Cando se trata de protexer os seus datos na nube, a conversación é moitas veces dominada por seguridade - firewalls, controis de acceso e protocolos de cifrado deseñados para manter os actores malos fóra. Cando un único provedor controla a infraestrutura, xestiona as claves de cifrado e almacena todas as copias dos seus datos, ese provedor convértese tanto nun porteiro como nun único punto de fracaso. É por iso que algúns dos incidentes de seguridade na nube máis daniños nos últimos anos non foron o resultado de ataques sofisticados, senón de simples erros de configuración, ameazas de insider ou interrupcións catastróficas. en , exploramos como Sia resolve o problema da privacidade - asegurando que só vostede pode acceder aos seus datos. Sen chaves, sen acceso: un novo estándar para a protección de datos na nube Sen chaves, sen acceso: un novo estándar para a protección de datos na nube A verdadeira protección de datos require máis que facer os seus arquivos invisibles - require facelos invulnerables. Este artigo explora a seguinte evolución da protección do almacenamento en nube: É así como Sia vai máis aló das defensas convencionais - eliminando puntos de fallo únicos, descentralizando a infraestrutura e asegurando que os seus datos permanezan seguros, dispoñibles e resilientes mesmo ante un ataque directo. Seguridade impenetrable Privacidade suprema vs. seguridade impenetrable: dous alicerces da verdadeira soberanía de datos Aínda que a privacidade e a seguridade a miúdo se discuten no mesmo alento, eles serven a fins fundamentalmente diferentes - especialmente no contexto do almacenamento en nube. protexe aos usuarios dos seus datos Isto inclúe violacións masivas de datos, ameazas de insider ou vixilancia a nivel estatal - eventos nos que os seus datos son expostos non porque alguén o atacase directamente, senón porque explotaron a entidade centralizada que lle encomendou. Supreme Privacy indirectamente Un exemplo claro é a violación de Dropbox de 2012, que levou á fuga de máis de 68 millóns de credenciais de usuarios.A causa raíz? Un contrasinal de empregado reutilizado que permitiu aos atacantes infiltrarse nos sistemas de Dropbox e obter acceso aos datos da conta de usuario - gran parte deles almacenados sen cifrar ou accesibles para os empregados daquela época. Neste caso, os usuarios non foron dirixidos directamente por mor de quen eran - eran simplemente parte dunha vulnerabilidade máis ampla e sistémica. Resolve isto asegurándose de que ningún provedor, empregado ou plataforma -nin sequera baixo coerción- poida ver ou vazar os seus datos. deixa o seu dispositivo, eliminando calquera visibilidade ou acceso centralizado. Privacidade suprema Antes Por outra banda, defende ataques - aqueles destinados a manipular, destruír ou rescatar os teus datos. Estes ataques ocupan a necesidade de vixilancia ou acceso de insiders. Impenetrable Security directo Considere o ataque de 2017 WannaCry ransomware que paralizou partes do Servizo Nacional de Saúde do Reino Unido (NHS). Máis de 60 trusts foron golpeados, algúns perdendo o acceso aos rexistros de pacientes, cancelando cirurxías e desviando ambulancias como sistemas críticos foron cifrados e mantidos reféns. Ou o ataque de ransomware de 2021 a Accenture, onde seis terabytes de datos propietarios foron exfiltrados e vazados polo grupo LockBit. A pesar dos esforzos de backup, a violación expuxo sistemas e datos do cliente, probando que mesmo a infraestrutura de clase empresarial non é inmune. Non defendendo un único sistema de forma máis agresiva, senón eliminando o sistema por completo. Ningunha copia completa dos teus datos existe nun só lugar. Cada fragmento está cifrado e almacenado en hosts operados de forma independente - o que fai que os ataques de ransomware e a manipulación directa sexan funcionalmente imposibles. Aínda que un host estea comprometido ou vaia fóra de liña, a arquitectura de redundancia e auto-cura de Sia garante o acceso ininterrompido e a integridade dos datos. Seguridade impenetrable Arquitectura de Sia: seguridade impenetrable por deseño A seguridade impenetrable non pode ser unha reflexión posterior - non é algo que se bolte nun sistema existente ou patch en máis tarde. Onde o almacenamento en nube tradicional depende de defender unha fortaleza - construír muros máis altos, pechaduras máis fortes e monitorización máis sofisticada - Sia abandona completamente a fortaleza. Isto é porque Sia foi construído sobre unha suposición fundamentalmente diferente: o único sistema verdadeiramente seguro é un sen nada que roubar en primeiro lugar. Con Sia, non hai paredes para romper, non hai portas para forzar a abrir, non hai chave para roubar. No canto de concentrar o control nas mans dun único provedor -onde erros, configuracións erradas ou ameazas de intrusos poden comprometer a millóns- Sia distribúe tanto o control como os datos a través dunha rede global de hosts de almacenamento independentes. En Sia, os teus ficheiros nunca existen nun só lugar. Nunca se sentan detrás dun perímetro esperando ser roto. En vez diso, cada ficheiro é cifrado no teu dispositivo - antes de que chegue á rede - e despois dividido en decenas de fragmentos usando a codificación de borrado. Estes fragmentos están espallados por hosts independentes en todo o mundo, ningún dos cales ten acceso ás túas claves de cifrado e ningún dos cales almacena datos suficientes para reconstruír algo significativo por si só. Pero a arquitectura de Sia non se detén en protexer os teus datos dos estraños, senón que tamén te protexe dos insiders.Onde os provedores tradicionais de nube dependen de administradores privilexiados e de paneis de control centralizados -os mesmos atacantes de sistemas están dirixidos unha e outra vez- Sia non ten ningunha porta de atrás.Non hai clave mestra.Non hai conta de raíz.Non hai empregados con acceso especial.A rede de Sia funciona sen intermediarios de confianza porque foi deseñada para nunca necesitalos. E onde os sistemas centralizados poden fallar catastróficamente -sexa a través de erro humano, ameaza de insider ou un erro de configuración como o incidente de 2024 de Google Cloud que levou á supresión accidental de toda a conta de UniSuper- a rede descentralizada de Sia asegura que ningún único erro poida reducir os seus datos. O protocolo de auto-curación de Sia detecta a perda e repara automaticamente o ficheiro redistribuíndo fragmentos perdidos a hosts saudables - todo sen intervención do usuario. Cada peza da arquitectura de Sia existe por unha razón: para garantir que os teus datos permanezan os teus: intangibles, indelebles e implacables. O futuro da seguridade na nube é inseguro O almacenamento en nube tradicional foi construído sobre a confianza - confianza na infraestrutura do provedor, confianza nos seus empregados e confianza na súa capacidade de manter os seus datos seguros. Sia substitúe a confianza pola proba. Asegura que os teus datos permanezan privados: cifrados, fragmentados e inaccesibles a ninguén máis que a ti. Supreme Privacy Asegura que os teus datos permanezan seguros: resilientes, auto-curables e inmunes a ataques ou fallos que comprometerían os sistemas tradicionais. Impenetrable Security Xuntos, non só ofrecen un mellor almacenamento en nube, senón que ofrecen un cambio fundamental na forma en que os datos están protexidos.Un modelo onde a privacidade está garantida polo deseño, onde a seguridade é aplicada pola propia rede e onde o control permanece sempre nas mans do usuario. References Gibbs, S. (2016, 31 de agosto). Dropbox hack leva a fuga de 68m contrasinais de usuarios en internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 de xuño). O ataque do ransomware do NHS esténdese por todo o mundo. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Inglaterra. (2023, 21 de abril). NHS Inglaterra conxunto de ferramentas de xestión de continuidade de negocios estudo de caso: ataque WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 de outubro). Accenture confirma a violación de datos despois do ataque de ransomware de agosto. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 de outubro). Accenture lanza máis luz sobre a violación de datos de agosto. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 de maio). Google Cloud explica como eliminou accidentalmente unha conta de cliente. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 de maio). Google Cloud elimina accidentalmente a conta en liña de UniSuper debido a ‘erros de configuración sen precedentes’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Este audio está producido na lingua orixinal da historia!

Demasiado longo; Ler

Download free Tech Leaders Productivity Report!

Sia redefine a seguridade na nube con privacidade suprema e protección impenetrable

About Author

COMENTARIOS

Etiquetas colgantes

ESTE ARTIGO FOI PRESENTADO EN

Related Stories

HackerNoon Decoded 2024: Celebrating Our Web3 Community!

R Systems BlogBook—Chapter 1: Round 2 is Now Open for Submissions🎉

HackerNoon Decoded 2024: Celebrating Our Programming Community!

HackerNoon Decoded 2024: Celebrating Our Life Hacking Community!

HackerNoon Decoded 2024: Celebrating Our Web3 Community!

R Systems BlogBook—Chapter 1: Round 2 is Now Open for Submissions🎉

HackerNoon Decoded 2024: Celebrating Our Programming Community!

HackerNoon Decoded 2024: Celebrating Our Life Hacking Community!

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps