共享運算平台側通道風險
Side-Channel Risk on Shared Computing Platforms
運行與監控
風險描述
當組織於共享運算環境執行敏感運算,認為邏輯隔離已足夠時;系統因研究揭露同平台租戶可透過側通道推斷運算內容後,組織須重新評估所有共享環境的適用性,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。
框架對照
OWASP Top 10 for LLMLLM03
MITRE ATLASAML.T0024
NIST CSF 2.0PR.IR
ISO/IEC 42001Annex A.10.3
ISO/IEC 5338運作與監控
具體風險處置與實施指引
對敏感運算評估共享環境的側通道風險,必要時採 GPU 實體隔離或專屬資源; 部署側通道防護(運算混淆、資源配置正規化); 於雲端服務選型將隔離等級納入採購準則