)集并在機密計算中運行AI模型。Fortanix機密AI包括基礎(chǔ)架構(gòu)、軟件和工作流程編排，可為數(shù)據(jù)團隊創(chuàng)建一個安全的按需工作環(huán)境，以維護其組織所需的隱私合規(guī)性。Fortanix Confidential-AI支持一系列模型，例如Yolov 5、決策樹、SVM、線性回歸、KNN等。
迄今為止，我們擁有超過25項專利。在過去三年中，我們的業(yè)務增長了500%以上。如今，F(xiàn)ortanix擁有100多家知名企業(yè)客戶，其中包括一些大型銀行、聯(lián)邦機構(gòu)、公共云提供商、支付處理公司等等。
“如今，我們?yōu)榭蛻籼峁┝艘幌盗邪踩鉀Q方案來滿足他們的需求，但他們的能力不足，而且太多分散的解決方案會造成復雜性。我們希望用一個簡單、易于使用且可部署用于各種現(xiàn)代用例的綜合數(shù)據(jù)安全平臺來替換所有這些工具?！?/p>
Fortanix有兩位聯(lián)合創(chuàng)始人：首席執(zhí)行官Ambuj Kumar和首席技術(shù)官Anand Kashyap。
在創(chuàng)立Fortanix之前，Ambuj是Cryptography Research Inc.的首席架構(gòu)師，在那里他領(lǐng)導和開發(fā)了公司的許多安全技術(shù)，這些技術(shù)每年都會應用到數(shù)百萬臺設備中。此前，他曾在NVIDIA工作，在那里他設計了世界上最先進的計算機芯片，包括世界上最快的內(nèi)存控制器。Anand之前曾在Symantec和VMware工作，擔任安全和網(wǎng)絡領(lǐng)域的研究員和工程師。
資料來源：
https://www.fortanix.com/company/team
https://www.fortanix.com/blog/2022/09/a-conversation-with-the-fortanix-founders
https://www.intelcapital.com/time-for-a-new-approach-to-enterprise-data-security/
