Cuando se trata de proteger sus datos en la nube, la conversación a menudo está dominada por la seguridad: firewalls, controles de acceso y protocolos de cifrado diseñados para mantener a los malos actores fuera. La arquitectura centralizada de los servicios de nube tradicionales crea vulnerabilidades de seguridad que a menudo se olvidan.Cuando un único proveedor controla la infraestructura, gestiona las claves de cifrado y almacena todas las copias de sus datos, ese proveedor se convierte tanto en un gateway como en un único punto de fracaso. Es por eso que algunos de los incidentes de seguridad en la nube más dañinos de los últimos años no han sido el resultado de ataques sofisticados, sino de simples errores de configuración, amenazas de insider o interrupciones catastróficas. en , exploramos cómo Sia resuelve el problema de la privacidad - asegurándose de que solo usted pueda acceder a sus datos. Sin llaves, sin acceso: un nuevo estándar para la protección de datos en la nube Sin llaves, sin acceso: un nuevo estándar para la protección de datos en la nube La verdadera protección de datos requiere más que hacer invisibles sus archivos: requiere hacerlos invulnerables. Este artículo explora la próxima evolución de la protección del almacenamiento en la nube: Es así como Sia va más allá de las defensas convencionales: eliminando los puntos de fallo, descentralizando la infraestructura y asegurando que sus datos permanezcan seguros, disponibles y resilientes incluso ante un ataque directo. Seguridad Impenetrable Privacidad Suprema vs. Seguridad Impenetrable: Dos pilares de la verdadera soberanía de los datos Mientras que la privacidad y la seguridad a menudo se discuten en el mismo aliento, sirven a propósitos fundamentalmente diferentes, especialmente en el contexto del almacenamiento en la nube. Protege a los usuarios de sus datos Esto incluye violaciones masivas de datos, amenazas de insider o vigilancia a nivel estatal – eventos en los que sus datos son expuestos no porque alguien le atacó directamente, sino porque explotaron la entidad centralizada que le confió. Supreme Privacy indirectamente Un claro ejemplo es la violación de Dropbox de 2012, que llevó a la fuga de más de 68 millones de credenciales de usuarios.La causa raíz? Una contraseña de empleado reutilizada que permitió a los atacantes infiltrarse en los sistemas de Dropbox y obtener acceso a los datos de la cuenta de usuario, muchos de ellos almacenados sin cifrar o accesibles para los empleados en ese momento. En este caso, los usuarios no fueron directamente apuntados debido a quiénes eran, simplemente formaban parte de una vulnerabilidad más amplia y sistémica. Soluciona esto asegurándose de que ningún proveedor, empleado o plataforma -incluso bajo coerción- pueda ver o filtrar sus datos. abandona su dispositivo, eliminando cualquier visibilidad o acceso centralizado. Privacidad Suprema Antes Por otro lado, defiende contra ataques – aquellos destinados a manipular, destruir o rescatar sus datos.Estos ataques ocupan la necesidad de vigilancia o acceso de insiders. Impenetrable Security directo Considere el ataque del ransomware WannaCry de 2017 que paralizó partes del Servicio Nacional de Salud del Reino Unido (NHS). Más de 60 fideicomisos fueron golpeados, algunos perdiendo acceso a registros de pacientes, cancelando cirugías y desviando ambulancias a medida que los sistemas críticos fueron cifrados y retenidos como rehenes. O el ataque de ransomware de 2021 a Accenture, donde seis terabytes de datos propietarios fueron exfiltrados y filtrados por el grupo LockBit. A pesar de los esfuerzos de copia de seguridad, la violación expuso los sistemas y datos del cliente, lo que demuestra que incluso la infraestructura de nivel empresarial no es inmune. — no defendiendo un sistema único de manera más agresiva, sino eliminando el sistema por completo. No existe una copia completa de sus datos en un solo lugar. Cada fragmento es cifrado y almacenado en hosts operados de forma independiente, lo que hace que los ataques de ransomware y la manipulación directa sean funcionalmente imposibles. Incluso si un host está comprometido o se va fuera de línea, la arquitectura de redundancia y auto-curación de Sia garantiza el acceso ininterrumpido y la integridad de los datos. Seguridad Impenetrable Arquitectura de Sia: seguridad impenetrable por diseño La seguridad impenetrable no puede ser una reflexión posterior - no es algo que se bolte en un sistema existente o patch en más adelante. Donde el almacenamiento en la nube tradicional se basa en la defensa de una fortaleza -construcción de muros más altos, cerraduras más fuertes y monitoreo más sofisticado- Sia abandona la fortaleza por completo. Esto se debe a que Sia se construyó sobre un supuesto fundamentalmente diferente: el único sistema verdaderamente seguro es uno sin nada que robar en primer lugar. Con Sia, no hay paredes para romper, no hay puertas para forzar a abrir, no hay clave para robar. En lugar de concentrar el control en manos de un único proveedor, donde errores, configuraciones erróneas o amenazas de insider pueden comprometer a millones, Sia distribuye tanto el control como los datos a través de una red global de hosts de almacenamiento independientes. En Sia, tus archivos nunca existen en un solo lugar. Nunca se sientan detrás de un perímetro esperando ser roto. En cambio, cada archivo se encripta en tu dispositivo – antes de que nunca toque la red – y luego se descompone en docenas de fragmentos utilizando la codificación de borrado. Estos fragmentos se dispersan por hosts independientes de todo el mundo, ninguno de los cuales tiene acceso a tus claves de encriptación, y ninguno de los cuales almacena datos suficientes para reconstruir algo significativo por sí mismo. Incluso si se comprometen varios hosts, los atacantes no obtienen nada más que fragmentos encriptados – inútiles sin tu clave privada. Pero la arquitectura de Sia no se detiene en proteger sus datos de los externos, sino que también los protege de los insiders.Donde los proveedores de nube tradicionales confían en administradores privilegiados y paneles de control centralizados, los mismos atacantes de sistemas se dirigen una y otra vez, Sia no tiene una puerta trasera.No hay clave principal.No hay cuenta de raíz.No hay empleado con acceso especial.La red de Sia funciona sin intermediarios de confianza porque fue diseñada para nunca necesitarlos. Y donde los sistemas centralizados pueden fallar catastróficamente, ya sea a través de un error humano, una amenaza de insider o un error de configuración como el incidente de 2024 de Google Cloud que llevó a la eliminación accidental de toda la cuenta de UniSuper, la red descentralizada de Sia asegura que ningún único error pueda reducir sus datos. Si un host está comprometido -o desaparece por completo - la red no necesita un administrador para corregirlo. el protocolo de auto-curación de Sia detecta la pérdida y repara automáticamente el archivo redistribuyendo fragmentos perdidos a los hosts sanos - todo sin intervención del usuario. Cada pieza de la arquitectura de Sia existe por una razón: para asegurarse de que sus datos permanezcan los suyos: intangibles, indelebles e implacables. El futuro de la seguridad en la nube es inseguro El almacenamiento en la nube tradicional se construyó sobre la confianza: confianza en la infraestructura del proveedor, confianza en sus empleados y confianza en su capacidad para mantener sus datos seguros. Sia sustituye la confianza por la prueba. Asegura que sus datos permanezcan privados: cifrados, fragmentados e inaccesibles para nadie más que usted. Supreme Privacy Asegura que sus datos permanezcan seguros: resilientes, auto-curables e inmunes a ataques o fallas que comprometerían los sistemas tradicionales. Impenetrable Security Juntos, no solo ofrecen un mejor almacenamiento en la nube, sino que ofrecen un cambio fundamental en la forma en que se protegen los datos.Un modelo donde la privacidad es garantizada por el diseño, donde la seguridad es aplicada por la red misma, y donde el control siempre queda en manos del usuario.Este es el futuro de la seguridad en la nube, no un sistema construido sobre la confianza, sino un sistema que no lo necesita. References Gibbs, S. (2016, agosto 31). Dropbox hack conduce a la fuga de 68m contraseñas de usuarios en Internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 de junio). NHS ataque ransomware se extiende por todo el mundo. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Inglaterra. (2023, 21 de abril). NHS Inglaterra conjunto de herramientas de gestión de continuidad de negocios estudio de caso: ataque WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 de octubre). Accenture confirma la violación de datos después del ataque de ransomware de agosto. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 de octubre). Accenture arroja más luz sobre la violación de datos de agosto. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 de mayo). Google Cloud explica cómo accidentalmente borró una cuenta de cliente. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 de mayo). Google Cloud borró accidentalmente la cuenta en línea de UniSuper debido a una ‘error de configuración sin precedentes’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Este audio es producido en el idioma original de la historia!

Sia redefine la seguridad en la nube con privacidad suprema y protección impenetrable

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps