Buluttaki verilerinizi korumaya gelince, sohbet genellikle güvenlik tarafından ele alınır - güvenlik duvarları, erişim kontrolleri ve kötü aktörleri dışarıda tutmak için tasarlanmış şifreleme protokolleri. Geleneksel bulut hizmetlerinin merkezi mimarisi, genellikle göz ardı edilen güvenlik zayıflıkları yaratır. Tek bir sağlayıcı altyapıyı kontrol ettiğinde, şifreleme anahtarlarını yönettiğinde ve verilerin tüm kopyalarını depoladığında, bu sağlayıcı hem bir kapı koruyucusu hem de tek bir başarısızlık noktası haline gelir. Son yılların en zararlı bulut güvenlik olaylarından bazıları, sofistike saldırıların sonucu değil, basit yanlış yapılandırmalar, içsel tehditler veya felaketlerdir. içinde , Sia'nın gizlilik sorunu nasıl çözdüğünü araştırdık - yalnızca verilerinize erişebileceğinizden emin olun. Anahtar yok, erişim yok: Bulut veri koruma için yeni bir standart Anahtar yok, erişim yok: Bulut veri koruma için yeni bir standart Gerçek veri koruması dosyalarınızı görünmez kılmaktan daha fazlasını gerektirir - onları hassas kılmak gerektirir. Bu makalede bulut depolama korumasının bir sonraki evrimi incelenir: Bu, Sia'nın geleneksel savunmaların ötesinde ilerlemesinin yolu - tek bir hata noktasını ortadan kaldırmak, altyapıyı dağıtmak ve verilerinizin doğrudan saldırıya karşı bile güvende, kullanılabilir ve dayanıklı kalmasını sağlamaktır. İmkansız Güvenlik Önceki Önceki yazı: Supreme Privacy vs. Impenetrable Security – Two Pillars of True Data Sovereignty Gizlilik ve güvenlik genellikle aynı nefesle tartışılırken, özellikle bulut depolama bağlamında temel olarak farklı amaçlara hizmet ederler. Kullanıcıların verilerini korumak için Bu, kitlesel veri ihlalleri, içsel tehditler veya devlet düzeyinde gözetim içerir - verilerinizi doğrudan birisi size saldırdığınız için değil, ona emanet ettiğiniz merkezi entiteyi istismar ettikleri için ortaya çıkan olaylar. Supreme Privacy Dışarıdan 68 milyondan fazla kullanıcının kimlik bilgilerini sızdırmaya neden olan 2012 Dropbox ihlalinin açık bir örneği. kök nedeni? Saldırganların Dropbox sistemlerine sızmasına ve kullanıcı hesabı verilerine erişmesine izin veren tekrar kullanılan bir çalışan şifresi. Bu durumda, kullanıcılar kim oldukları nedeniyle doğrudan hedeflenmemiştir - sadece daha geniş, sistemik bir güvenlik açığının bir parçasıydı. Sia, verilerinizi şifrelenir, parçalanır ve dağıtılır. Cihazınızdan ayrılır, merkezi görünürlük veya erişim ortadan kaldırılır. Yüksek gizlilik Önceden Öte yandan, savunma Saldırılar: Verilerinizi bozmak, yok etmek veya fidye almak üzere tasarlanmış saldırılar.Bu saldırılar gözetim veya içerik erişimi için gereksinimi aşar.Sistemleriniz için doğrudan gidiyor. Impenetrable Security Doğrudan 2017 WannaCry ransomware saldırısı, İngiltere Ulusal Sağlık Servisinin (NHS) bölgelerini bozulduğunu düşünün. 60'dan fazla güven, bazıları hastalık kayıtlarına erişimi kaybetti, ameliyatları iptal etti ve kritik sistemlerin şifrelenmesi ve rehin alındığı için ambulansları yönlendirdi. Ya da 2021 Accenture'a yapılan ransomware saldırısı, altı terabyte özel veri sızdırıldı ve LockBit grubu tarafından sızdırıldı. yedekleme çabalarına rağmen, saldırı, müşteri sistemlerini ve verilerini ortaya çıkardı, şirket düzeyindeki altyapının bile bağımsız olmadığını kanıtladı. - Tek bir sistemi daha agresif bir şekilde savunmakla değil, sistemin tamamen kaldırılmasıyla. Verilerinizin tam bir kopyası tek bir yerde yoktur. Her parçacık şifrelenir ve bağımsız olarak işletilen barındırmalarda depolanır - ransomware saldırıları ve doğrudan manipülasyonları işlevsel olarak imkansız hale getirir. Bir barındırmaci zarar görmüşse veya çevrimdışı kalırsa bile, Sia'nın yerleşik redundancy ve self-healing mimarisi kesintisiz erişim ve veri bütünlüğünü sağlar. İmkansız Güvenlik Sia'nın mimarisi: Tasarım tarafından geçilmez güvenlik Sürdürülebilir Güvenlik bir sonraki düşünce olamaz - mevcut bir sistemde veya daha sonra düzeltilecek bir şey değildir. Geleneksel bulut depolama bir kalenin savunulmasına bağlı olduğu yerde - daha yüksek duvarlar, daha güçlü kilitler ve daha sofistike izleme inşa - Sia kalesini tamamen terk eder. Bunun nedeni, Sia'nın temel olarak farklı bir varsayım üzerine kurulmasıydı: tek gerçekten güvenli sistem ilk başta çalacak hiçbir şey olmayan bir sistemdir. Sia ile kırılmak için duvar yok, açılmak için kapı yok, çalmak için ana anahtar yok. Hata, yanlış yapılandırma veya içsel tehditlerin milyonlarca kişiye zarar verebileceği bir tek sağlayıcının elinde kontrolü toplamak yerine, Sia hem kontrol hem de verileri bağımsız depolama barındıranlarının küresel bir ağına dağıtıyor. Hedef almak için merkezi bir yetki yoktur. Sia'da dosyalarınız hiçbir zaman tek bir yerde bulunmaz. Bir perimetrenin arkasında asla kırılmayı beklemezler. Bunun yerine, her dosya cihazınızda şifrelenir – hiç bir zaman ağına dokunmadan önce – ve daha sonra silme kodlaması kullanılarak onlarca parçaya bölünür. Bu parçalar dünyanın her yerinde bağımsız hostlere yayılır, bunların hiçbiri şifreleme anahtarlarına erişime sahip değildir ve bunların hiçbiri kendileri için anlamsız bir şey yeniden yapılandırmak için yeterli veri saklamaz. Çok sayıda host tehdit edilirse bile, saldırganlar şifrelenmiş parçalardan başka bir şey kazanmazlar – özel anahtarınız olmadan işe yaramaz. Ancak Sia’nın mimarisi, verilerinizi dışarıdan korumakla kalmaz – sizi içerikli kişilerden de korur.Geleneksel bulut sağlayıcıların ayrıcalıklı yöneticilere ve merkezi denetim panellere dayandığı yerlerde – aynı sistem saldırganlarının tekrar tekrar hedeflendiği yerlerde – Sia’nın arka kapıları yoktur.Hiçbir ana anahtar yoktur.Hiçbir kök hesabı yoktur.Hiçbir özel erişimli çalışan yoktur.Sia’nın ağı güvenilir aracılar olmadan çalışır, çünkü hiçbir zaman ihtiyaç duymayacak şekilde tasarlanmıştır. Ve merkezi sistemler felaket olarak başarısız olabilir - insan hatası, içerik tehdidi veya 2024'te tüm UniSuper hesabının tesadüfen silinmesine yol açan Google Bulut olayı gibi bir yanlış yapılandırma nedeniyle - Sia'nın merkezi olmayan ağı, verilerinizi tek bir hata getiremeyeceğinden emin olur. Bir ev sahibi zarar görmüşse veya tamamen kaybolursa, ağın bunu düzeltmek için bir yöneticiye ihtiyacı yoktur.Sia'nın kendi kendine iyileştirme protokolü kayıpları tespit eder ve eksik parçaları sağlıklı evlere yeniden dağıtarak dosyayı otomatik olarak onarır - her şey kullanıcının müdahalesi olmadan. Sia'nın her mimarisinin bir nedeni vardır: verilerinizin size ait kalmasını sağlamak için - dokunulamaz, kesilemez ve durdurulamaz. Bulut Güvenliğinin Geleceği Güvenilmez Geleneksel bulut depolama güven üzerine kurulmuştur – sağlayıcının altyapısına olan güven, çalışanlarına olan güven ve verilerinizi güvende tutma yeteneğine olan güven. İnanç kanıtla değiştirilir. Verileriniz gizli kalmasını sağlar - şifrelenmiş, parçalanmış ve sizin dışında kimseye erişilemez. Supreme Privacy Verilerinizin güvende kalmasını sağlar - dayanıklı, kendini iyileştiren ve geleneksel sistemleri tehlikeye atacak saldırılara veya başarısızlığa karşı bağımsızdır. Impenetrable Security Birlikte, sadece daha iyi bulut depolama sunmuyorlar – verilerin korunmasında temel bir değişiklik sunuyorlar. Gizlilik tasarımı tarafından garanti ediliyor, güvenlik ağın kendisi tarafından yürütülüyor ve kontrol her zaman kullanıcının elinde. References Gibbs, S. (2016, Ağustos 31). Dropbox hack internette 68 milyon kullanıcı şifresinin sızmasına yol açar. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 Haziran). NHS ransomware saldırısı dünya çapında yayılıyor. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS İngiltere. (2023, Nisan 21). NHS İngiltere İş Sürekliliği Yönetimi Aracı Kitleri: WannaCry saldırısı vaka çalışması. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, Ekim 15). Accenture Ağustos ransomware saldırısı sonra veri ihlali doğrulamaktadır. Bleeping Bilgisayar. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, Ekim 15). Accenture Ağustos veri ihlali üzerinde daha fazla ışık atıyor. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 Mayıs). Google Cloud, bir müşteri hesabını nasıl yanlışlıkla sildiğini açıklıyor. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Google Cloud, daha önce görülmemiş bir hata nedeniyle UniSuper’un çevrimiçi hesabını yanlışlıkla sildi. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Bu ses hikayenin orijinal dilinde üretilmiştir!

Çok uzun; Okumak

Download free Tech Leaders Productivity Report!

Sia, en yüksek gizlilik ve geçilmez koruma ile bulut güvenliğini yeniden tanımlıyor

About Author

YORUMLAR

ETİKETLERİ ASIN

BU YAZI

Related Stories

Görünmeyen Katmanlar: Kullanıcı Görüşmeleri Neden Yeri doldurulamaz bir Varlıktır?

HackerNoon Kendi Ana Dilinizde 🆕 ‼️ Teknoloji Blog Yazıları için 77 Dil Ana Sayfası

HackerNoon Yazma Yarışmasını mı Kazanmak İstiyorsunuz? İşte #crypto-api Yarışması Kazananlarının Önerileri

Telegram: Kripto Adası'nın anakaraya olan köprüsü

Görünmeyen Katmanlar: Kullanıcı Görüşmeleri Neden Yeri doldurulamaz bir Varlıktır?

HackerNoon Kendi Ana Dilinizde 🆕 ‼️ Teknoloji Blog Yazıları için 77 Dil Ana Sayfası

HackerNoon Yazma Yarışmasını mı Kazanmak İstiyorsunuz? İşte #crypto-api Yarışması Kazananlarının Önerileri

Telegram: Kripto Adası'nın anakaraya olan köprüsü

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps