Sia განახლება Cloud უსაფრთხოების უმაღლესი კონფიდენციალურობის და უძრავი დაცვის

როდესაც ეს მოიცავს თქვენი მონაცემების დაცვა Cloud- ში, კონტაქტი ხშირად იძლევა უსაფრთხოების – firewalls, ხელმისაწვდომობის კონტროლი, და encryption პროტოკები განკუთვნილია შენარჩუნება ცუდი მოთამაშეები. მაგრამ მიუხედავად იმისა, რომ ეს დაცვა მნიშვნელოვანია, ისინი ხშირად შექმნილია ცუდი საფუძველზე. ჩვეულებრივი ქსელის მომსახურების ცენტრალური არქიტექტურა ხელს უწყობს უსაფრთხოების შეუზღუდავი სიჩქარეებს. როდესაც ერთი მომწოდებელი კონტროლებს ინფრასტრუქტურის, მართავს კრეპტიზაციის კურსი და შენახავს თქვენი მონაცემების ყველა კუპები, ის მომწოდებელი გახდება ორივე gatewaykeeper და ერთ-ერთი ცუდი პოსტი. ეს არის მიზეზი, რომ ზოგიერთი ყველაზე ეფექტური cloud უსაფრთხოების incidents ბოლო წლების განმავლობაში არ იყო შედეგები მოწინავე სატვირთო - მაგრამ მარტივი შეცდომები, Insider რისკები, ან სატვირთო სატვირთო. და , ჩვენ შეამოწმოთ, თუ როგორ Sia გადაწყვეტილებებს კონფიდენციალურობის პრობლემას - უზრუნველყოს, რომ მხოლოდ თქვენ შეგიძლიათ მიიღოთ თქვენი მონაცემები. მაგრამ კონფიდენციალურობა არის მხოლოდ ნაწილი გადაწყვეტილება. No Keys, No Access: ახალი სტანდარტი Cloud Data Protection No Keys, No Access: ახალი სტანდარტი Cloud Data Protection რეალური მონაცემთა დაცვა მოითხოვს უფრო მეტი, ვიდრე თქვენი ფაილი უახლესი - ეს მოითხოვს მათ უახლესი. ამ სტატიაში განიხილება Cloud Storage დაცვის შემდეგი განვითარება: ეს არის, თუ როგორ Sia გააუმჯობესებს კონტაქტური დაცვა - გააუმჯობესება ერთჯერადი დატვირთვა, დეტალაციის ინფრასტრუქტურა, და უზრუნველყოფს, რომ თქვენი მონაცემები უსაფრთხოა, ხელმისაწვდომია, და რეზოლუციური, მაშინაც კი, როდესაც პირდაპირი დატვირთვა. უძრავი უსაფრთხოება უმაღლესი კონფიდენციალურობის vs. უპირატესობა უსაფრთხოების - ორი ფოლადები რეალური მონაცემთა სუპერატურა მიუხედავად იმისა, რომ კონფიდენციალურობის და უსაფრთხოების შესახებ ხშირად განიხილება იგივე სართულზე, ისინი ძირითადად განსხვავებული მიზნებს მომსახურებენ - განსაკუთრებით Cloud Storage კონტაქტში. დაცვა მომხმარებელს მათი მონაცემები ეს მოიცავს მაქსიმალური მონაცემთა შეშფოთება, ინდივიდუალური რისკები, ან სახელმწიფო დონეზე მონიტორინგი - მოვლენები, სადაც თქვენი მონაცემები შეშფოთება არ არის, რადგან ვინმეს პირდაპირი შეშფოთებული თქვენ, არამედ, რადგან ისინი შეშფოთებული კონტაქტი, რომელიც თქვენ გაქვთ. Supreme Privacy პირდაპირი როგორც ჩვეულებრივი მაგალითია, 2012 წელს Dropbox- ის შეცდომა, რომელიც გამოწვევა მეტი 68 მილიონი მომხმარებლის საკრედიტო მონაცემების გაქირავება. ძირითადი მიზეზი? ერთხელ გამოიყენებული თანამშრომელი password, რომელიც გაძლევთ საშუალებას შეუწყოს Dropbox- ის სისტემები და მიიღოს ხელმისაწვდომობა მომხმარებლის ანგარიშის მონაცემებს - ბევრი მასშტაბით შეინახა არკრედიტირებული ან ხელმისაწვდომი თანამშრომლები. ამ შემთხვევაში, მომხმარებელს არ იყო პირდაპირი მიზნით, რადგან ისინი არიან – ისინი უბრალოდ იყო ნაწილი ფართო, სისტემური შეუზღუდავი. ეს გადაწყვეტა უზრუნველყოფს, რომ ნებისმიერი მომწოდებელი, თანამშრომელი, ან პლატფორმა – მაშინაც კი, როგორც მოცულობა – არასოდეს შეუძლია თქვენი მონაცემები ნახოთ ან გატვირთოთ. თქვენი მოწყობილობა დააყენებს ნებისმიერი ცენტრიზებული მიმოხილვა ან ხელმისაწვდომობა. უმაღლესი კონფიგურაცია სანამ გარდა ამისა, ის თავმჯდომარე Attacks – ის, რომელიც განკუთვნილია შეუზღუდავი, გაქირავების, ან გაქირავების თქვენი მონაცემები. ეს Attacks შეუზღუდავი საჭიროება მონიტორინგი ან Insider ხელმისაწვდომობა. ისინი გაქვთ პირდაპირი თქვენი სისტემები. Impenetrable Security პირდაპირი 2017 წელს WannaCry ransomware- ის თავმჯდომარე, რომელიც ბრიტანეთის ეროვნული ჯანმრთელობის მომსახურების (NHS) ნაწილებს შეუზღუდა. 60-ზე მეტი trusts შეხვდა, ზოგიერთი დაკარგა ხელმისაწვდომობის პაციენტების დოკუმენტებს, ოპერაციებს და საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი საღებავი. ან 2021 ransomware attack on Accenture, სადაც Six terabytes of proprietary data were exfiltrated and leaked by the LockBit group. მიუხედავად backup efforts, შეშფოთება გააჩნია კლიენტების სისტემები და მონაცემები, რათა უზრუნველყოს, რომ even enterprise-grade infrastructure is not immune. — არა მხოლოდ ერთი სისტემის დაცვა, არამედ სისტემის მთლიანად გააუმჯობესება. თქვენი მონაცემების სრული კუპია არ არსებობს ერთი ადგილას. თითოეული ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართო ფართ უძრავი უსაფრთხოება Sia- ის არქიტექტურა: საიმედო უსაფრთხოება დიზაინით Impenetrable უსაფრთხოება არ შეიძლება იყოს afterthought - ეს არ არის არაფერი, რაც თქვენ ბოლტზე existing სისტემა ან patch later. ეს უნდა იყოს ინტეგრირებული სისტემაში from ground up. მიუხედავად იმისა, რომ ტრადიციული Cloud Storage დამოკიდებულია fortress- ის დაცვაზე - მაღალი კედლები, უფრო ძლიერი კედლები და უფრო მოწინავე მონიტორინგი - Sia მთლიანად დატოვებს fortress. ეს იმიტომ, რომ Sia შეიქმნა ძირითადად განსხვავებული მიმოხილვა: ერთ-ერთი ნამდვილად უსაფრთხო სისტემა არის ის, რომელიც არ აქვს არაფერი, რომ გაქირავდეს. Sia- სთან ერთად, არ არსებობს ხაზები, რომ შეხვდეს, არ არსებობს პორტები, რომ მოცულობა გახსნას, არ არსებობს master key to steal. მდებარეობა კონტროლის კონცენტრაცია ერთ-ერთი მომწოდებელი – სადაც შეცდომები, შეცდომა კონფიგურაცია, ან Insider რისკები შეიძლება შეუზღუდავი მილიონები – Sia გაფართოებს ორივე კონტროლის და მონაცემები მთელი გლობალური ქსელის Independent Storage Hosts. არ არსებობს ცენტრალური საავტომობილო მიზნით. არ არის უპირატესობრივი ხელმისაწვდომობა აღჭურვილობა. ქსელის უზრუნველყოფს საკუთარი უსაფრთხოება – შეუზღუდავი cryptocurrency წესები და ეკონომიკური ინტიმენტები. Sia- ში, თქვენი ფაილი არასდროს არ არსებობს ერთი ადგილას. ისინი არასდროს არ მდებარეობს გარშემო დაველოდოთ, რომ შეხვდეს. გარდა ამისა, თითოეული ფაილი იკრიბება თქვენს მოწყობილობზე – სანამ ეს არ შეხვდება ქსელის – და შემდეგ გაზიარებს დონეზე დონეზე, გამოყენებით გაზიარების კოდირების გამოყენებით. ეს დონეები გაზიარებული არიან დამოუკიდებელი სასტუმროებს მთელს მსოფლიოში, მათ შორის არ არის ხელმისაწვდომი თქვენი კრეპტირების კურსი, და არ არის საკმარისი მონაცემები, რათა გადარჩინოთ რაიმე მნიშვნელობა. მიუხედავად იმისა, რომ მრავალჯერადი სასტუმროები შეუზღუდულია, შეუზღუდავი არ მიიღებს არაფერი მაგრამ Sia- ის არქიტექტურა არ დასრულდება თქვენი მონაცემების დაცვისთვის გარეგნელებსგან – ეს დაიცავს თქვენ ინტენსიერებსგან. სადაც ტრადიციული ქსელის მომწოდებლები დამოკიდებულია მორგებული ადმინისტრატორებსა და ცენტრალური კონტროლის პანელებს – იგივე სისტემების დაჯავშნაებს უახლესი დროს – Sia- ს არ აქვს backdoor. არ არსებობს master key. არ არსებობს root ანგარიშები. არ არსებობს თანამშრომელი სპეციალური ხელმისაწვდომობისთვის. Sia- ის ქსელის მუშაობა არ არის საიმედო მეშვეობით, რადგან იგი განკუთვნილია, რომ მათ არასდროს არ უნდა. და სადაც ცენტრირებული სისტემები შეიძლება ცუდი - თუ არა ადამიანის შეცდომა, ინდივიდუალური რისკი, ან შეცდომა კონფიგურაცია, როგორიცაა 2024 Google Cloud incident, რომელიც გამოწვეულია UniSuper- ის მთელი ანგარიშის ცუდი - Sia decentralized ქსელის უზრუნველყოფს, რომ არ არის ერთი შეცდომა შეუძლია თქვენი მონაცემები. Sia- ის თვითმმართველობის მკურნალობის პროტოკოლოგია იპოვებს დაკარგულება და ავტომატურად გადარჩენა ფაილი, გადარჩენა დაკარგული ფართები ჯანმრთელობის ჰოსტებს - ყველა მომხმარებლის შეუზღუდავი. თითოეული Sia არქიტექტურა არსებობს ერთი მიზეზი: უზრუნველყოს თქვენი მონაცემები შენარჩუნება - არქიტექტუალური, არქიტექტუალური, და არქიტექტუალური. Cloud უსაფრთხოების მომავალი არ არის საიმედო ტრადიციული Cloud Storage შეიქმნა Trust - Trust მომწოდებლის ინფრასტრუქტურის, Trust მათი თანამშრომლები, და Trust მათი უნარი შენარჩუნება თქვენი მონაცემები უსაფრთხო. სინამდვილეში სინამდვილეში სინამდვილეში სინამდვილეში სინამდვილეში სინამდვილეში უზრუნველყოფს თქვენი მონაცემებს პირდაპირი – ჩაწერილი, ფართო და არ არის ხელმისაწვდომი ვინმეს, ვიდრე თქვენ. Supreme Privacy უზრუნველყოფს თქვენი მონაცემების უსაფრთხოება – რეზოლუციური, თვითმართველობის მკურნალობა, და თავმჯდომარე თავმჯდომარე ან ცუდი, რომელიც შეუზღუდავი ტრადიციული სისტემები. Impenetrable Security ერთად, ისინი არა მხოლოდ უზრუნველყოფს უკეთესი cloud storage - ისინი უზრუნველყოფს ძირითადი ცვლილება, თუ როგორ მონაცემები დაცულია. მოდელი, სადაც კონფიდენციალურობის უზრუნველყოფს დიზაინი, სადაც უსაფრთხოების უზრუნველყოფს ქსელის თავს, და სადაც კონტროლი ყოველთვის ხელმისაწვდომია მომხმარებელს. ეს არის მომავალი cloud უსაფრთხოების - არ არის სისტემა, რომელიც შექმნილია Trust, მაგრამ სისტემა, რომელიც არ სჭირდება. References Gibbs, S. (2016, აგვისტო 31). Dropbox hack იწვევს გაქირავება 68m მომხმარებლის password ინტერნეტში. Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, ივნისი 5). NHS ransomware attack გაფართოება მსოფლიოში. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS ინგლისაში. (2023, აპრილი 21). NHS ინგლისაში ბიზნეს კონფიდენციალურობის მართვის ინსტრუმენტები: WannaCry attack. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, ოქტომბერი 15). Accenture კონფიგურაცია მონაცემთა შეჩერების შემდეგ ოქტომბერი ransomware attack. Bleeping კომპიუტერი. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, ოქტომბერი 15). Accenture იღებს უფრო სინათლის აგვისტოში მონაცემთა შეშფოთება. ტექნიკური მიზნით. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, მაისი 30). Google Cloud გვიჩვენებს, თუ როგორ ნაცვლად გაქვთ მომხმარებლის ანგარიში. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Google Cloud- ის ონლაინ ანგარიშის გაზაფხულზე UniSuper- ის ონლაინ ანგარიშის გაზაფხულზე გაზაფხულზე გაზაფხულზე გაზაფხულზე. The Guardian. https://www.theguardian.com/australia-news/article/2024/May/09/unisuper-google-cloud-issue-account-access