Когато става въпрос за защита на данните ви в облака, разговорът често е доминиран от сигурността - защитни стени, контрол на достъпа и протоколи за криптиране, предназначени да държат лошите играчи навън. Централизираната архитектура на традиционните облачни услуги създава слабости в сигурността, които често се пренебрегват.Когато един доставчик контролира инфраструктурата, управлява ключовете за шифроване и съхранява всички копия на вашите данни, този доставчик се превръща както в порталист, така и в единна точка на неуспех. Ето защо някои от най-вредните инциденти в областта на сигурността в облака през последните години не са резултат от сложни атаки, а от прости погрешни конфигурации, вътрешни заплахи или катастрофални прекъсвания. в , изследвахме как Sia решава проблема с неприкосновеността на личния живот – като гарантира, че само вие някога можете да получите достъп до данните си. Без ключове, без достъп: Нов стандарт за защита на данните в облака Без ключове, без достъп: Нов стандарт за защита на данните в облака Истинската защита на данните изисква повече от това да направите вашите файлове невидими – това изисква да ги направите неуязвими. Тази статия изследва следващата еволюция на защитата на облачното съхранение: Това е начинът, по който Sia се движи отвъд конвенционалните защити – премахване на единични точки на неуспех, децентрализиране на инфраструктурата и гарантиране, че вашите данни остават сигурни, достъпни и устойчиви дори в случай на пряка атака. Непреодолима сигурност Върховна поверителност срещу непроницаема сигурност – два стълба на истинския суверенитет на данните Докато поверителността и сигурността често се обсъждат в един дъх, те служат на фундаментално различни цели - особено в контекста на облачното съхранение. Защитава потребителите от техните данни Това включва масово нарушаване на данните, заплахи от вътрешни лица или наблюдение на държавно ниво – събития, при които данните ви са изложени не защото някой ви е атакувал директно, а защото те са експлоатирали централизирания субект, който сте му поверили. Supreme Privacy индиректно Ясен пример е нарушението на Dropbox през 2012 г., което доведе до изтичане на повече от 68 милиона потребителски идентификационни данни. Коренната причина? Повторно използвана парола на служител, която позволи на нападателите да проникнат в системите на Dropbox и да получат достъп до данните за потребителските акаунти — голяма част от нея се съхраняваше нешифрована или достъпна за служителите по това време. В този случай потребителите не са били директно насочени заради това кои са те – те просто са част от по-широка, системна уязвимост. Решава това, като гарантира, че никой доставчик, служител или платформа - дори под принуда - никога не може да види или да изтегли данните ви. напуска устройството ви, премахвайки всяка централизирана видимост или достъп. Върховната поверителност преди В същото време той защитава срещу атаки – тези, които имат за цел да манипулират, унищожат или изкупят данните ви. Тези атаки заобикалят необходимостта от надзор или инсайдерски достъп. Impenetrable Security Директно Помислете за атаката на WannaCry през 2017 г., която парализира части от Националната здравна служба на Обединеното кралство (NHS). Над 60 доверителни институции бяха засегнати, някои губят достъп до досиетата на пациентите, отменят операции и отклоняват линейки, тъй като критичните системи бяха криптирани и държани заложници. Или атаката с измамник през 2021 г. срещу Accenture, където шест терабайта патентовани данни бяха изтеглени и изтеглени от групата LockBit. Въпреки усилията за архивиране, нарушението изложи клиентски системи и данни, доказвайки, че дори инфраструктурата от корпоративен клас не е имунизирана. — не чрез по-агресивно защитаване на една система, а чрез премахване на системата изцяло. Няма пълно копие на данните ви на едно място. Всеки фрагмент се криптира и съхранява на независими хостове — което прави атаките с измамни програми и директните манипулации функционално невъзможни. Дори ако хостът е компрометиран или излезе офлайн, вградената архитектура за излишък и самоизцеление на Sia гарантира непрекъснат достъп и целостта на данните. Непреодолима сигурност Архитектурата на Sia: непреодолима сигурност по дизайн Непроникващата сигурност не може да бъде последна мисъл - това не е нещо, което можете да завъртите върху съществуваща система или да я поправите по-късно. Където традиционното облачно съхранение разчита на защитата на крепост - изграждане на по-високи стени, по-силни ключалки и по-сложно наблюдение - Sia напълно изоставя крепостта. Това е така, защото Sia е построена върху фундаментално различно предположение: единствената наистина сигурна система е тази, която