Quand il s’agit de protéger vos données dans le cloud, la conversation est souvent dominée par la sécurité – les pare-feu, les contrôles d’accès et les protocoles de cryptage conçus pour empêcher les mauvais acteurs. L’architecture centralisée des services cloud traditionnels crée des faiblesses de sécurité qui sont souvent négligées.Quand un seul fournisseur contrôle l’infrastructure, gère les clés de cryptage et stocke toutes les copies de vos données, ce fournisseur devient à la fois un gardien de porte et un seul point d’échec. C’est pourquoi certains des incidents de sécurité cloud les plus dommageables des dernières années n’ont pas été le résultat d’attaques sophistiquées – mais de simples erreurs de configuration, de menaces d’insider ou d’interruptions catastrophiques. dans Nous avons exploré comment Sia résout le problème de la confidentialité – en veillant à ce que seul vous puissiez jamais accéder à vos données. Pas de clés, pas d’accès : un nouveau standard pour la protection des données dans le cloud Pas de clés, pas d’accès : un nouveau standard pour la protection des données dans le cloud La véritable protection des données exige plus que de rendre vos fichiers invisibles – elle exige de les rendre invulnérables. Cet article explore la prochaine évolution de la protection du stockage en nuage : C’est ainsi que Sia va au-delà des défenses conventionnelles – en éliminant les points d’échec, en décentralisant l’infrastructure et en veillant à ce que vos données restent sécurisées, disponibles et résilientes même face à une attaque directe. Sécurité impénétrable Confidentialité suprême vs. sécurité impénétrable – Deux piliers de la véritable souveraineté des données Alors que la confidentialité et la sécurité sont souvent discutées dans le même souffle, elles servent à des fins fondamentalement différentes - en particulier dans le contexte du stockage en nuage. Protéger les utilisateurs de leurs données Cela inclut les violations de données massives, les menaces d’insider ou la surveillance au niveau de l’État – des événements où vos données sont exposées non pas parce que quelqu’un vous a directement attaqué, mais parce qu’ils ont exploité l’entité centralisée que vous avez confiée. Supreme Privacy indirectement Un exemple clair est la violation de Dropbox de 2012, qui a entraîné la fuite de plus de 68 millions d'identifications d'utilisateurs.La cause principale? Un mot de passe employé réutilisé qui a permis aux attaquants d'infiltrer les systèmes de Dropbox et d'accéder aux données de compte d'utilisateur - une grande partie d'elle stockée non cryptée ou accessible aux employés à l'époque. Dans ce cas, les utilisateurs n'étaient pas directement ciblés en raison de qui ils étaient - ils faisaient simplement partie d'une vulnérabilité systémique plus large. résout cela en veillant à ce qu’aucun fournisseur, employé ou plate-forme – même sous contrainte – ne puisse jamais voir ou divulguer vos données. quitte votre appareil, éliminant toute visibilité centralisée ou tout accès. Privacité Suprême avant En revanche, il défend contre attaques – celles destinées à manipuler, détruire ou racheter vos données. Ces attaques contournent le besoin de surveillance ou d’accès à l’intérieur. Impenetrable Security Directement Considérez l’attaque de 2017 par le ransomware WannaCry qui a paralysé des parties du Service national de la santé du Royaume-Uni (NHS). Plus de 60 fiducies ont été touchées, certaines perdant l’accès aux dossiers des patients, annulant les opérations chirurgicales et détournant les ambulances alors que les systèmes critiques ont été cryptés et tenus en otage. Ou l'attaque de ransomware de 2021 contre Accenture, où six téraoctets de données propriétaires ont été exfiltrés et divulgués par le groupe LockBit. Malgré les efforts de sauvegarde, la violation a exposé les systèmes clients et les données, prouvant que même l'infrastructure de classe entreprise n'est pas immunisée. - non pas en défendant un seul système de manière plus agressive, mais en supprimant complètement le système. Aucune copie complète de vos données n'existe en un seul endroit. Chaque fragment est crypté et stocké sur des hôtes exploités de manière indépendante - rendant les attaques de ransomware et les manipulations directes fonctionnellement impossibles. Même si un hôte est compromis ou est hors ligne, l'architecture de redondance et d'auto-guérison intégrée de Sia assure un accès ininterrompu et l'intégrité des données. Sécurité impénétrable Architecture de Sia : la sécurité impenetrable par le design La sécurité impénétrable ne peut pas être une pensée postérieure – ce n’est pas quelque chose que vous boulez sur un système existant ou que vous patchez plus tard. Là où le stockage en nuage traditionnel repose sur la défense d'une forteresse - construire des murs plus élevés, des serrures plus fortes et une surveillance plus sophistiquée - Sia abandonne complètement la forteresse. C’est parce que Sia a été construit sur une hypothèse fondamentalement différente : le seul système vraiment sûr est celui sans rien voler en premier lieu. Avec Sia, il n'y a pas de murs à briser, pas de portes à forcer à ouvrir, pas de clé maîtresse à voler. Au lieu de concentrer le contrôle dans les mains d’un seul fournisseur – où des erreurs, des mauvaises configurations ou des menaces d’intérieur peuvent compromettre des millions – Sia distribue le contrôle et les données à travers un réseau mondial d’hébergeurs de stockage indépendants. Sur Sia, vos fichiers n’existent jamais en un seul endroit. Ils ne sont jamais assis derrière un périmètre en attente d’être piratés. Au lieu de cela, chaque fichier est crypté sur votre appareil – avant qu’il ne touche jamais le réseau – puis décomposé en dizaines de fragments en utilisant le codage de suppression. Ces fragments sont dispersés sur des hôtes indépendants à travers le monde, dont aucun n’a accès à vos clés de chiffrement, et aucun ne stocke suffisamment de données pour reconstruire quelque chose de significatif par lui-même. Même si plusieurs hôtes sont compromis, les attaquants ne gagnent que des fragments cryptés – inutiles sans votre clé privée. Mais l’architecture de Sia ne s’arrête pas à protéger vos données contre les étrangers – elle vous protège aussi contre les insiders.Là où les fournisseurs de cloud traditionnels comptent sur des administrateurs privilégiés et des panneaux de contrôle centralisés – les mêmes attaquants ciblent les mêmes systèmes encore et encore – Sia n’a pas de porte arrière.Il n’y a pas de clé maîtresse.Pas de compte de racine.Pas d’employé avec un accès spécial. Et là où les systèmes centralisés peuvent échouer catastrophiquement – que ce soit à cause d’une erreur humaine, d’une menace insidieuse ou d’une mauvaise configuration comme l’incident Google Cloud de 2024 qui a entraîné la suppression accidentelle de l’intégralité du compte d’UniSuper – le réseau décentralisé de Sia garantit qu’aucune erreur ne peut faire tomber vos données. Si un hôte est compromis - ou disparaît complètement - le réseau n'a pas besoin d'un administrateur pour le réparer. le protocole d'auto-guérison de Sia détecte la perte et réparera automatiquement le fichier en redistribuant les fragments manquants aux hôtes sains - tout cela sans intervention de l'utilisateur. Chaque morceau de l’architecture de Sia existe pour une raison : pour s’assurer que vos données restent les vôtres – intouchables, indélébiles et indestructibles. L’avenir du cloud est incertain Le stockage en nuage traditionnel a été construit sur la confiance – la confiance dans l’infrastructure du fournisseur, la confiance dans leurs employés et la confiance dans leur capacité à garder vos données en sécurité. Sia remplace la confiance par la preuve. assure que vos données restent privées – cryptées, fragmentées et inaccessibles à quiconque sauf à vous. Supreme Privacy assure que vos données restent sécurisées – résilientes, auto-guérissantes et immunes aux attaques ou échecs qui compromettraient les systèmes traditionnels. Impenetrable Security Ensemble, ils n’offrent pas seulement un meilleur stockage dans le cloud – ils offrent un changement fondamental dans la façon dont les données sont protégées. Un modèle où la confidentialité est garantie par la conception, où la sécurité est mise en œuvre par le réseau lui-même, et où le contrôle reste toujours entre les mains de l’utilisateur. References Gibbs, S. (2016, 31 août). Dropbox hack conduit à la fuite de 68m de mots de passe des utilisateurs sur Internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 juin). L'attaque de ransomware NHS se propage dans le monde entier. Journal de l'Association médicale canadienne, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Angleterre. (2023, 21 avril). NHS Angleterre toolkit de gestion de la continuité des affaires étude de cas: attaque WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 octobre). Accenture confirme la violation des données après l'attaque du ransomware d'août. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attaque/ Nichols, S. (2021, 15 octobre). Accenture jette plus de lumière sur la violation des données d'août. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 mai). Google Cloud explique comment il a accidentellement supprimé un compte client. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentellement-deleted-a-customer-account/ Taylor, J. (2024, 8 mai). Google Cloud supprime accidentellement le compte en ligne d’UniSuper en raison d’une ‘configuration erronée sans précédent’. The Guardian. https://www.theguardian.com/australia-news/article/2024/mai/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Cet audio est produit dans la langue originale de l'histoire !

Trop long; Pour lire

Download free Tech Leaders Productivity Report!

Sia redéfinit la sécurité dans le cloud avec une confidentialité suprême et une protection impénétrable

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

Valhalla de Floki se joint en tant que sponsor associé de la tournée indienne au Sri Lanka

Créer des produits cryptographiques centrés sur l'utilisateur : l'importance des retours clients

Guide de l'architecte pour créer une architecture de référence pour un datalake IA/ML

Télégramme : le pont de Crypto Island vers le continent

Valhalla de Floki se joint en tant que sponsor associé de la tournée indienne au Sri Lanka

Créer des produits cryptographiques centrés sur l'utilisateur : l'importance des retours clients

Guide de l'architecte pour créer une architecture de référence pour un datalake IA/ML

Télégramme : le pont de Crypto Island vers le continent

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps