2022年3月23日，北京 -- IBM（NYSE:IBM）刚刚推出业内首个在混合多云环境中进行密钥管理的云服务，帮助企业降低关键数据遭受网络攻击和内部威胁的风险。这项新服务专为当今混合云的世界而设，使企业能够利用IBM云计算的安全能力保护他们的数据--无论数据存放在哪里—就算是在其它云或企业自己的数据中心都可以。

　　在现代化过程中，企业越来越多地采用混合多云方法（1）的方法托管需要放在云端或企业内部的工作负载，以降低风险并证明其合规性。考虑到一般公司（2）在任何给定的时间都在使用超过8-9个不同的云环境，他们可能面临着更大的风险，有机会受到来自恶意行为者的威胁，从而损害数据。现在是降低复杂性的时候了--尤其是云计算环境已越来越多地成为网络犯罪的目标（3），黑客会试图进入复杂的多云环境中取得企业的敏感数据而图利。但降低复杂性并不是一件容易的事，企业使用的云越多，他们的IT团队就越需要具备多样化的技能来保障和管理其关键企业数据的密钥。

　　IBM Cloud 首席技术官，行业云和解决方案总经理 Hillery Hunter 表示：“保护跨多个平台的关键数据会非常复杂 – 当中只要有一个薄弱的环节，即可将公司的整个安全战略暴露于风险之中。这就是为什么我们要为客户提供一个单一的控制点 -- 让他们能够随时了解谁可以访问他们的关键数据 --即便这数据是存放在其它的云上。信任和选择权一直是我们与客户合作的核心。今天，在企业开展现代化的过程中，我们正致力帮助他们更快、更轻松地管理其加密密钥，从而在他们选择的任何环境中都能保护其数据。”

　　赋能数据治理，帮助企业展示证明其合规性

　　根据IBM商业价值研究院（IBV）最近与牛津经济研究院合作进行的一项全球研究（1），80%的受访高管表示，在多云环境中运行治理和合规性工具的能力非常重要，或者极其重要。尤其是对于保护分布在许多平台上的关键数据的加密密钥，如果企业无法全面了解其数据安全状况，就会面临操作复杂化或更严重的不合规问题。通过单一、安全且基于云的管控视角，企业能够随时了解谁访问了关键数据，从而能够更加趋于实时地、更轻松、更快速地展示和证明其合规性。

　　IDC安全与信任副总裁Frank Dickson表示： "IBM对零信任安全架构选择了一种相当独特的方法，专注于解决真实的客户驱动的用例，而不是简单地提供另一种产品。同样，这项新服务表明，IBM致力于解决因COVID带来的数字化转型加速而变得越来越困难的一个关键痛点，即保护关键数据。通过实现以单一控制点安全地管理加密密钥--包括跨其它公有云--IBM证明了它最关心的是客户和让客户夜不能寐的事情，而不是他们的数据应该存储在哪里。统一密钥协调器（Unified Key Orchestrator）还减轻了企业因安全人才短缺而加剧的管理负担，使企业有可能更快、更容易地证明其跨多个云平台的合规性—而这项工作本来可能是极为复杂的。”

　　IBM是唯一能够为企业提供以统一视角管理多个云环境中的加密密钥的云服务的厂商，以此帮助企业证明其合规性和加强安全性。统一密钥协调器（Unified Key Orchestrator）在IBM公有云上提供，它利用了IBM的加密能力、混合云专长和自动化能力，旨在让客户清楚地了解其数据安全状况。有了这项服务，企业就可以对谁能访问其关键数据具有全面的可见性和控制权，从而可以在混合云环境下、在需要确保数据主权的地方，安全地运行其工作负载。同时，企业不再需要依赖对每种云都具备专门知识的安全专家，可以把更多的时间和资源用于为客户推动创新。