няма какво да открадне на първо място. С Sia няма стени, които да се пробият, няма врати, които да се отворят, няма главен ключ, който да се открадне. Вместо да концентрира контрола в ръцете на един доставчик – където грешки, погрешни конфигурации или вътрешни заплахи могат да компрометират милиони – Sia разпространява както контрол, така и данни в глобална мрежа от независими хостове за съхранение. В Sia вашите файлове никога не съществуват на едно място. Те никога не седят зад периметър, чакайки да бъдат нарушени. Вместо това всеки файл е криптиран на устройството ви - преди да докосне мрежата - и след това се разделя на десетки фрагменти, използвайки кодиране на изтриване. Тези фрагменти са разпръснати по независими хостове по целия свят, нито един от които има достъп до вашите ключове за криптиране и никой от които не съхранява достатъчно данни, за да възстанови нещо смислено самостоятелно. Дори ако няколко хоста са компрометирани, нападателите не получават нищо друго освен криптирани фрагменти - безполезни без вашия частен ключ. Но архитектурата на Sia не спира да защитава данните ви от външни лица – тя ви предпазва и от вътрешни потребители.Където традиционните доставчици на облачни услуги разчитат на привилегировани администратори и централизирани контролни панели – същите атакуващи системи са насочени отново и отново – Sia няма задната врата.Няма главен ключ.Няма коренни акаунти.Няма служители със специален достъп.Мрежата на Sia работи без доверени посредници, защото е проектирана така, че никога да не се нуждаят от тях. И където централизираните системи могат да се провалят катастрофално - било то чрез човешка грешка, заплаха от вътрешни лица или неправилна конфигурация като инцидента с Google Cloud през 2024 г., който доведе до случайно изтриване на целия акаунт на UniSuper - децентрализираната мрежа на Sia гарантира, че нито една грешка не може да доведе до загуба на данните ви. Ако хост е компрометиран – или изчезне напълно – мрежата не се нуждае от администратор, за да го поправи.Протоколът за самоизцеление на Sia открива загубата и автоматично поправя файла, като преразпределя липсващите фрагменти на здрави хостове – всичко това без намеса на потребителя. Всяка част от архитектурата на Sia съществува по една причина: за да се гарантира, че данните ви остават ваши – недокоснати, неизтриваеми и непрекъснати. Бъдещето на сигурността в облака е ненадеждно Традиционното облачно съхранение се основава на доверието – доверието в инфраструктурата на доставчика, доверието в служителите и доверието в способността им да пазят вашите данни в безопасност. Доверието се заменя с доказателство. гарантира, че данните ви остават частни – криптирани, фрагментирани и недостъпни за никого освен вас. Supreme Privacy гарантира, че данните ви остават сигурни – устойчиви, самолекуващи се и имунизирани срещу атаки или неуспехи, които биха компрометирали традиционните системи. Impenetrable Security Заедно те не само предлагат по-добро облачно съхранение – те предлагат фундаментална промяна в начина, по който данните са защитени.Модел, където поверителността е гарантирана от дизайна, където сигурността се налага от самата мрежа и където контролът винаги остава в ръцете на потребителя.Това е бъдещето на облачната сигурност – не система, изградена върху доверие, а система, която не се нуждае от нея. References Gibbs, S. (2016, 31 август). Dropbox хак води до изтичане на 68m потребителски пароли в интернет. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 юни). NHS ransomware атака се разпространява по целия свят. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Англия. (2023, 21 април). NHS Англия инструмент за управление на непрекъснатостта на бизнеса: случайно проучване на атаката WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 октомври). Accenture потвърждава нарушаване на данните след атака на август ransomware. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 октомври). Accenture хвърля повече светлина върху нарушаването на данните през август. Техническа цел. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 май). Google Cloud обяснява как случайно е изтрил клиентски акаунт. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 май). Google Cloud случайно изтрива онлайн акаунта на UniSuper поради „безпрецедентна погрешна конфигурация“. The Guardian. https://www.theguardian.com/australia-news/article/2024/May/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Това аудио е създадено на оригиналния език на историята!

Твърде дълго; Чета

Download free Tech Leaders Productivity Report!

Sia предефинира сигурността в облака с най-висока степен на поверителност и непроницаема защита

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps