Όταν πρόκειται για την προστασία των δεδομένων σας στο cloud, η συζήτηση συχνά κυριαρχείται από την ασφάλεια - τείχη προστασίας, ελέγχους πρόσβασης και πρωτόκολλα κρυπτογράφησης σχεδιασμένα για να κρατήσουν τους κακούς παράγοντες μακριά. Η κεντρική αρχιτεκτονική των παραδοσιακών υπηρεσιών cloud δημιουργεί αδυναμίες ασφαλείας που συχνά παραβλέπονται.Όταν ένας πάροχος ελέγχει την υποδομή, διαχειρίζεται τα κλειδιά κρυπτογράφησης και αποθηκεύει όλα τα αντίγραφα των δεδομένων σας, αυτός ο πάροχος γίνεται τόσο πύλη και ένα μόνο σημείο αποτυχίας. Αυτός είναι ο λόγος για τον οποίο μερικά από τα πιο επιβλαβή περιστατικά ασφαλείας cloud τα τελευταία χρόνια δεν ήταν το αποτέλεσμα εξελιγμένων επιθέσεων - αλλά απλών παρατυπιών, απειλών από εσωτερικούς χρήστες ή καταστροφικών διακοπών. στην Εξετάσαμε πώς η Sia επιλύει το πρόβλημα της ιδιωτικότητας – διασφαλίζοντας ότι μόνο εσείς μπορείτε ποτέ να έχετε πρόσβαση στα δεδομένα σας. Χωρίς κλειδιά, χωρίς πρόσβαση: Ένα νέο πρότυπο για την προστασία των δεδομένων στο cloud Χωρίς κλειδιά, χωρίς πρόσβαση: Ένα νέο πρότυπο για την προστασία των δεδομένων στο cloud Η αληθινή προστασία δεδομένων απαιτεί κάτι περισσότερο από το να καταστήσετε τα αρχεία σας αόρατα - απαιτεί να τα καταστήσετε μη ευάλωτα. Αυτό το άρθρο διερευνά την επόμενη εξέλιξη της προστασίας αποθήκευσης cloud: Αυτός είναι ο τρόπος με τον οποίο η Sia προχωρά πέρα από τις συμβατικές άμυνες – εξαλείφοντας μεμονωμένα σημεία αποτυχίας, αποκεντρώνοντας την υποδομή και εξασφαλίζοντας ότι τα δεδομένα σας παραμένουν ασφαλή, διαθέσιμα και ανθεκτικά ακόμη και σε περίπτωση άμεσης επίθεσης. Αδιαπέραστη ασφάλεια Υπέρτατο απόρρητο vs. αδιαπέραστη ασφάλεια – Δύο πυλώνες της πραγματικής κυριαρχίας των δεδομένων Ενώ η ιδιωτικότητα και η ασφάλεια συζητούνται συχνά με την ίδια αναπνοή, εξυπηρετούν θεμελιωδώς διαφορετικούς σκοπούς - ειδικά στο πλαίσιο της αποθήκευσης στο cloud. Προστατεύει τους χρήστες από τα δεδομένα τους Αυτό περιλαμβάνει μαζικές παραβιάσεις δεδομένων, απειλές εσωτερικών προσώπων ή παρακολούθηση σε επίπεδο κράτους - γεγονότα όπου τα δεδομένα σας εκτίθενται όχι επειδή κάποιος σας επιτέθηκε άμεσα, αλλά επειδή εκμεταλλεύτηκαν την κεντρική οντότητα που την εμπιστεύτηκατε. Supreme Privacy έμμεσα Ένα σαφές παράδειγμα είναι η παραβίαση του Dropbox το 2012, η οποία οδήγησε στη διαρροή περισσότερων από 68 εκατομμυρίων αναγνωριστικών στοιχείων χρηστών.Η ριζική αιτία; Ένας επαναχρησιμοποιούμενος κωδικός πρόσβασης υπαλλήλου που επέτρεψε στους επιτιθέμενους να διεισδύσουν στα συστήματα του Dropbox και να αποκτήσουν πρόσβαση στα δεδομένα λογαριασμού χρήστη - πολλά από αυτά αποθηκεύονταν μη κρυπτογραφημένα ή προσβάσιμα από τους υπαλλήλους εκείνη την εποχή. Σε αυτή την περίπτωση, οι χρήστες δεν στοχεύθηκαν άμεσα λόγω του ποιοι ήταν - ήταν απλά μέρος μιας ευρύτερης, συστημικής ευπάθειας. Αυτό επιλύεται διασφαλίζοντας ότι κανένας πάροχος, υπάλληλος ή πλατφόρμα – ακόμα και υπό εξαναγκασμό – δεν μπορεί ποτέ να δει ή να διαρρεύσει τα δεδομένα σας. εγκαταλείπει τη συσκευή σας, εξαλείφοντας οποιαδήποτε κεντρική προβολή ή πρόσβαση. Υπέρτατη ιδιωτικότητα ΠΡΙΝ Από την άλλη πλευρά, υπερασπίζεται επιθέσεις – εκείνες που αποσκοπούν στην παραποίηση, την καταστροφή ή τη λύτρωση των δεδομένων σας. Αυτές οι επιθέσεις παρακάμπτουν την ανάγκη παρακολούθησης ή πρόσβασης εσωτερικών. Impenetrable Security Απευθείας Σκεφτείτε την επίθεση του 2017 WannaCry ransomware που παράλυσε τμήματα της Εθνικής Υπηρεσίας Υγείας του Ηνωμένου Βασιλείου (NHS).Περισσότερες από 60 εμπιστοσύνες χτυπήθηκαν, μερικές έχοντας χάσει την πρόσβαση στα αρχεία ασθενών, ακυρώνοντας χειρουργικές επεμβάσεις και παρακάμπτοντας ασθενοφόρα καθώς κρίσιμα συστήματα κρυπτογραφήθηκαν και κρατήθηκαν όμηροι. Ή η επίθεση ransomware του 2021 στην Accenture, όπου έξι terabytes ιδιοκτησιακών δεδομένων διέρρευσαν και διαρρήχθηκαν από την ομάδα LockBit. Παρά τις προσπάθειες δημιουργίας αντιγράφων ασφαλείας, η παραβίαση αποκάλυψε τα συστήματα πελατών και τα δεδομένα, αποδεικνύοντας ότι ακόμη και η υποδομή επιχειρηματικού επιπέδου δεν είναι ασυμβίβαστη. - όχι με την υπεράσπιση ενός ενιαίου συστήματος πιο επιθετικά, αλλά με την αφαίρεση του συστήματος εντελώς. Δεν υπάρχει πλήρες αντίγραφο των δεδομένων σας σε ένα μέρος. Κάθε κομμάτι κρυπτογραφείται και αποθηκεύεται σε ανεξάρτητα λειτουργούμενους οικοδεσπότες - καθιστώντας τις επιθέσεις ransomware και την άμεση παραποίηση λειτουργικά αδύνατη. Ακόμη και αν ένας οικοδεσπότης είναι σε κίνδυνο ή πηγαίνει εκτός σύνδεσης, η ενσωματωμένη αρχιτεκτονική έκπτωσης και αυτοθεραπείας της Sia εξασφαλίζει αδιάλειπτη πρόσβαση και ακεραιότητα δεδομένων. Αδιαπέραστη ασφάλεια Αρχιτεκτονική της Sia: Αδιαπέραστη ασφάλεια από το σχεδιασμό Η αδιαπέραστη ασφάλεια δεν μπορεί να είναι μια μετά-σκέψη - δεν είναι κάτι που μπολτ σε ένα υπάρχον σύστημα ή patch σε αργότερα. Όπου η παραδοσιακή αποθήκευση σύννεφων βασίζεται στην υπεράσπιση ενός φρουρίου - την οικοδόμηση υψηλότερων τοίχων, ισχυρότερων κλειδαριών και πιο εξελιγμένης παρακολούθησης - η Sia εγκαταλείπει εντελώς το φρούριο. Αυτό οφείλεται στο γεγονός ότι η Sia χτίστηκε πάνω σε μια θεμελιωδώς διαφορετική υπόθεση: το μόνο πραγματικά ασφαλές σύστημα είναι αυτό χωρίς τίποτα να κλέψει στην πρώτη θέση. Με το Sia, δεν υπάρχουν τείχη για να σπάσει, δεν υπάρχουν πύλες για να αναγκάσει να ανοίξει, δεν υπάρχει κύριο κλειδί για να κλέψει. Αντί να συγκεντρώνει τον έλεγχο στα χέρια ενός παρόχου – όπου λάθη, λανθασμένες ρυθμίσεις ή εσωτερικές απειλές μπορούν να θέσουν σε κίνδυνο εκατομμύρια – η Sia διανέμει τόσο τον έλεγχο όσο και τα δεδομένα σε ένα παγκόσμιο δίκτυο ανεξάρτητων hosts αποθήκευσης. Στο Sia, τα αρχεία σας δεν υπάρχουν ποτέ σε ένα μέρος. Δεν κάθονται ποτέ πίσω από μια περίμετρο περιμένοντας να παραβιαστούν. Αντ 'αυτού, κάθε αρχείο είναι κρυπτογραφημένο στη συσκευή σας - προτού αγγίξει ποτέ το δίκτυο - και στη συνέχεια χωρίζεται σε δεκάδες θραύσματα χρησιμοποιώντας κωδικοποίηση διαγραφής. Αυτά τα θραύσματα είναι διασκορπισμένα σε ανεξάρτητους οικοδεσπότες σε όλο τον κόσμο, κανένας από τους οποίους δεν έχει πρόσβαση στα κλειδιά κρυπτογράφησης και κανένας από τους οποίους δεν αποθηκεύει αρκετά δεδομένα για να ανακατασκευάσει κάτι ουσιαστικό από μόνο του. Αλλά η αρχιτεκτονική της Sia δεν σταματάει να προστατεύει τα δεδομένα σας από τους εξωτερικούς - σας προστατεύει επίσης από τους εσωτερικούς χρήστες.Όπου οι παραδοσιακοί πάροχοι cloud βασίζονται σε προνομιούχους διαχειριστές και κεντρικούς πίνακες ελέγχου - οι ίδιοι επιτιθέμενοι στοχεύουν ξανά και ξανά στα συστήματα - η Sia δεν έχει πίσω πόρτα. δεν υπάρχει κύριο κλειδί. δεν υπάρχει root λογαριασμός. δεν υπάρχει υπάλληλος με ειδική πρόσβαση. το δίκτυο της Sia λειτουργεί χωρίς αξιόπιστους μεσάζοντες επειδή σχεδιάστηκε για να μην τους χρειάζεται ποτέ. Και όπου τα κεντρικά συστήματα μπορούν να αποτύχουν καταστροφικά – είτε μέσω ανθρώπινου σφάλματος, απειλής από εσωτερικούς χρήστες είτε μέσω λανθασμένης διαμόρφωσης, όπως το περιστατικό Google Cloud του 2024 που οδήγησε στην τυχαία διαγραφή ολόκληρου του λογαριασμού της UniSuper – το αποκεντρωμένο δίκτυο της Sia εξασφαλίζει ότι κανένα σφάλμα δεν μπορεί να καταστρέψει τα δεδομένα σας. Εάν ένας οικοδεσπότης υποστεί βλάβη – ή εξαφανιστεί εντελώς – το δίκτυο δεν χρειάζεται διαχειριστή για να το διορθώσει.Το πρωτόκολλο αυτοθεραπείας της Sia ανιχνεύει την απώλεια και επισκευάζει αυτόματα το αρχείο αναδιανέμοντας τα ελλείποντα κομμάτια σε υγιείς οικοδεσπότες – όλα αυτά χωρίς την παρέμβαση του χρήστη. Κάθε κομμάτι της αρχιτεκτονικής της Sia υπάρχει για έναν λόγο: για να διασφαλιστεί ότι τα δεδομένα σας παραμένουν δικά σας - αφύσικα, αδιάλυτα και ασταμάτητα. Το μέλλον της ασφάλειας του cloud είναι αναξιόπιστο Η παραδοσιακή αποθήκευση cloud βασίστηκε στην εμπιστοσύνη – εμπιστοσύνη στην υποδομή του παρόχου, εμπιστοσύνη στους υπαλλήλους τους και εμπιστοσύνη στην ικανότητά τους να διατηρούν τα δεδομένα σας ασφαλή. Αντικαθιστά την εμπιστοσύνη με την απόδειξη. διασφαλίζει ότι τα δεδομένα σας παραμένουν ιδιωτικά - κρυπτογραφημένα, κατακερματισμένα και απρόσιτα σε κανέναν εκτός από εσάς. Supreme Privacy διασφαλίζει ότι τα δεδομένα σας παραμένουν ασφαλή - ανθεκτικά, αυτοθεραπευτικά και ανοικτά σε επιθέσεις ή αποτυχίες που θα θέσουν σε κίνδυνο τα παραδοσιακά συστήματα. Impenetrable Security Μαζί, δεν προσφέρουν μόνο καλύτερη αποθήκευση στο cloud – προσφέρουν μια θεμελιώδη αλλαγή στον τρόπο προστασίας των δεδομένων. Ένα μοντέλο όπου η ιδιωτικότητα είναι εγγυημένη από το σχεδιασμό, όπου η ασφάλεια επιβάλλεται από το ίδιο το δίκτυο και όπου ο έλεγχος παραμένει πάντα στα χέρια του χρήστη. References Gibbs, S. (2016, 31 Αυγούστου). Dropbox hack οδηγεί σε διαρροή 68m κωδικούς πρόσβασης χρηστών στο διαδίκτυο. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 Ιουνίου). NHS ransomware επίθεση εξαπλώνεται σε όλο τον κόσμο. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Αγγλία. (2023, 21 Απριλίου). NHS Αγγλία εργαλείο διαχείρισης της συνέχειας των επιχειρήσεων μελέτη περίπτωσης: WannaCry επίθεση. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 Οκτωβρίου). Accenture επιβεβαιώνει παραβίαση δεδομένων μετά την επίθεση ransomware Αυγούστου. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 Οκτωβρίου). Accenture ρίχνει περισσότερο φως στην παραβίαση των δεδομένων Αυγούστου. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 Μαΐου). Το Google Cloud εξηγεί πώς κατά λάθος διαγράφηκε ένας λογαριασμός πελάτη. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 Μαΐου). Το Google Cloud διαγράφει κατά λάθος τον ηλεκτρονικό λογαριασμό της UniSuper λόγω «άδικης διαμόρφωσης χωρίς προηγούμενο». The Guardian. https://www.theguardian.com/australia-news/article/2024/May/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Αυτός ο ήχος παράγεται στην αρχική γλώσσα της ιστορίας!

Πολύ μακρύ; Να διαβασω

Download free Tech Leaders Productivity Report!

Η Sia επαναπροσδιορίζει την ασφάλεια του cloud με υπέρτατη ιδιωτικότητα και αδιαπέραστη προστασία

About Author

ΣΧΟΛΙΑ

ΚΡΕΜΑΣΤΕ ΕΤΙΚΕΤΕΣ

ΑΥΤΟ ΤΟ ΑΡΘΡΟ ΠΑΡΟΥΣΙΑΣΤΗΚΕ ΣΤΟ

Related Stories

Elon Musk to ChatGPT: Please Stop

OpenAI Trustees Accused of Misusing Donor Funds

Someone Give Musk The Spotlight

Refactoring 021 - Remove Dead Code

Elon Musk to ChatGPT: Please Stop

OpenAI Trustees Accused of Misusing Donor Funds

Someone Give Musk The Spotlight

Refactoring 021 - Remove Dead Code

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps