Kada je u pitanju zaštita vaših podataka u oblaku, razgovor često dominira bezbednošću - vatrozoli, kontrole pristupa i protokoli za šifrovanje dizajnirani da zadrže loše igrače. Centralizovana arhitektura tradicionalnih cloud usluga stvara sigurnosne slabosti koje se često zanemaruju.Kada jedan pružatelj usluga kontroliše infrastrukturu, upravlja ključima za šifrovanje i pohranjuje sve kopije vaših podataka, taj pružatelj usluga postaje i vratar i jedna tačka neuspjeha. Zbog toga neki od najopasnijih incidenata u oblasti sigurnosti u oblaku u posljednjih nekoliko godina nisu rezultat sofisticiranih napada, već jednostavnih pogrešnih konfiguracija, unutrašnjih prijetnji ili katastrofalnih prekida. U , istražili smo kako Sia rešava problem privatnosti – osiguravajući da samo vi ikada možete pristupiti svojim podacima. Bez ključa, bez pristupa: novi standard za zaštitu podataka u oblaku Bez ključa, bez pristupa: novi standard za zaštitu podataka u oblaku Prava zaštita podataka zahtijeva više od toga da vaše datoteke učinite nevidljivima - to zahtijeva da ih učinite neosjetljivima. Ovaj članak istražuje sledeću evoluciju zaštite skladištenja u oblaku: Na taj način Sia ide dalje od konvencionalne odbrane – eliminira pojedinačne tačke neuspeha, decentralizira infrastrukturu i osigurava da vaši podaci ostanu sigurni, dostupni i otporni čak i u slučaju direktnog napada. Neprolazna sigurnost Vrhovna privatnost versus nepretenciozna sigurnost – dva stupa istinskog suvereniteta podataka Iako se privatnost i sigurnost često raspravljaju u istom dahu, oni služe fundamentalno različitim svrhama - posebno u kontekstu skladištenja u oblaku. Zaštita korisnika od njihovih podataka To uključuje masovne povrede podataka, pretnje insiderima ili nadzor na državnoj razini – događaje u kojima su vaši podaci izloženi ne zato što vas je netko direktno napao, već zato što su iskoristili centralizirani entitet koji ste mu povjerili. Supreme Privacy Indirektno Jasan primer je Dropbox hakiranje 2012. godine, što je dovelo do curenja više od 68 miliona korisničkih naloga. korijen uzroka? Ponovno korištena lozinka zaposlenika koja je omogućila napadačima da infiltriraju sisteme Dropbox-a i dobiju pristup podacima korisničkog računa - veliki deo toga je pohranjen nešifrovan ili dostupan zaposlenima u to vrijeme. U ovom slučaju, korisnici nisu bili direktno ciljani zbog toga ko su oni – oni su jednostavno bili deo šire, sistemske ranjivosti. rješava to osiguravanjem da nijedan pružatelj usluga, zaposlenik ili platforma – čak ni pod prisilom – nikada ne može vidjeti ili otkriti vaše podatke. napušta vaš uređaj, eliminirajući svaku centraliziranu vidljivost ili pristup. Vrhovna privatnost Prije S druge strane, brani se protiv napadi – oni namijenjeni za manipulaciju, uništavanje ili otkupninu vaših podataka. Ovi napadi zaobiđu potrebu za nadzorom ili unutrašnjim pristupom. Impenetrable Security direktno Razmislite o napadu WannaCry ransomware 2017 koji je paralizovao dijelove Nacionalne zdravstvene službe Ujedinjene Kraljevine (NHS). Više od 60 poverenja je pogođeno, neki su izgubili pristup evidencijama pacijenata, otkazali operacije i prebacili hitne pomoći jer su kritični sustavi bili šifrovani i držani kao taoci. Ili 2021. godine ransomware napad na Accenture, gde je šest terabajta vlasničkih podataka su filtrirani i curen od strane grupe LockBit. Unatoč naporima za rezervne kopije, kršenje izloženo klijent sistemima i podacima, dokazujući da čak i enterprise-grade infrastruktura nije imuna. – ne braneći jedan sistem agresivnije, već uklanjanjem sistema u potpunosti. Ne postoji potpuna kopija vaših podataka na jednom mestu. Svaki fragment je šifriran i pohranjen na samostalno upravljanim hostovima – čineći ransomware napade i direktno manipuliranje funkcionalno nemogućim. Čak i ako je host kompromitiran ili ide van mreže, Sia-ina ugrađena redundancija i arhitektura samoregulacije osigurava neprekidni pristup i integritet podataka. Neprolazna sigurnost Sia arhitektura: neprobojna sigurnost po dizajnu Neprolazna Bezbednost ne može biti razmišljanje posle - to nije nešto što ste bolt na postojećem sustavu ili patch u kasnije. Gde se tradicionalno skladištenje u oblaku oslanja na obranu tvrđave - izgradnju viših zidova, jačih zamki i sofisticiranijeg praćenja - Sia potpuno napušta tvrđavu. To je zato što je Sia izgrađen na fundamentalno drugačijoj pretpostavci: jedini istinski siguran sistem je onaj bez čega da ukrade na prvom mestu. Sa Sia, nema zidova za razbijanje, nema vrata za prisilno otvaranje, nema glavnog ključa za krađu. Umjesto da koncentriše kontrolu u rukama jednog pružatelja usluga – gde greške, pogrešne konfiguracije ili unutrašnje pretnje mogu ugroziti milione – Sia distribuira i kontrolu i podatke širom globalne mreže nezavisnih hostova za pohranu. Na Sia, vaši fajlovi nikad ne postoje na jednom mestu. Oni nikad ne sjede iza perimetra čekajući da budu prekršeni. Umjesto toga, svaka datoteka je šifrirana na vašem uređaju – prije nego što ikada dotakne mrežu – a zatim razbijena na desetke fragmenata pomoću šifriranja brisanja. Ovi fragmenti su raspršeni preko nezavisnih hostova širom svijeta, od kojih nijedan nema pristup vašim ključima za šifriranje i nijedan od njih ne skladišti dovoljno podataka da samostalno rekonstruiše bilo šta značajno. Čak i ako su više hostova ugroženi, napadači ne dobijaju ništa osim šifrirane fragmente – beskorisni bez vašeg privatnog ključa. Međutim, Sia arhitektura ne prestaje da štiti vaše podatke od vanzemaljaca – štiti vas i od insajdera.Gde se tradicionalni pružatelji usluga u oblaku oslanjaju na privilegirane administratore i centralizovane kontrolne panele – isti sistemski napadači ciljaju iznova i iznova – Sia nema backdoor.Nema glavnog ključa.Nema korenskog računa.Nema zaposlenih sa posebnim pristupom.Sia mreža radi bez pouzdanih posrednika jer je dizajnirana tako da im nikada ne treba. A gde centralizovani sustavi mogu katastrofalno da propadnu – bilo kroz ljudsku grešku, prijetnju iznutra ili pogrešnu konfiguraciju poput incidenta Google Cloud 2024. koji je doveo do slučajnog brisanja cijelog računa UniSuper-a – Sia decentralizovana mreža osigurava da nijedna greška ne može dovesti do gubitka podataka. Ako je host kompromitiran - ili potpuno nestaje - mreži nije potreban administrator da ga popravi. Sia protokola za samoregulaciju detektira gubitak i automatski popravlja datoteku redistribucijom nedostajućih fragmenata na zdrave hostove - sve bez intervencije korisnika. Svaki deo Sia arhitekture postoji iz jednog razloga: kako bi se osiguralo da vaši podaci ostanu vaši – nedotakljivi, neodređeni i neustavljivi. Budućnost sigurnosti u oblaku nije pouzdana Tradicionalno skladištenje u oblaku zasnovano je na poverenju – povjerenju u infrastrukturu pružatelja usluga, povjerenju u svoje zaposlene i povjerenju u njihovu sposobnost da čuvaju vaše podatke na sigurnom. Sia zamjenjuje poverenje dokazom. osigurava da vaši podaci ostaju privatni – šifrovani, fragmentirani i nedostupni nikome osim vama. Supreme Privacy osigurava da vaši podaci ostanu sigurni – otporni, samoregulirajući se i imuni na napade ili neuspehe koji bi ugrozili tradicionalne sisteme. Impenetrable Security Zajedno, oni ne nude samo bolje skladištenje u oblaku – oni nude temeljnu promjenu u načinu na koji su podaci zaštićeni. Model u kojem je privatnost zajamčena dizajnom, u kojem sigurnost provodi sama mreža, a kontrola je uvek u rukama korisnika. References Gibbs, S. (2016, 31. avgust). Dropbox hak dovodi do curenja 68m korisničkih lozinki na internetu. Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5. juna). NHS ransomware napad širi se širom svijeta. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Engleska. (2023, 21. aprila). NHS Engleska alat za upravljanje kontinuitetom poslovanja studija slučaja: WannaCry napad. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15. listopada). Accenture potvrđuje povredu podataka nakon napada avgusta ransomware. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15. listopada). Accenture baca više svjetla na krah podataka u avgustu. Tehnički cilj. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30. maj). Google Cloud objašnjava kako je slučajno izbrisao korisnički nalog. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8. maj). Google Cloud slučajno briše UniSuperov online nalog zbog ‘bez presedana pogrešne konfiguracije’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Ovaj audio je proizveden na originalnom jeziku priče!

Sia redefinira sigurnost u oblaku sa vrhunskom privatnošću i nepromenljivom zaštitom

About Author

KOMENTARI

HANG TAGS

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps