Kapag nag-aalok sa proteksyon ng iyong data sa cloud, ang konversasyon ay karaniwang dominado ng seguridad - firewalls, access controls, at encryption protocols na dinisenyo upang matatagpuan ang mga bad actors out. Ang centralized architecture ng mga tradisyonal na mga serbisyo ng cloud ay lumikha ng mga kakayahan sa seguridad na karaniwang inilabas. Kapag ang isang single provider ay kontrolin ang infrastructure, mag-manage ang mga key ng encryption, at i-storage ang lahat ng mga kopya ng iyong data, ang provider na ito ay isang gatekeeper at isang single point of failure. Ito ang dahilan kung bakit ang ilan sa mga pinaka-matagalang incidente sa seguridad ng cloud sa mga nakaraang taon ay hindi ang resulta ng mga sophisticated mga pag-atake - ngunit simpleng misconfigurations, insider threats, o catastrophic disruptions. sa Nagsimula kami sa pag-aaral kung paano ang Sia ay nag-solve ang problema ng privacy - upang matugunan na lamang ang iyong mga data ay maaaring i-access ang iyong data. Walang Keys, Walang Access: Isang Bagong Standard para sa Cloud Data Protection Walang Keys, Walang Access: Isang Bagong Standard para sa Cloud Data Protection Ang tunay na proteksyon ng data ay nangangailangan ng higit pa sa paggawa ng iyong mga file invisible - ito ay nangangailangan ng paggawa ng mga ito invulnerable. Ang artikulong ito ay nag-eksplore ang susunod na evolution ng proteksyon ng cloud storage: Ito ang paraan kung saan ang Sia ay lumapit sa higit sa mga konvensyonal na defenses - i-eliminate single points of failure, pag-decentralize ang infrastructure, at matatagpuan na ang iyong data ay matatagpuan, magagamit, at resilient kahit sa sasakyan ng direct attack. Impenetrable ang seguridad Supreme Privacy vs. Impenetrable Security - Dalawang Pilar ng True Data Sovereignty Habang privacy at seguridad ay karaniwang tinutukoy sa parehong huli, sila ay nagtatrabaho sa mga fundamentally iba pang mga layunin - lalo na sa konteksto ng cloud storage. Protect ang mga gumagamit mula sa mga data Halimbawa, ito ay naglalaman ng mga mass data breaches, insider threats, o state-level surveillance - mga kaganapan kung saan ang iyong data ay eksponed hindi dahil ang isang tao ay napatay sa iyo direkta, ngunit dahil ang mga ito ay gumagamit ng centralized entity na ibinigay mo sa kanya. Supreme Privacy sa indirect Ang isang malinaw na halimbawa ay ang 2012 Dropbox breach, na nangangahulugan sa pag-leak ng higit sa 68 milyong user’s credentials. Ang root cause? Ang isang reused employee password na nagbibigay ng mga attacker sa pag-infiltrate sa mga sistema ng Dropbox at makakuha ng access sa data ng user account — karamihan ng mga ito ay ibinigay sa unencrypted o accessible para sa mga empleyado sa oras. Sa kaso na ito, ang mga gumagamit ay hindi direkta na targeted dahil sa kung sino sila ay - sila ay lamang bahagi ng isang mas malalaking, systemic vulnerability. Nag-aalok ito sa pamamagitan ng pag-aalok na walang provider, empleyado, o platform - kahit sa ilalim ng coertion - ay maaaring makikita o i-leak ang iyong data. ito ay umalis sa iyong device, na buksan ang anumang centralized visibility o access. Suprema ang privacy Para sa Sa katunayan, ginagamit ang Ang mga pag-atake — ang mga na nagtatagumpay sa pag-aralan, pag-aralan, o i-ransom ang iyong data. Ang mga pag-atake na ito ay tumatakbo ang pangangailangan para sa pag-aralan o insider access. Impenetrable Security ang direct Tingnan ang 2017 WannaCry ransomware attack na paralyzed bahagi ng UK's National Health Service (NHS). higit sa 60 trusts ay nawala, ang ilan ay humihingi ng access sa mga kaso ng pasyente, i-cancel operations, at pag-divert ng mga ambulansya bilang mga kritikal na mga sistema ay na-encrypted at tinutukoy. O ang 2021 ransomware attack sa Accenture, kung saan six terabytes ng proprietary data ay exfiltrated at leaked sa pamamagitan ng grupo ng LockBit. Sa kabila ng mga pagsusuri ng backup, ang pag-expose ng mga client systems at data, na nagpapakita na kahit na ang enterprise-grade infrastructure ay hindi immune. — hindi sa pamamagitan ng pag-defense ng isang single system sa mas agresibong paraan, ngunit sa pamamagitan ng removing ang system sa buong. Walang kopya ng iyong data ay magagamit sa isang lugar. Ang bawat fragment ay encrypted at ibinibigay sa independently operated hosts - na nagpapakita ng mga ransomware attacks at direct tampering functionally imposible. kahit na ang isang host ay kompromiso o i-offline, ang built-in redundancy at self-healing architecture ng Sia ay nagbibigay-daan para sa uninterrupted access at data integrity. Impenetrable ang seguridad Sia’s Architecture: Impenetrable Security sa pamamagitan ng Design Impenetrable Security ay hindi maaaring maging isang afterthought - ito ay hindi isang bagay na mo bolt sa isang existing system o patch sa pagkatapos. Kapag ang tradisyonal na cloud storage ay batay sa pag-defense ng isang fort - binuo ng mas mataas na walls, mas malakas na locks, at mas matinding monitoring - Sia ay humihingi ng fort na ganap na. Ito ay dahil ang Sia ay binuo sa isang fundamentally iba't ibang assumption: ang isa lamang na tunay na safe na sistema ay ang isa na walang anumang bagay na i-steal sa unang lugar. Sa Sia, walang mga wall upang i-break, walang mga gate upang i-force upang i-open, walang master key upang i-steal. Sa halip ng pagkonsentrasyon ng kontrol sa mga kamay ng isang single provider - kung saan ang mga error, misconfigurations, o insider threats ay maaaring kompromiso ng milyon-milyong - Sia ay nag-distribusyon ng parehong kontrol at data sa buong global network ng independiyenteng storage hosts. Sa Sia, ang iyong mga file ay hindi magkaroon ng isang lugar. Walang mag-iisa sa loob ng isang perimeter na naghintay upang i-broken. Sa halip, ang bawat file ay encrypted sa iyong aparato - bago ito nangyari sa network - at pagkatapos ay binubuo sa mga dacian ng mga fragments gamit ang pag-coding. Ang mga fragments na ito ay binubuo sa lahat ng mga independiyenteng host sa buong mundo, walang isa sa mga na may access sa iyong encryption keys, at walang isa sa mga na maglagay ng sapat na data upang i-reconstruct ang anumang mahalagang bagay sa kanilang sarili. kahit na ang ilang mga host ay kompromiso, ang mga attacker ay makakuha lamang ng mga encrypted fragments - walang katangian nang walang iyong private key. Ngunit ang architecture ng Sia ay hindi nagsisimula sa proteksyon ng iyong data mula sa mga outsiders - ito ay protektado sa iyo mula sa mga insider din. kung saan ang mga tradisyonal na provider ng cloud ay nakatuon sa mga privileged administrator at centralized control panels - ang parehong mga sistemang mga pag-atake ay nagtatakda nang higit pa - Sia ay walang backdoor. Walang master key. Walang root account. Walang empleyado na may espesyal na access. Ang network ng Sia ay gumagana nang walang trusted intermediaries dahil ito ay dinisenyo na hindi kailangang sila. At kung saan ang mga centralized na mga sistema ay maaaring magkakaroon ng katapusan - kahit sa pamamagitan ng human error, insider threat, o isang misconfiguration tulad ng 2024 Google Cloud incident na nangangahulugan sa aksidental na pagdiriwang ng buong account ng UniSuper - ang desentralized network ng Sia ay nagbibigay-daan na walang isang single error ay maaaring magdadala ng iyong data. Kung ang isang host ay kompromiso - o umuwi na lahat - ang network ay hindi kinakailangan ng isang administrator upang i-fix ito. Sia's self-healing protocol detects ang pagbabago at automatically i-repair ang file sa pamamagitan ng redistributing ang mga nangangailangan na mga fragments sa malusog host - lahat ay walang user intervention. Ang lahat ng bahagi ng Sia's architecture ay may isang dahilan: upang matutunan ang iyong data - untouchable, undeletable, at unstoppable. Ang Buhay ng Cloud Security ay Untrusted Ang mga tradisyonal na cloud storage ay binubuo sa trust - trust sa infrastructure ng provider, trust sa kanilang mga empleyado, at trust sa kanilang kakayahan upang matatagpuan ang iyong data. I-substitute ang trust sa proof. Siguraduhin na ang iyong data ay magkakaroon ng private - encrypted, fragmented, at hindi magagamit para sa iba pa sa iyo. Supreme Privacy Siguraduhin na ang iyong data ay matatagpuan - resilient, self-healing, at immune sa mga pag-atake o disruptions na maaaring kompromiso ng mga tradisyonal na mga sistema. Impenetrable Security Lahat ng mga ito ay hindi lamang nag-aalok ng mas mahusay na cloud storage - sila ay nag-aalok ng isang pangunahing pagbabago sa kung paano protektado ang data. isang modelo kung saan ang privacy ay garantisado sa pamamagitan ng disenyo, kung saan ang seguridad ay pinapanatili sa pamamagitan ng network mismo, at kung saan ang kontrol ay palagi sa mga kamay ng gumagamit. Ito ay ang kalayaan ng cloud security - hindi isang sistema na binuo sa trust, ngunit isang sistema na hindi kailangang ito. References Gibbs, S. (2016, Agosto 31). Dropbox hack nangangahulugan sa paglipat ng 68m user passwords sa internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, June 5). NHS ransomware pag-atake sa buong mundo. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS England. (2023, Abril 21). NHS England business continuity management toolkit case study: WannaCry attack. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, Oktubre 15). Accenture confirms data breach pagkatapos ng August ransomware attack. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, Oktubre 15). Ang Accenture ay nagpapakita ng higit pa sa August data breach. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, Mayo 30). Ang Google Cloud ay naglalaman kung paano ito aksidentally i-slashed ang isang customer account. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, Mayo 8). Google Cloud accidentally deletes UniSuper’s online account dahil sa ‘unprecedented misconfiguration’. The Guardian. https://www.theguardian.com/australia-news/article/2024/May/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Ang audio na ito ay ginawa sa orihinal na wika ng kuwento!

Masyadong mahaba; Upang basahin

Download free Tech Leaders Productivity Report!

Sia Redefines Cloud Security sa Supreme Privacy at Impenetrable Protection

About Author

MGA KOMENTO

HANG TAGS

ANG ARTIKULONG ITO AY IPINAKITA SA

Related Stories

Hosting a DNS domain on the blockchain

COVID-19: We Need More Than Data, We Need Insights!

Getting intimate with Ethereum tokens

State of the Noonion: The Year of Profitability and Product Renaissance

Hosting a DNS domain on the blockchain

COVID-19: We Need More Than Data, We Need Insights!

Getting intimate with Ethereum tokens

State of the Noonion: The Year of Profitability and Product Renaissance

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps