從IT安全到量子技術(shù),從人工智能、邊緣計(jì)算再到云計(jì)算,我們的數(shù)字世界正在以前所未有的速度演進(jìn)和擴(kuò)張。面對(duì)如此多的技術(shù)潮流和觀點(diǎn),我們可能很難理清頭緒,更不用說(shuō)面對(duì)紛繁的技術(shù)細(xì)節(jié),我們往往不知從何處著手。每一位和我溝通的CIO都表達(dá)了類似的觀點(diǎn),很顯然他們感受到了技術(shù)演進(jìn)帶來(lái)的壓力。因此,今年我不再像往常那樣進(jìn)行技術(shù)預(yù)測(cè),而是概述四種新興技術(shù),以及今天的CIO們可以在哪些方面采取行動(dòng)。暫且把這四點(diǎn)概述視為對(duì)您的新年建議吧。
1. 在不了解長(zhǎng)期成本的情況下,我不會(huì)使用云。最近我一直聽CIO們說(shuō),他們最初急于利用的云計(jì)算現(xiàn)在已經(jīng)出現(xiàn)了預(yù)算過(guò)高的問(wèn)題,因?yàn)樗麄儧](méi)有從戰(zhàn)略上考慮如何在不同的云供應(yīng)商之間分配IT能力,更沒(méi)有考慮如何讓不同的IT能力進(jìn)行協(xié)同。我的建議是,既要明確在云中運(yùn)行工作負(fù)載或?qū)?shù)據(jù)放入特定云中的技術(shù)可行性,又要充分確定使用該特定云的短期和長(zhǎng)期成本。如果您能夠深入了解成本的構(gòu)成,您就可以更好地將工作負(fù)載定位到正確的“長(zhǎng)期家園”。同時(shí),您還將了解如何評(píng)估新的云選項(xiàng),以發(fā)現(xiàn)有哪些潛在的方式可以降低成本。
2. 我將定義我的零信任控制平面。我們將會(huì)看到越來(lái)越多的行業(yè)需要零信任框架,如美國(guó)政府提出的安全框架,這些框架在關(guān)鍵的基礎(chǔ)架構(gòu)行業(yè)中產(chǎn)生了全球性的連鎖反應(yīng)。那么,您從哪里開始著手呢?您需要有一個(gè)權(quán)威的身份管理、策略管理和威脅管理框架,來(lái)正確地實(shí)施零信任戰(zhàn)略。如果您沒(méi)有一個(gè)對(duì)多云環(huán)境有明確定義且權(quán)威的控制平面,您如何為整個(gè)企業(yè)實(shí)施一致的身份、策略或威脅管理?多云中的安全,比其它任何環(huán)境都更需要一致和通用的管理。IT孤島是實(shí)施真正零信任安全的“敵人”。
3. a) 我將構(gòu)建早期技能以利用量子計(jì)算的優(yōu)勢(shì)。量子計(jì)算正在成為現(xiàn)實(shí),如果您的企業(yè)中沒(méi)有人了解這項(xiàng)技術(shù)如何運(yùn)作,以及會(huì)給業(yè)務(wù)帶來(lái)什么樣的影響,您將會(huì)錯(cuò)過(guò)這一技術(shù)浪潮。您需要針對(duì)量子計(jì)算規(guī)劃團(tuán)隊(duì)、工具和任務(wù),并開始進(jìn)行技術(shù)實(shí)驗(yàn)。就在上個(gè)月,我們發(fā)布了面向企業(yè)內(nèi)部的Dell Quantum Computing Solution(戴爾量子計(jì)算解決方案),使各行各業(yè)的組織機(jī)構(gòu)能夠開始利用量子技術(shù)對(duì)計(jì)算進(jìn)行加速,這對(duì)它們來(lái)說(shuō)是一種開創(chuàng)性的解決方案。投資量子模擬,使您的數(shù)據(jù)科學(xué)和人工智能團(tuán)隊(duì)能夠?qū)W習(xí)量子計(jì)算的新語(yǔ)言和能力,對(duì)即將到來(lái)的2023年至關(guān)重要。
b) 我將確定首先在哪里部署量子安全加密技術(shù)。量子計(jì)算極具顛覆性,它改變了現(xiàn)代IT的許多元素。隨著量子計(jì)算的興起,我們需要更好地理解后量子密碼學(xué),即為傳統(tǒng)計(jì)算機(jī)開發(fā)的能夠防止量子計(jì)算機(jī)發(fā)起攻擊的密碼系統(tǒng)。全球范圍內(nèi)的“黑客”都在積極嘗試捕獲和歸檔加密數(shù)據(jù)流,其假設(shè)是,當(dāng)他們擁有足夠強(qiáng)大的量子計(jì)算機(jī)時(shí),他們將能夠解密并查看這些數(shù)據(jù)。您想減輕相關(guān)的風(fēng)險(xiǎn)嗎?我建議從了解您最大的風(fēng)險(xiǎn)開始......以及了解您能夠采取應(yīng)對(duì)措施的時(shí)間窗口。要做到這一點(diǎn),首先需要對(duì)您的加密資產(chǎn)進(jìn)行編目,然后在該目錄中確定哪些加密數(shù)據(jù)最容易暴露在公共網(wǎng)絡(luò)中,并可能被“黑客”捕獲。一旦知道這一點(diǎn),這就是您需要實(shí)施后量子加密技術(shù)的第一個(gè)地方。2022年,NIST選擇了第一批可行的后量子算法。2023年,相關(guān)工具將開始陸續(xù)出現(xiàn)。知道在哪里首先使用它們是您今天要采取的關(guān)鍵步驟。隨著時(shí)間的推移,它們需要被應(yīng)用到各個(gè)環(huán)節(jié)。但在2023年,我們開始采取行動(dòng)并保護(hù)面向公眾的數(shù)據(jù)免受這種真正的威脅至關(guān)重要。
4. 我要決定我的多云邊緣架構(gòu)需要成為什么:1)云擴(kuò)展,2)云優(yōu)先。2023年,更多的數(shù)據(jù)和處理需要在現(xiàn)實(shí)世界中進(jìn)行。從處理工廠中的實(shí)時(shí)數(shù)據(jù)到為機(jī)器人控制系統(tǒng)提供驅(qū)動(dòng)力,邊緣正在多云世界中迅速擴(kuò)展。今年,您需要對(duì)邊緣架構(gòu)的長(zhǎng)期發(fā)展做出選擇。選項(xiàng)一是將邊緣作為云的延伸。這種模式在今天很常見,對(duì)每一種云,您都有一個(gè)對(duì)應(yīng)的邊緣(例如GPCP-Anthos,Azure-ARC,AWS-EKS)。如果您只有一種或幾種云,這種方式很有效。選項(xiàng)二是將邊緣作為所有云的共享平臺(tái)。這種邊緣優(yōu)先的架構(gòu)是一種新模式,但通過(guò)像Project Frontier這樣的努力,我們看到了一條建立穩(wěn)定的共享邊緣平臺(tái)的路徑,它可以被任何軟件定義的邊緣(ARC、Anthos、EKS、物聯(lián)網(wǎng)應(yīng)用、數(shù)據(jù)管理工具等)使用。盡管多云邊緣平臺(tái)剛剛出現(xiàn),但現(xiàn)在就決定您未來(lái)的邊緣,對(duì)長(zhǎng)期的發(fā)展非常關(guān)鍵。您是想為每一個(gè)云服務(wù)擴(kuò)展邊緣環(huán)境?還是想讓這些云服務(wù)作為軟件在一個(gè)共同的平臺(tái)上交付?
希望這四點(diǎn) “新年建議” 能讓我們所有人為多云的未來(lái)做好準(zhǔn)備。2023年即將到來(lái),創(chuàng)新從未像當(dāng)下這般如火如荼,這要求我們抓緊時(shí)間做出前瞻性的決策,以駕馭向我們奔涌而來(lái)的技術(shù)浪潮。