Quando si tratta di proteggere i dati nel cloud, la conversazione è spesso dominata dalla sicurezza – firewall, controlli di accesso e protocolli di crittografia progettati per tenere fuori i cattivi attori. L'architettura centralizzata dei servizi cloud tradizionali crea debolezze di sicurezza che spesso vengono trascurate.Quando un singolo provider controlla l'infrastruttura, gestisce le chiavi di crittografia e memorizza tutte le copie dei dati, quel provider diventa sia un gateway che un unico punto di guasto. Ecco perché alcuni degli incidenti di sicurezza cloud più dannosi degli ultimi anni non sono stati il risultato di attacchi sofisticati, ma di semplici errori di configurazione, minacce insider o interruzioni catastrofiche. in , abbiamo esplorato come Sia risolve il problema della privacy - assicurando che solo tu possa mai accedere ai tuoi dati. Nessuna chiave, nessun accesso: un nuovo standard per la protezione dei dati cloud Nessuna chiave, nessun accesso: un nuovo standard per la protezione dei dati cloud La vera protezione dei dati richiede molto di più che rendere i file invisibili – richiede di renderli invulnerabili. Questo articolo esplora la prossima evoluzione della protezione del cloud storage: Questo è il modo in cui Sia va al di là delle difese convenzionali – eliminando singoli punti di guasto, decentralizzando l’infrastruttura e assicurando che i tuoi dati rimangano sicuri, disponibili e resilienti anche di fronte a un attacco diretto. Sicurezza impenetrabile Privacy suprema vs. sicurezza impenetrabile: due pilastri della vera sovranità dei dati Mentre privacy e sicurezza sono spesso discusse nello stesso respiro, servono a scopi fondamentalmente diversi - specialmente nel contesto del cloud storage. Proteggere gli utenti dai loro dati Questo include violazioni di dati di massa, minacce di insider o sorveglianza a livello di stato - eventi in cui i tuoi dati sono esposti non perché qualcuno ti ha attaccato direttamente, ma perché hanno sfruttato l'entità centralizzata che hai affidato. Supreme Privacy indirettamente Un chiaro esempio è la violazione di Dropbox del 2012, che ha portato alla perdita di più di 68 milioni di credenziali di utenti.La causa principale? Una password di dipendente riutilizzata che ha permesso agli attaccanti di infiltrarsi nei sistemi di Dropbox e ottenere accesso ai dati dell'account utente - gran parte di esso archiviato non crittografato o accessibile ai dipendenti all'epoca. In questo caso, gli utenti non erano direttamente mirati a causa di chi erano - erano semplicemente parte di una vulnerabilità più ampia e sistemica. Risolve questo problema assicurando che nessun fornitore, dipendente o piattaforma – anche sotto coercizione – possa mai vedere o divulgare i tuoi dati. lasciare il dispositivo, eliminando qualsiasi visibilità o accesso centralizzato. Privacy Suprema prima D’altra parte, si difende contro attacchi – quelli intesi a manipolare, distruggere o riscatto i tuoi dati. Questi attacchi eludono la necessità di sorveglianza o di accesso degli insider. Impenetrable Security diretta Considerare l'attacco del ransomware WannaCry del 2017 che ha paralizzato parti del servizio sanitario nazionale del Regno Unito (NHS). Più di 60 trust sono stati colpiti, alcuni perdendo l'accesso ai documenti dei pazienti, annullando le operazioni e deviando ambulanze come sistemi critici sono stati crittografati e tenuti ostaggi. O l'attacco ransomware del 2021 su Accenture, in cui sei terabyte di dati proprietari sono stati filtrati e rilasciati dal gruppo LockBit. Nonostante gli sforzi di backup, la violazione ha esposto sistemi e dati client, dimostrando che anche l'infrastruttura di livello aziendale non è immune. - non difendendo un singolo sistema in modo più aggressivo, ma rimuovendo completamente il sistema. Nessuna copia completa dei tuoi dati esiste in un unico luogo. Ogni frammento è crittografato e archiviato su host gestiti indipendentemente - rendendo impossibili gli attacchi ransomware e la manipolazione diretta. Anche se un host è compromesso o va offline, l'architettura di redundanza e auto-curazione di Sia garantisce l'accesso ininterrotto e l'integrità dei dati. Sicurezza impenetrabile L’architettura di Sia: sicurezza impenetrabile per design Impenetrabile Sicurezza non può essere una riflessione - non è qualcosa che si bolta su un sistema esistente o patch in più tardi. Dove il tradizionale cloud storage si basa sulla difesa di una fortezza - costruire muri più alti, serrature più forti e monitoraggio più sofisticato - Sia abbandona completamente la fortezza. Questo perché Sia è stato costruito su un presupposto fondamentalmente diverso: l'unico sistema veramente sicuro è quello senza nulla da rubare in primo luogo. Con Sia, non ci sono muri da rompere, non ci sono porte da aprire, non ci sono chiavi da rubare. Invece di concentrare il controllo nelle mani di un singolo fornitore – dove errori, errori o minacce interne possono compromettere milioni – Sia distribuisce sia il controllo che i dati in una rete globale di host di archiviazione indipendenti. Su Sia, i tuoi file non esistono mai in un posto. Non si trovano mai dietro un perimetro in attesa di essere violati. Invece, ogni file è crittografato sul tuo dispositivo – prima che tocchi mai la rete – e poi diviso in dozzine di frammenti utilizzando la codifica di cancellazione. Questi frammenti sono dispersi su host indipendenti in tutto il mondo, nessuno dei quali ha accesso alle tue chiavi di crittografia, e nessuno dei quali memorizza abbastanza dati per ricostruire qualcosa di significativo da solo. Anche se più host sono compromessi, gli aggressori non guadagnano altro che frammenti crittografati – inutili senza la tua chiave privata. Ma l’architettura di Sia non si ferma a proteggere i tuoi dati dagli estranei, ma ti protegge anche dagli insider.Dove i fornitori di cloud tradizionali si affidano a amministratori privilegiati e pannelli di controllo centralizzati – gli stessi attaccanti dei sistemi mirano ancora e ancora – Sia non ha una backdoor.Non c’è una chiave principale.Non c’è un account root.Nessun dipendente con accesso speciale.La rete di Sia funziona senza intermediari affidabili perché è stata progettata per non averne mai bisogno. E dove i sistemi centralizzati possono fallire catastroficamente – sia attraverso un errore umano, una minaccia di insider o un errore di configurazione come l’incidente Google Cloud del 2024 che ha portato alla cancellazione accidentale dell’intero account di UniSuper – la rete decentralizzata di Sia assicura che nessun singolo errore possa ridurre i tuoi dati. Se un host è compromesso - o scompare completamente - la rete non ha bisogno di un amministratore per correggerlo. il protocollo di auto-cura di Sia rileva la perdita e ripara automaticamente il file ridistribuendo i frammenti mancanti a host sani - tutto senza intervento utente. Ogni pezzo dell’architettura di Sia esiste per una ragione: per garantire che i tuoi dati rimangano tuoi – intattabili, indelebili e indelebili. Il futuro della sicurezza cloud è incredibile Il tradizionale cloud storage è stato costruito sulla fiducia: fiducia nell'infrastruttura del provider, fiducia nei propri dipendenti e fiducia nella loro capacità di mantenere i dati al sicuro. Sia sostituisce la fiducia con la prova Assicura che i tuoi dati rimangano privati - crittografati, frammentati e inaccessibili a nessuno tranne a te. Supreme Privacy Assicura che i tuoi dati rimangano al sicuro: resilienti, auto-curabili e immuni agli attacchi o ai guasti che comprometterebbero i sistemi tradizionali. Impenetrable Security Insieme, non offrono solo un migliore storage cloud, offrono un cambiamento fondamentale nel modo in cui i dati sono protetti. Un modello in cui la privacy è garantita dal design, in cui la sicurezza è applicata dalla rete stessa e dove il controllo rimane sempre nelle mani dell'utente. References Gibbs, S. (2016, 31 agosto). Dropbox hack porta alla perdita di 68m di password utente su Internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 giugno). NHS attacco ransomware si diffonde in tutto il mondo. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Inghilterra. (2023, 21 aprile). NHS Inghilterra toolkit di gestione della continuità aziendale studio di caso: attacco WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 ottobre). Accenture conferma violazione dei dati dopo attacco ransomware agosto. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 ottobre). Accenture getta più luce sulla violazione dei dati di agosto. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 maggio). Google Cloud spiega come ha accidentalmente cancellato un account cliente. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 maggio). Google Cloud cancella accidentalmente l’account online di UniSuper a causa di “errore di configurazione senza precedenti”. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Questo audio è prodotto nella lingua originale della storia!

Troppo lungo; Leggere

Download free Tech Leaders Productivity Report!

Sia ridefinisce la sicurezza cloud con privacy suprema e protezione impenetrabile

About Author

COMMENTI

CARTELLINI

QUESTO ARTICOLO È STATO PRESENTATO IN

Related Stories

Arron Goolsbey Talks Future of Gaming with AI and Blockchain at Mythical Games

How to Mint Your Name.HackerNoon Web3 Identity Namespace

Raggiungi più lettori! POTENZIA la tua storia su HackerNoon

10 Reasons Why Publishing on HackerNoon Will Skyrocket Your Reach and Impact

Arron Goolsbey Talks Future of Gaming with AI and Blockchain at Mythical Games

How to Mint Your Name.HackerNoon Web3 Identity Namespace

Raggiungi più lettori! POTENZIA la tua storia su HackerNoon

10 Reasons Why Publishing on HackerNoon Will Skyrocket Your Reach and Impact

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps