Pokud jde o ochranu vašich dat v cloudu, konverzace je často dominována bezpečností – firewally, kontroly přístupu a šifrovací protokoly navržené tak, aby zabránily špatným hráčům. Centralizovaná architektura tradičních cloudových služeb vytváří bezpečnostní slabiny, které jsou často přehlíženy.Když jediný poskytovatel řídí infrastrukturu, spravuje šifrovací klíče a ukládá všechny kopie vašich dat, tento poskytovatel se stává jak brankářem, tak jediným bodem selhání. To je důvod, proč některé z nejvíce škodlivých incidentů v oblasti cloudové bezpečnosti v posledních letech nebyly výsledkem sofistikovaných útoků – ale jednoduchých nesprávných konfigurací, hrozeb z vnitřních stran nebo katastrofálních výpadků. v , jsme prozkoumali, jak Sia řeší problém soukromí – zajišťuje, že pouze vy můžete kdykoli získat přístup k vašim údajům. Žádné klíče, žádný přístup: nový standard pro ochranu cloudových dat Žádné klíče, žádný přístup: nový standard pro ochranu cloudových dat Skutečná ochrana dat vyžaduje více než jen to, aby vaše soubory byly neviditelné – vyžaduje to, aby byly nezranitelné. Tento článek zkoumá další vývoj ochrany cloudového úložiště: To je způsob, jakým Sia přesahuje konvenční obranyschopnost – eliminuje jednotlivé problémy, decentralizuje infrastrukturu a zajišťuje, že vaše data zůstanou bezpečná, dostupná a odolná i v případě přímého útoku. Nepřehlédnutelná bezpečnost Nejvyšší soukromí vs. neproniknutelná bezpečnost – dva pilíře skutečné svrchovanosti údajů Zatímco soukromí a bezpečnost jsou často diskutovány ve stejném dechu, slouží zásadně odlišným účelům - zejména v kontextu cloudového úložiště. chrání uživatele před jejich daty To zahrnuje hromadné narušení dat, ohrožení vnitřních stran nebo sledování na úrovni státu – události, kdy jsou vaše data vystavena ne proto, že vás někdo přímo napadl, ale proto, že využili centralizovanou entitu, kterou jste jí svěřili. Supreme Privacy Nepřímé Jasným příkladem je porušení Dropbox v roce 2012, které vedlo k úniku více než 68 milionů pověření uživatelů.Původní příčina? opakované použití hesla zaměstnance, které umožnilo útočníkům infiltrovat systémy Dropbox a získat přístup k údajům o uživatelských účtech – většina z nich byla v té době uložena nešifrovaně nebo přístupná zaměstnancům. V tomto případě uživatelé nebyli přímo cílení kvůli tomu, kdo jsou – byli prostě součástí širší systémové zranitelnosti. Řeší to tím, že zajistí, aby žádný poskytovatel, zaměstnanec nebo platforma – ani pod nátlakem – nikdy nemohl vidět nebo uniknout vašim údajům. opouští vaše zařízení, čímž eliminuje veškerou centralizovanou viditelnost nebo přístup. Nejvyšší soukromí Předtím Na druhou stranu se brání proti útoky – ty, které mají za cíl narušit, zničit nebo vykoupit vaše data. Tyto útoky obcházejí potřebu sledování nebo vnitřního přístupu. Impenetrable Security Přímý Zvažte útok WannaCry ransomware z roku 2017, který paralyzoval části Národní zdravotnické služby Spojeného království (NHS). více než 60 trustů bylo postiženo, některé ztratily přístup k záznamům pacientů, zrušily operace a přesměrovaly sanitky, protože kritické systémy byly šifrovány a drženy jako rukojmí. Nebo útok ransomware z roku 2021 na Accenture, kde bylo šesti terabytů vlastnických dat vyfiltrováno a uniklo skupinou LockBit. Navzdory snahám o zálohování, porušení vystavilo klientské systémy a data, což dokazuje, že ani podniková infrastruktura není imunní. - ne agresivněji bránit jediný systém, ale odstranit celý systém. Žádná úplná kopie vašich dat neexistuje na jednom místě. Každý fragment je zašifrován a uložen na nezávisle provozovaných hostitelích - což činí útoky ransomware a přímé manipulace funkčně nemožnými. Dokonce i v případě, že je hostitel ohrožen nebo je offline, vestavěná redundanční a samoléčebná architektura společnosti Sia zajišťuje nepřerušený přístup a integritu dat. Nepřehlédnutelná bezpečnost Architektura společnosti Sia: nepropustná bezpečnost podle designu Nepreniknutelná bezpečnost nemůže být myšlenkou – není to něco, co se na existující systém vloží nebo později opraví. Tam, kde tradiční cloudové úložiště spoléhá na obranu pevnosti – budování vyšších zdí, silnější zámky a sofistikovanější monitorování – Sia opouští pevnost úplně. To proto, že Sia byla postavena na zásadně jiném předpokladu: jediný skutečně bezpečný systém je ten, který v první řadě nemá co krást. S Sia neexistují žádné zdi, které by se mohly prolomit, žádné brány, které by se mohly otevřít, žádný klíč k krádeži. Namísto soustředění kontroly v rukou jediného poskytovatele – kde chyby, nesprávné konfigurace nebo vnitřní hrozby mohou ohrozit miliony – Sia distribuuje jak kontrolu, tak data v celosvětové síti nezávislých úložišť. Na Sia vaše soubory nikdy neexistují na jednom místě. Nikdy nesedí za obvodem a čekají na porušení. Místo toho je každý soubor na vašem zařízení zašifrovaný – předtím než se dotkne sítě – a pak rozdělen na desítky fragmentů pomocí šifrování smazání. Tyto fragmenty jsou rozptýleny na nezávislých hostitelích po celém světě, z nichž žádný nemá přístup k vašim šifrovacím klíčům a žádný z nich neukládá dostatek dat k rekonstrukci něčeho smysluplného. Architektura společnosti Sia se však nezastaví v tom, že chrání vaše data před cizími stranami – chrání vás také před vnitřními stranami.Kde tradiční poskytovatelé cloudových služeb spoléhají na privilegované administrátory a centralizované ovládací panely – stejné systémové útočníky cílí znovu a znovu – Sia nemá žádné zadní dveře.Neexistuje žádný hlavní klíč.Neexistuje žádný kořenový účet.Neexistuje žádný zaměstnanec se speciálním přístupem.Sia síť funguje bez důvěryhodných zprostředkovatelů, protože byla navržena tak, aby je nikdy nepotřebovala. A kde centralizované systémy mohou katastrofálně selhat – ať už prostřednictvím lidské chyby, hrozeb vnitřních uživatelů nebo nesprávné konfigurace, jako je incident Google Cloud v roce 2024, který vedl k náhodnému vymazání celého účtu UniSuper – decentralizovaná síť společnosti Sia zajišťuje, že žádná jediná chyba nemůže vaše data snížit. Pokud je hostitel kompromitován - nebo zcela zmizí - síť nepotřebuje správce, aby ho opravil.Siaho samoléčebný protokol detekuje ztrátu a automaticky opravuje soubor tím, že přerozděluje chybějící fragmenty na zdravé hostitele - to vše bez zásahu uživatele. Každý kus architektury společnosti Sia existuje z jednoho důvodu: zajistit, aby vaše data zůstala vaše – nedotknutelná, nedotknutelná a nezastavitelná. Budoucnost cloudové bezpečnosti je nedůvěryhodná Tradiční cloudové úložiště bylo postaveno na důvěře – důvěře v infrastrukturu poskytovatele, důvěře ve své zaměstnance a důvěře v jejich schopnost udržet vaše data v bezpečí. Důkaz nahrazuje důvěru. Zajišťuje, že vaše data zůstanou soukromá – šifrovaná, roztříštěná a nepřístupná nikomu kromě vás. Supreme Privacy Zajišťuje, že vaše data zůstanou v bezpečí – odolná, samoléčitelná a imunní vůči útokům nebo selháním, které by ohrozily tradiční systémy. Impenetrable Security Společně nabízejí nejen lepší cloudové úložiště – nabízejí zásadní změnu v tom, jak jsou data chráněna. Model, kde je soukromí zaručeno designem, kde bezpečnost je prosazována samotnou sítí a kde kontrola vždy zůstává v rukou uživatele. References Gibbs, S. (2016, 31. srpna). Dropbox hack vede k úniku 68m uživatelských hesel na internetu. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5. června). NHS ransomware útok se šíří po celém světě. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Anglie. (2023, 21. dubna). NHS Anglie Business Continuity Management Toolkit případová studie: WannaCry útok. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15. října). Accenture potvrzuje porušení údajů po srpnovém útoku ransomware. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15. října). Accenture hodí více světla na únik dat v srpnu. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30. května). Google Cloud vysvětluje, jak náhodně smazal účet zákazníka. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8. května). Google Cloud náhodně vymazal online účet UniSuper kvůli „bezprecedentní nesprávné konfiguraci“. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Tento zvuk je produkován v původním jazyce příběhu!

Příliš dlouho; Číst

Download free Tech Leaders Productivity Report!

Sia redefinuje cloudovou bezpečnost s nejvyšším stupněm soukromí a neproniknutelnou ochranou

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps