““采用风险回报型安全方法，需要我们从根本上转变对数字资产的思考方式。鉴于数字威胁迅速演变，而现有安全模型无法缓解这些威胁，这一转变势在必行。” ”
价值是主观的。走进我家时，如果看到桌上放着一张索引卡，您可能会觉得那不过是一张无足轻重、没什么价值的纸。但它记录着我已故祖母的甜辣芥末酱配方，所以在我看来，它是无价之宝。同一张索引卡，人们对其价值的理解却截然不同。所有数字资产都像这张索引卡一样。每家公司对其价值的判断各不相同，但关键在于，它们确实具有价值。有价值的数字资产，请注意，我指的是其中的每一项，都需要得到保护。
尽管企业通常采用对风险零容忍的安全策略，但成熟的数字化企业认识到，权衡风险与回报的安全方法更为合理。在实体店中，从商品的陈列和保护方式上，很容易看出这种风险与回报之间的权衡。低价值（又提到“价值”这个词了）商品通常摆放在顾客容易拿取的位置，而高价值商品则放在上锁的展示柜中。方便拿取既能改善顾客体验并提高购买可能性，也会增加失窃的可能性和潜在损失。虽然可以轻松用货币价值衡量实体商品和数字资产，但无形数字资产的价值更难评估。
当今对“无形数字资产”的处理方式
保护企业的无形数字资产（包括专有代码、运营和客户数据［遥测数据］、机器学习［ML］模型等），与保护其系统、电子商务网站和客户交易同样重要。这些无形资产遭到侵害，就如同中世纪骑士的荣誉受损。虽然荣誉不像黄金和宝石那样具有同等的有形价值，但骑士会以生命捍卫荣誉，因为荣誉让他们能够参加比武、出入宫廷，并赢得贵族女士的青睐。
企业数字资产遭到入侵会损害品牌声誉，还可能导致企业失去发展机会或开拓新收入来源的机会。例如，美国零售商Kroger利用客户数据创造衍生价值，从而开辟与其他公司合作的收入来源。如果威胁行为者能够轻易访问这项数字资产，Kroger就无法将从中获得的客户购物习惯和购买动机洞察变现。但仅部署覆盖范围广泛的防火墙，并不一定足以确保这项数字资产的安全。
保护现代企业架构中的数字资产
企业采用何种保护方法来保障数字资产，仍取决于前文讨论的资产价值。继续以Kroger为例，其洞察与收入来源直接相关，因此显然具有很高的价值。作为支撑性数字资产，这些数据或许不像城堡中的珍宝那样，隔着护城河和吊桥，锁在由骑士把守的门后，但也绝不能让外部人员有机会窃取或篡改。因此，需要评估这些数据的价值，并采取相应的保护措施。这又回到了向权衡风险与回报的安全方法转变，而现代企业架构为这一切提供了支持。
现代企业架构采用可提供保护框架的安全机制，将身份验证和访问控制等确定性策略执行工具与多层态势感知机制及风险感知型修复策略结合使用。
要了解如何为现代应用安全做出审慎且充分考虑风险的选择，并构建数字资产保护框架，请阅读我们的O’Reilly图书《数字业务的企业架构》中杰出工程师Ken Arora撰写的“超越战斗或逃跑”一章。
相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。