Når det kommer til at beskytte dine data i skyen, er samtalen ofte domineret af sikkerhed - firewalls, adgangskontroller og krypteringsprotokoller designet til at holde dårlige aktører ude. Den centraliserede arkitektur af traditionelle cloud-tjenester skaber sikkerhedsmæssige svagheder, der ofte overses.Når en enkelt udbyder styrer infrastrukturen, administrerer krypteringsnøglerne og gemmer alle kopier af dine data, bliver den pågældende udbyder både en gateholder og et enkelt fejlpunkt. Det er derfor, at nogle af de mest skadelige cloud-sikkerhedsincidenter i de seneste år ikke har været resultatet af sofistikerede angreb - men enkle fejlkonfigurationer, insidertrusler eller katastrofale afbrydelser. i Vi har undersøgt, hvordan Sia løser problemet med privatlivets fred – og sikrer, at kun du nogensinde kan få adgang til dine data. Ingen nøgler, ingen adgang: En ny standard for cloud databeskyttelse Ingen nøgler, ingen adgang: En ny standard for cloud databeskyttelse Ægte databeskyttelse kræver mere end at gøre dine filer usynlige - det kræver at gøre dem usårbare. Denne artikel udforsker den næste udvikling af beskyttelse af cloud-lagring: Det er sådan, Sia bevæger sig ud over konventionelle forsvar – eliminerer enkeltfejlpunkter, decentraliserer infrastrukturen og sikrer, at dine data forbliver sikre, tilgængelige og modstandsdygtige selv i forbindelse med direkte angreb. Impenetrabel sikkerhed Supreme Privacy vs. Impenetrable Security – To søjler af ægte data suverænitet Mens privatliv og sikkerhed ofte diskuteres i samme ånd, tjener de fundamentalt forskellige formål - især i forbindelse med cloud-lagring. beskytter brugerne mod deres data Dette omfatter massedataindbrud, insidertrusler eller overvågning på statsniveau - begivenheder, hvor dine data udsættes ikke fordi nogen angreb dig direkte, men fordi de udnyttede den centraliserede enhed, du betroede det. Supreme Privacy Indirekte Et tydeligt eksempel er Dropbox-bruddet i 2012, som førte til lækagen af over 68 millioner brugeroplysninger.Den grundlæggende årsag? Et genbrugt medarbejderadgangskode, der tillod angribere at infiltrere Dropbox' systemer og få adgang til brugerkontooplysninger - meget af det lagrede ukrypteret eller tilgængeligt for medarbejdere på det tidspunkt. I dette tilfælde blev brugerne ikke direkte målrettet på grund af, hvem de var - de var simpelthen en del af en bredere, systemisk sårbarhed. løser dette ved at sikre, at ingen udbyder, medarbejder eller platform – selv under tvang – nogensinde kan se eller lække dine data. det forlader din enhed og eliminerer enhver centraliseret synlighed eller adgang. Højeste privatliv før På den anden side forsvarer han angreb – dem, der har til formål at manipulere, ødelægge eller løse dine data. Disse angreb omgår behovet for overvågning eller insideradgang. Impenetrable Security Direkte Overvej 2017 WannaCry ransomware angreb, der lammet dele af Storbritanniens National Health Service (NHS). mere end 60 trusts blev ramt, nogle mister adgang til patientoplysninger, aflyser operationer og omdirigerer ambulancer, da kritiske systemer blev krypteret og holdt som gidsler. Eller 2021 ransomware-angrebet på Accenture, hvor seks terabyte proprietære data blev eksfiltreret og lækket af LockBit-gruppen.Trods backup-indsatsen udsatte bruddet klientsystemer og data, hvilket beviser, at selv enterprise-grade infrastruktur ikke er immun. - ikke ved at forsvare et enkelt system mere aggressivt, men ved at fjerne systemet helt. Ingen fuldstændig kopi af dine data eksisterer på ét sted. Hvert fragment er krypteret og gemt på uafhængigt drevne værter - hvilket gør ransomwareangreb og direkte manipulation funktionelt umuligt. Selv hvis en vært er kompromitteret eller går offline, sikrer Sia's indbyggede redundans- og selvhelbredende arkitektur uafbrudt adgang og dataintegritet. Impenetrabel sikkerhed Sia’s arkitektur: Uigennemtrængelig sikkerhed ved design Impenetrable Security kan ikke være en eftertanke - det er ikke noget, du bolt på et eksisterende system eller patch i senere. Hvor traditionel cloud-lagring er afhængig af at forsvare en fæstning - opbygge højere vægge, stærkere låse og mere sofistikeret overvågning - forlader Sia fæstningen helt. Det skyldes, at Sia blev bygget på en grundlæggende anden antagelse: Det eneste virkelig sikre system er et uden noget at stjæle i første omgang. Med Sia er der ingen vægge at bryde igennem, ingen porte at tvinge åbne, ingen masternøgle at stjæle. I stedet for at koncentrere kontrollen i hænderne på en enkelt udbyder – hvor fejl, fejlkonfigurationer eller insidertrusler kan kompromittere millioner – distribuerer Sia både kontrol og data på tværs af et globalt netværk af uafhængige lagringsværter. På Sia eksisterer dine filer aldrig på ét sted. De sidder aldrig bag en perimeter, der venter på at blive brudt. I stedet krypteres hver fil på din enhed – før den nogensinde rører netværket – og derefter opdelt i snesevis af fragmenter ved hjælp af sletningskodning. Disse fragmenter er spredt over uafhængige værter rundt om i verden, hvoraf ingen har adgang til dine krypteringsnøgler, og ingen af dem gemmer nok data til at rekonstruere noget meningsfuldt på egen hånd. Selv hvis flere værter er kompromitteret, får angriberne ikke andet end krypterede fragmenter – ubrugelige uden din private nøgle. Men Sia's arkitektur stopper ikke med at beskytte dine data mod outsidere - det beskytter dig også mod insiders.Hvor traditionelle cloud-udbydere er afhængige af privilegerede administratorer og centraliserede kontrolpaneler - de samme systemangribere målretter igen og igen - Sia har ingen bagdør. Og hvor centraliserede systemer kan mislykkes katastrofalt – uanset om det er gennem menneskelig fejl, trussel fra insider eller en fejlkonfiguration som Google Cloud-incidenten i 2024, der førte til utilsigtet sletning af hele UniSuper-kontoen – sikrer Sia's decentraliserede netværk, at ingen enkelt fejl kan bringe dine data ned. Hvis en vært er kompromitteret - eller forsvinder helt - har netværket ikke brug for en administrator til at rette det. Sia's selvhelingsprotokol registrerer tabet og reparerer automatisk filen ved at omfordele manglende fragmenter til sunde værter - alt uden brugerintervention. Hvert stykke af Sia’s arkitektur eksisterer af én grund: for at sikre, at dine data forbliver dine – uberørte, uudslettelige og uophørlige. Fremtiden for cloud-sikkerhed er utroværdig Traditionel cloud-lagring er bygget på tillid – tillid til udbyderens infrastruktur, tillid til deres medarbejdere og tillid til deres evne til at holde dine data sikre. Sia erstatter tillid med bevis. sikrer, at dine data forbliver private – krypteret, fragmenteret og utilgængelig for andre end dig. Supreme Privacy sikrer, at dine data forbliver sikre – modstandsdygtige, selvhelbredende og immun over for angreb eller fejl, der ville kompromittere traditionelle systemer. Impenetrable Security Sammen tilbyder de ikke kun bedre cloud-lagring – de tilbyder en grundlæggende ændring i, hvordan data beskyttes. En model, hvor privatlivet garanteres af design, hvor sikkerheden håndhæves af netværket selv, og hvor kontrollen altid forbliver i brugerens hænder. References Gibbs, S. (2016, august 31). Dropbox hack fører til lækage af 68m brugeradgangskoder på internettet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5. juni). NHS ransomware angreb spredes over hele verden. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS England. (2023, april 21). NHS England business continuity management toolkit case study: WannaCry angreb. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, oktober 15). Accenture bekræfter databrud efter august ransomware angreb. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, oktober 15). Accenture kaster mere lys over august dataovertrædelse. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30. maj). Google Cloud forklarer, hvordan det ved et uheld slettede en kundekonto. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8. maj). Google Cloud sletter utilsigtet UniSuper’s online-konto på grund af ‘unprecedented misconfiguration’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Denne lyd er produceret på historiens originalsprog!

For langt; At læse

Download free Tech Leaders Productivity Report!

Sia omdefinerer cloud-sikkerhed med højeste privatliv og uigennemtrængelig beskyttelse

About Author

KOMMENTARER

HÆNG TAGS

DENNE ARTIKEL BLEV PRÆsenterET I

Related Stories

Meet inDrive: The HackerNoon Company of the Week

Meet Octopus Network: HackerNoon Company of the Week

Meet Stellar: HackerNoon Company of the Week

Meet Bybit: HackerNoon Company of the Week

Meet inDrive: The HackerNoon Company of the Week

Meet Octopus Network: HackerNoon Company of the Week

Meet Stellar: HackerNoon Company of the Week

Meet Bybit: HackerNoon Company of the Week

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps