Red hat發佈了一篇零信任安全：從硬體根源開始
零信任安全是一種新的安全架構，它不再依賴傳統的網路邊界來保護資訊系統，而是要求每一個使用者、裝置和資源都要經過驗證、授權和持續監測，才能進行任何交互。零信任安全的目標是減少內部和外部的威脅，提高資料和服務的可用性和可靠性。
零信任安全的實施需要從硬體根源開始，也就是要確保每一個硬體元件都是可信的，沒有被竄改或植入惡意程式。硬體根源是指一個能夠識別和驗證硬體的機制，通常是一個安全晶片或一個固件模組，它可以儲存和提供硬體的唯一識別碼和數位簽章。
硬體根源的作用是在開機時檢查硬體的完整性，並在啟動作業系統之前建立一個安全的信任鏈，防止任何未經授權的程式或代碼執行。硬體根源也可以在運行時提供硬體的狀態和屬性，讓上層的軟體和服務可以根據硬體的信任等級來決定是否允許或拒絕存取。
硬體根源的好處是可以提高安全性和效能，因為它可以在最低的層次阻止攻擊，減少對其他安全措施的依賴，並減少安全檢查的開銷。硬體根源也可以提高彈性和可移植性，因為它可以讓硬體在不同的環境中保持一致的信任狀態，並在發生故障或攻擊時快速恢復。
硬體根源的挑戰是要建立一個標準化和開放的硬體信任架構，讓不同的硬體製造商和供應商可以互相協作和驗證，並讓不同的軟體和服務可以輕鬆地整合和利用硬體的信任資訊。目前，有一些組織和計畫正在推動這方面的工作，例如開放硬體安全基金會和[開放硬體根源計畫]，它們旨在建立一個開放的硬體信任生態系統，並提供一些工具和指南來幫助實施零信任安全。
總之，零信任安全是一種更有效和更全面的安全策略，它需要從硬體根源開始，並在每一個層次和環節實施嚴格的驗證和授權。硬體根源是零信任安全的基礎，它可以提供硬體的身份和信任資訊，並支持建立一個安全的信任鏈。硬體根源的實施需要一個標準化和開放的硬體信任架構，讓不同的硬體和軟體可以互相協作和利用。
詳情請看：