Kur bëhet fjalë për të mbrojtur të dhënat tuaja në cloud, biseda shpesh dominon nga siguria – firewalls, kontrollet e qasjes dhe protokollet e kodimit të dizajnuara për të mbajtur aktorët e këqij jashtë. Arkitektura e centralizuar e shërbimeve tradicionale cloud krijon dobësi të sigurisë që shpesh neglizhohen.Kur një ofrues i vetëm kontrollon infrastrukturën, menaxhon çelësat e enkriptimit dhe ruan të gjitha kopjet e të dhënave tuaja, ky ofrues bëhet si një portier dhe një pikë e vetme e dështimit. Kjo është arsyeja pse disa nga incidentet më të dëmshme të sigurisë në cloud në vitet e fundit nuk kanë qenë rezultat i sulmeve të sofistikuara – por gabime të thjeshta, kërcënime të brendshme ose ndërprerje katastrofike. në , ne shqyrtuam se si Sia zgjidh problemin e privatësisë - duke siguruar që vetëm ju ndonjëherë mund të hyni në të dhënat tuaja. Asnjë çelës, asnjë qasje: Një standard i ri për mbrojtjen e të dhënave në cloud Asnjë çelës, asnjë qasje: Një standard i ri për mbrojtjen e të dhënave në cloud Mbrojtja e vërtetë e të dhënave kërkon më shumë se sa t’i bëni skedarët tuaj të padukshëm – kërkon t’i bëni ata të padëmshëm. Ky artikull shqyrton evolucionin e ardhshëm të mbrojtjes së ruajtjes në cloud: Kjo është mënyra se si Sia shkon përtej mbrojtjeve konvencionale – duke eliminuar pikat e dështimit, duke decentralizuar infrastrukturën dhe duke siguruar që të dhënat tuaja të mbeten të sigurta, të disponueshme dhe të qëndrueshme edhe përballë sulmeve të drejtpërdrejta. Siguria e padepërtueshme Privatësia Supreme vs. Siguria e Paprekur – Dy shtyllat e Sovranitetit të Vërtetë të të Dhënave Ndërsa privatësia dhe siguria shpesh diskutohen në të njëjtën frymë, ato shërbejnë qëllime thelbësisht të ndryshme - veçanërisht në kontekstin e ruajtjes në cloud. Mbrojtja e përdoruesve nga të dhënat Kjo përfshin shkelje masive të të dhënave, kërcënime të brendshme ose mbikëqyrje në nivel shtetëror – ngjarje ku të dhënat tuaja janë ekspozuar jo sepse dikush ju ka sulmuar drejtpërdrejt, por sepse ata kanë shfrytëzuar entitetin e centralizuar që ju keni besuar me të. Supreme Privacy indirekte Një shembull i qartë është shkelja e Dropbox në vitin 2012, e cila çoi në rrjedhjen e më shumë se 68 milionë identifikuesve të përdoruesve. shkaku kryesor? Një fjalëkalim i ri-përdorur i punonjësve që lejoi sulmuesit të infiltronin sistemet e Dropbox dhe të fitonin qasje në të dhënat e llogarive të përdoruesve – shumë prej tyre u ruajtën të pashfrytëzuara ose të arritshme për punonjësit në atë kohë. Në këtë rast, përdoruesit nuk u shënjestruan drejtpërdrejt për shkak të atyre që ishin – ata ishin thjesht pjesë e një vulnerabiliteti më të gjerë sistemik. zgjidh këtë duke siguruar që asnjë ofrues, punonjës ose platformë - madje edhe nën detyrim - kurrë nuk mund të shohë ose të rrjedhë të dhënat tuaja. me Sia, të dhënat tuaja kodohen, fragmentohen dhe shpërndahen ajo largohet nga pajisja juaj, duke eliminuar çdo vizibilitet të centralizuar ose qasje. Privatësia Supreme më parë Në anën tjetër, ai mbron kundër sulmet – ato që synojnë të manipulojnë, shkatërrojnë ose shpengojnë të dhënat tuaja.Këto sulme shmangin nevojën për mbikëqyrje ose qasje të brendshme. Impenetrable Security drejtpërdrejtë Konsideroni sulmin e 2017 WannaCry ransomware që paralizoi pjesë të Shërbimit Kombëtar të Shëndetësisë (NHS) të Mbretërisë së Bashkuar. më shumë se 60 besime u goditën, disa humbën qasje në të dhënat e pacientëve, anuluan operacionet dhe shmangën ambulancat pasi sistemet kritike u koduan dhe u mbajtën peng. Ose sulmi i 2021 ransomware në Accenture, ku gjashtë terabajt të të dhënave pronësore u eksfiltruan dhe u rrjedhin nga grupi LockBit. Pavarësisht përpjekjeve të backup, thyerja ekspozoi sistemet dhe të dhënat e klientit, duke provuar se edhe infrastruktura e nivelit të ndërmarrjes nuk është imune. - jo duke mbrojtur një sistem të vetëm më agresivisht, por duke hequr sistemin plotësisht. Asnjë kopje e plotë e të dhënave tuaja nuk ekziston në një vend. Çdo fragment është i koduar dhe ruajtur në hostet e operuara në mënyrë të pavarur - duke e bërë sulmet e ransomware dhe manipulimin e drejtpërdrejtë funksional të pamundur. Edhe nëse një host është kompromentuar ose shkon offline, arkitektura e integruar e redundancës dhe vetë-shërimit e Sia siguron qasje të pandërprerë dhe integritet të të dhënave. Siguria e padepërtueshme Arkitektura e Sia: Siguria e padepërtueshme nga dizajni Siguria e padepërtueshme nuk mund të jetë një mendim pas — kjo nuk është diçka që ju bolt në një sistem ekzistues ose patch në më vonë. Ku ruajtja tradicionale në cloud mbështetet në mbrojtjen e një kështjelle - ndërtimin e mureve më të larta, blloqet më të forta dhe monitorimin më të sofistikuar - Sia braktis kështjellën plotësisht. Kjo është për shkak se Sia është ndërtuar mbi një supozim thelbësisht të ndryshëm: sistemi i vetëm me të vërtetë i sigurt është ai pa asgjë për të vjedhur në vend të parë. Me Sia, nuk ka mure për të thyer, nuk ka porta për të forcuar hapjen, nuk ka çelës master për të vjedhur. Në vend që të përqendrojë kontrollin në duart e një ofruesi të vetëm – ku gabimet, keqkonfigurimet ose kërcënimet e brendshme mund të kompromentojnë miliona – Sia shpërndan të dy kontrollin dhe të dhënat në një rrjet global të hostëve të pavarur të ruajtjes. Në Sia, skedarët tuaj kurrë nuk ekzistojnë në një vend. Ata kurrë nuk rrinë prapa një perimetri duke pritur për t'u thyer. Në vend të kësaj, çdo skedar është i koduar në pajisjen tuaj - para se të prekë ndonjëherë rrjetin - dhe pastaj ndahet në dhjetëra fragmente duke përdorur kodimin e fshirjes. Këto fragmente janë të shpërndara në hostet e pavarura në mbarë botën, asnjëri prej të cilëve nuk ka qasje në çelësat tuaja të kodimit, dhe asnjëri prej të cilëve nuk ruan të dhëna të mjaftueshme për të rindërtuar ndonjë gjë kuptimplotë në vetvete. Edhe nëse hostet e shumta janë kompromentuar, sulmuesit fitojnë asgjë tjetër përveç fragmenteve të koduara - të padobishme pa ç Por arkitektura e Sia nuk ndalet në mbrojtjen e të dhënave tuaja nga të huajt – ajo ju mbron edhe nga të brendshmit. ku ofruesit tradicionale të cloud mbështeten në administratorët e privilegjuar dhe panelet e kontrollit të centralizuar – të njëjtët sulmues të sistemit synojnë përsëri dhe përsëri – Sia nuk ka derë prapa. nuk ka çelës master. nuk ka llogari rrënjë. nuk ka punonjës me qasje të veçantë. rrjeti i Sia punon pa ndërmjetës të besuar sepse është projektuar që kurrë të mos kenë nevojë për ta. Dhe ku sistemet e centralizuara mund të dështojnë në mënyrë katastrofike - qoftë përmes gabimit njerëzor, kërcënimit të brendshëm, ose një keqkonfigurimi si incidenti 2024 Google Cloud që çoi në fshirjen aksidentale të të gjithë llogarisë së UniSuper - rrjeti i decentralizuar i Sia siguron që asnjë gabim i vetëm nuk mund të sjellë të dhënat tuaja poshtë. Nëse një host është kompromentuar - ose zhduket plotësisht - rrjeti nuk ka nevojë për një administrator për ta rregulluar atë. protokollin e vetë-shërimit të Sia zbulon humbjen dhe riparon automatikisht skedarin duke rishpërndarë fragmente që mungojnë në hosts të shëndetshëm - të gjitha pa ndërhyrjen e përdoruesit. Çdo pjesë e arkitekturës së Sia ekziston për një arsye: për të siguruar që të dhënat tuaja të mbeten të juaja – të paprekur, të pashpjegueshme dhe të pandalshme. E ardhmja e sigurisë në cloud është e pasigurt Ruajtja tradicionale në cloud është ndërtuar mbi besimin – besimin në infrastrukturën e ofruesit, besimin në punonjësit e tyre dhe besimin në aftësinë e tyre për të mbajtur të dhënat tuaja të sigurta. Besimi zëvendësohet me dëshmi. siguron që të dhënat tuaja të mbeten private - të koduara, të fragmentuara dhe të padisponueshme për askënd përveç jush. Supreme Privacy siguron që të dhënat tuaja të mbeten të sigurta – të qëndrueshme, të vetë-shërueshme, dhe të paqëndrueshme ndaj sulmeve ose dështimeve që do të kompromentojnë sistemet tradicionale. Impenetrable Security Së bashku, ata nuk ofrojnë vetëm ruajtje më të mirë në cloud – ata ofrojnë një ndryshim themelor në mënyrën se si të dhënat janë të mbrojtura. Një model ku privatësia është e garantuar nga dizajni, ku siguria është e zbatuar nga vetë rrjeti, dhe ku kontrolli gjithmonë mbetet në duart e përdoruesit. References Gibbs, S. (2016, gusht 31). Dropbox hack çon në rrjedhjen e 68m fjalëkalimet e përdoruesve në internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 qershor). Sulmi NHS ransomware përhapet në mbarë botën. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Angli. (2023, 21 prill). Instrumentet e menaxhimit të vazhdimësisë së biznesit të NHS Angli: Studimi i rastit i sulmit WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 tetor). Accenture konfirmon thyerjen e të dhënave pas sulmit të gushtit ransomware. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 tetor). Accenture hedh më shumë dritë mbi thyerjen e të dhënave të gushtit. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 maj). Google Cloud shpjegon se si aksidentalisht fshiu një llogari të klientit. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 maj). Google Cloud aksidentalisht fshin llogarinë online të UniSuper për shkak të ‘konfigurimit të gabuar të paparë’. The Guardian. https://www.theguardian.com/australia-news/article/2024/May/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Kjo audio është prodhuar në gjuhën origjinale të tregimit!

Shume gjate; Te lexosh

Download free Tech Leaders Productivity Report!

Sia redefinon sigurinë në cloud me privatësinë supreme dhe mbrojtjen e paprekur

About Author

KOMENTE

VARUR TAGS

KY ARTIKU U PARAQIT NË

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps