Când vine vorba de protejarea datelor dvs. în cloud, conversația este adesea dominată de securitate - firewall-uri, controale de acces și protocoale de criptare concepute pentru a ține în afara actorilor răi. Arhitectura centralizată a serviciilor cloud tradiționale creează vulnerabilități de securitate care sunt adesea trecute cu vederea.Când un singur furnizor controlează infrastructura, gestionează cheile de criptare și stochează toate copiile datelor dvs., acel furnizor devine atât un gateway, cât și un singur punct de eșec. Acesta este motivul pentru care unele dintre cele mai dăunătoare incidente de securitate cloud din ultimii ani nu au fost rezultatul unor atacuri sofisticate – ci a unor simple erori de configurare, a amenințărilor de tip insider sau a întreruperilor catastrofale. în , am explorat modul în care Sia rezolvă problema confidențialității – asigurându-vă că numai dvs. puteți accesa vreodată datele. Fără chei, fără acces: un nou standard pentru protecția datelor în cloud Fără chei, fără acces: un nou standard pentru protecția datelor în cloud Adevărata protecție a datelor necesită mai mult decât să vă faceți fișierele invizibile - necesită să le faceți invulnerabile. Acest articol explorează următoarea evoluție a protecției stocării cloud: Acesta este modul în care Sia merge dincolo de apărarea convențională – eliminând punctele unice de eșec, descentralizând infrastructura și asigurând că datele dvs. rămân în siguranță, disponibile și reziliente chiar și în fața unui atac direct. Securitate impenetrabilă Confidențialitate supremă versus securitate impenetrabilă – doi piloni ai suveranității adevărate a datelor În timp ce confidențialitatea și securitatea sunt adesea discutate în același respirație, ele servesc scopurilor fundamentale diferite - mai ales în contextul stocării în cloud. Protejează utilizatorii de datele lor Acestea includ încălcări de date în masă, amenințări de tip insider sau supraveghere la nivel de stat – evenimente în care datele dvs. sunt expuse nu pentru că cineva v-a atacat direct, ci pentru că au exploatat entitatea centralizată pe care ați încredințat-o. Supreme Privacy indirectă Un exemplu clar este încălcarea Dropbox din 2012, care a dus la scurgerea a peste 68 de milioane de credențiale ale utilizatorilor. Cauza de bază? O parolă reutilizată a angajaților care a permis atacatorilor să se infiltreze în sistemele Dropbox și să obțină acces la datele contului de utilizator – o mare parte din aceasta stocată necriptată sau accesibilă angajaților la acea vreme. În acest caz, utilizatorii nu au fost direcționați în mod direct din cauza a cine sunt – ei erau pur și simplu parte a unei vulnerabilități mai largi, sistemice. rezolvă acest lucru asigurându-se că niciun furnizor, angajat sau platformă – chiar și sub coerciție – nu vă poate vedea sau scurge datele. părăsește dispozitivul, eliminând orice vizibilitate sau acces centralizat. Supremă intimitate Înainte Pe de altă parte, se apără împotriva atacuri – cele menite să manipuleze, să distrugă sau să răscumpere datele dvs. Aceste atacuri ocolește nevoia de supraveghere sau de acces intern. Impenetrable Security directă Luați în considerare atacul ransomware WannaCry din 2017 care a paralizat părți ale Serviciului Național de Sănătate al Regatului Unit (NHS). Mai mult de 60 de trusturi au fost lovite, unele pierzând accesul la înregistrările pacienților, anulând operațiile și deviind ambulanțele ca sisteme critice au fost criptate și ținute ostatici. Sau atacul ransomware din 2021 asupra Accenture, unde șase terabyte de date proprietare au fost exfiltrate și scurgeri de către grupul LockBit. În ciuda eforturilor de backup, încălcarea a expus sistemele și datele clientului, dovedind că chiar și infrastructura de nivel enterprise nu este imună. — nu prin apărarea unui singur sistem într-un mod mai agresiv, ci prin eliminarea completă a sistemului.Nu există o copie completă a datelor dvs. într-un singur loc. Fiecare fragment este criptat și stocat pe gazde operate independent – făcând ca atacurile ransomware și manipularea directă să fie imposibilă din punct de vedere funcțional. Chiar dacă un gazdă este compromis sau se îndepărtează, arhitectura de redundanță și auto-vindecare a Sia asigură accesul neîntrerupt și integritatea datelor. Securitate impenetrabilă Arhitectura Sia: Securitate impenetrabilă prin design Securitatea impenetrabilă nu poate fi o gândire ulterioară - nu este ceva pe care îl înfășurați într-un sistem existent sau încorporați mai târziu. În cazul în care stocarea în cloud tradițională se bazează pe apărarea unei cetăți - construirea de pereți mai înalți, încuietori mai puternice și monitorizare mai sofisticată - Sia abandonează cetatea complet. Acest lucru se datorează faptului că Sia a fost construită pe o ipoteză fundamental diferită: singurul sistem cu adevărat sigur este unul care nu are nimic de furat în primul rând. Cu Sia, nu există pereți pentru a sparge, nu există porți pentru a forța să se deschidă, nu există cheie pentru a fura. În loc să concentreze controlul în mâinile unui singur furnizor – în cazul în care erorile, erorile sau amenințările din interior pot compromite milioane – Sia distribuie atât controlul, cât și datele într-o rețea globală de gazde de stocare independente. Pe Sia, fișierele dvs. nu există niciodată într-un singur loc. Nu stau niciodată în spatele unui perimetru așteptând să fie sparte. În schimb, fiecare fișier este criptat pe dispozitivul dvs. - înainte de a ajunge vreodată la rețea - și apoi împărțit în zeci de fragmente folosind codarea ștergerii. Aceste fragmente sunt împrăștiate pe gazde independente din întreaga lume, dintre care niciunul nu are acces la cheile de criptare și niciunul nu stochează suficiente date pentru a reconstrui ceva semnificativ pe cont propriu. Chiar dacă mai multe gazde sunt compromise, atacatorii nu câștigă decât fragmente criptate - inutile fără cheia dvs. privată. Cu toate acestea, arhitectura Sia nu se oprește la protejarea datelor dvs. de către terți, ci vă protejează și de către terți.În cazul în care furnizorii tradiționali de cloud se bazează pe administratori privilegiați și panouri de control centralizate – aceleași sisteme care vizează atacatorii din nou și din nou – Sia nu are backdoor-uri.Nu există cheie principală.Nu există cont root.Nu există angajați cu acces special. Și în cazul în care sistemele centralizate pot eșua catastrofic – fie prin erori umane, amenințări de tip insider, fie printr-o eroare de configurare, cum ar fi incidentul Google Cloud din 2024 care a dus la ștergerea accidentală a întregului cont al UniSuper – rețeaua descentralizată a Sia asigură că nici o singură eroare nu vă poate aduce datele în jos. Dacă un host este compromis - sau dispare complet - rețeaua nu are nevoie de un administrator pentru a-l repara. protocolul de auto-vindecare Sia detectează pierderea și repară automat fișierul prin redistribuirea fragmentelor lipsă la gazde sănătoase - toate fără intervenția utilizatorului. Fiecare piesă a arhitecturii Sia există dintr-un singur motiv: pentru a vă asigura că datele dvs. rămân ale dvs. – intacte, nedetectabile și de neoprit. Viitorul securității cloud este nesigur Stocarea cloud tradițională a fost construită pe încredere – încredere în infrastructura furnizorului, încredere în angajații lor și încredere în capacitatea lor de a vă păstra datele în siguranță. Înlocuiește încrederea cu dovada. Asigurați-vă că datele dvs. rămân private - criptate, fragmentate și inaccesibile pentru oricine altcineva decât dvs. Supreme Privacy asigură că datele dvs. rămân în siguranță – reziliente, auto-vindecătoare și imune la atacuri sau eșecuri care ar compromite sistemele tradiționale. Impenetrable Security Împreună, acestea nu oferă doar o stocare mai bună în cloud – ele oferă o schimbare fundamentală în modul în care datele sunt protejate. Un model în care confidențialitatea este garantată prin proiectare, în care securitatea este impusă de rețeaua însăși și în care controlul rămâne întotdeauna în mâinile utilizatorului. References Gibbs, S. (2016, 31 august). Dropbox hack duce la scurgerea a 68m de parole de utilizator pe internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 iunie). Atacul ransomware NHS se răspândește în întreaga lume. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Anglia. (2023, 21 aprilie). NHS Anglia Business Continuity Management Toolkit studiu de caz: atacul WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 octombrie). Accenture confirmă încălcarea datelor după atacul ransomware august. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 octombrie). Accenture aruncă mai multă lumină asupra încălcării datelor din august. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 mai). Google Cloud explică cum a șters accidental un cont de client. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 mai). Google Cloud șterge accidental contul online al UniSuper din cauza unei ‘erori de configurare fără precedent’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Acest audio este produs în limba originală a poveștii!

Prea lung; A citi

Download free Tech Leaders Productivity Report!

Sia redefinește securitatea cloud cu confidențialitate supremă și protecție impenetrabilă

About Author

COMENTARII

Etichete suspendate

ACEST ARTICOL A FOST PREZENTAT IN

Related Stories

How Soon Can Google Investors Make Bank?

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Round 2 Results 🎉

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (3/1/2024)

Round the year with the stars by Garrett Putman Serviss - Table of Links

How Soon Can Google Investors Make Bank?

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Round 2 Results 🎉

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (3/1/2024)

Round the year with the stars by Garrett Putman Serviss - Table of Links

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps