כשזה מגיע להגנה על הנתונים שלך בענן, השיחה נשלטת לעתים קרובות על ידי אבטחה - חומות אש, בקרת גישה ופרוטוקולים הצפנה שנועדו לשמור על שחקנים רעים בחוץ. האדריכלות המרכזית של שירותי הענן המסורתיים יוצרת חולשות אבטחה אשר לעתים קרובות מתעלמות.כאשר ספק יחיד שולט על התשתית, מנהל את מפתחות ההצפנה ומאחסן את כל העותקים של הנתונים שלך, ספק זה הופך גם לשומר שער וגם לנקודה אחת של כישלון. מסיבה זו, חלק מהאירועים המזיקים ביותר בתחום אבטחת הענן בשנים האחרונות לא היו תוצאה של התקפות מתוחכמות – אלא שגיאות פשוטות, איומים פנימיים או הפסקות אסון. ב בדקנו כיצד Sia פותרת את הבעיה של פרטיות – מבטיחה שרק אתה יכול לגשת לנתונים שלך, אך פרטיות היא רק חלק מהפתרון. ללא מפתחות, ללא גישה: סטנדרט חדש להגנה על נתונים ענן ללא מפתחות, ללא גישה: סטנדרט חדש להגנה על נתונים ענן הגנה אמיתית על נתונים דורשת יותר מאשר להפוך את הקבצים שלך בלתי נראים - זה דורש להפוך אותם בלתי פגיעים. מאמר זה בוחן את האבולוציה הבאה של הגנה על אחסון ענן: כך Sia עוברת מעבר להגנות קונבנציונליות – חוסמת נקודות כישלון בודדות, מתרכזת את התשתית ומבטיחה שהנתונים שלך נשארים בטוחים, זמינים ומתנגדים גם מול התקפה ישירה. אבטחה בלתי נתפסת פרטיות עליונה לעומת אבטחה בלתי נסבלת – שני עמודי ריבונות נתונים אמיתית בעוד הפרטיות והאבטחה נדונו לעתים קרובות באותו נשימה, הם משרתים מטרות שונות בסיסיות - במיוחד בהקשר של אחסון ענן. הגנה על המשתמשים מפני הנתונים שלהם זה כולל הפרות נתונים המוניות, איומים פנימיים או מעקב ברמה של המדינה - אירועים שבהם הנתונים שלך נחשפים לא בגלל שמישהו תקף אותך ישירות, אלא בגלל שהם ניצלו את הישות המרכזית שהבטחת לו. Supreme Privacy בעקיפין דוגמה ברורה היא פגיעה ב-Dropbox ב-2012, שהובילה לפריצה של יותר מ-68 מיליון אישורים של משתמשים.הסיבה העיקרית?סיסמה של עובד משוחזר המאפשרת לתוקפים לפרוץ למערכות של Dropbox ולקבל גישה לנתוני חשבונות משתמשים – רובם מאוחסנים ללא הצפנה או נגישים לעובדים באותה תקופה. במקרה זה, המשתמשים לא היו מכוונים ישירות בגלל מי הם - הם פשוט היו חלק מפגיעה מערכתית רחבה יותר. פותר את זה על ידי הבטחת כי אף ספק, עובד או פלטפורמה – אפילו תחת כוח – לא יוכל לראות או לפרוץ את הנתונים שלך. הוא עוזב את המכשיר שלך, ומסיר כל נראות או גישה מרכזית. הפרטיות העליונה לפני מצד שני, הוא מגן על התקפות – אלה שנועדו לפגוע בנתונים שלך, להרוס אותם או לגנוב אותם.התקפות אלה עוקבות אחר הצורך בפיקוח או גישה פנימית. Impenetrable Security ישירות קחו בחשבון את התקפת WannaCry Ransomware של 2017 שהשביתה חלקים של שירותי הבריאות הלאומיים של בריטניה (NHS). יותר מ -60 אמונים נפגעו, חלקם איבדו גישה לתיעוד המטופלים, ביטלו ניתוחים, והפיצו אמבולנסים כאשר מערכות קריטיות היו מוצפנות ונשמרו כבני ערובה. או התקפת ransomware ב-2021 על Accenture, שבה שישה טרה-בייט של נתונים קנייניים נזרקו ונפלו על ידי קבוצת LockBit. למרות מאמצי גיבוי, ההפרה חשפה מערכות לקוח ונתונים, מה שמוכיח שגם תשתיות ברמה ארגונית אינן חסינות. - לא על ידי הגנה על מערכת אחת בצורה אגרסיבית יותר, אלא על ידי הסרת המערכת לחלוטין. אין עותק מלא של הנתונים שלך קיים במקום אחד. כל פיסת מוצפנת ומאוחסנת במארחים המופעלים באופן עצמאי - מה שהופך התקפות ransomware ופירוק ישיר בלתי אפשריים מבחינה פונקציונלית. אבטחה בלתי נתפסת ארכיטקטורה של Sia: אבטחה בלתי נסבלת על ידי עיצוב אבטחה בלתי נסבלת לא יכולה להיות מחשבה לאחר מכן - זה לא משהו שאתה בולט על מערכת קיימת או תיקון מאוחר יותר. במקום שבו אחסון ענן מסורתי מסתמך על ההגנה על מבצר - בניית קירות גבוהים יותר, מנעולים חזקים יותר ומעקב מתוחכם יותר - Sia עוזבת את המבצר לחלוטין. הסיבה לכך היא ש-Sia נבנתה על ההנחה שונה לגמרי: המערכת האמיתית היחידה היא מערכת שאין לה מה לגנוב. עם Sia, אין קירות לשבור, אין שערים לפתוח, אין מפתח אדריכלי לגנוב. במקום להתמקד בשליטה בידי ספקית אחת - שם טעויות, תבניות שגויות או איומים פנימיים יכולים לפגוע מיליוני אנשים - Sia מפצה את השליטה והנתונים ברשת גלובלית של אחזקות אחסון עצמאיות. ב-Sia, הקבצים שלך לעולם אינם קיימים במקום אחד. הם אף פעם לא יושבים מאחורי קצה מחכה לפגוע. במקום זאת, כל קובץ מוצפן במכשיר שלך – לפני שהוא נוגע ברשת – ולאחר מכן מחולק לעשרות פרקיות באמצעות קידוד מחיקה. פרקיות אלה מתפזרות ברחבי מעריצים עצמאיים ברחבי העולם, שאף אחד מהם אין גישה למפתחות ההצפנה שלך, ואף אחד מהם לא מאחסן מספיק נתונים כדי לבנות מחדש משהו בעל משמעות בעצמם. אבל ארכיטקטורה של Sia לא מפסיקה בהגנה על הנתונים שלך מפני אנשים זרים – היא גם מגנה עליך מפני אנשים בפנים.במקום בו ספקי ענן מסורתיים מסתמכים על מנהלים מורכבים ופאנלים של בקרה מרכזיים – אותם מערכות מתקפות מטרות שוב ושוב – אין להן שער אחורי.אין להן מפתח מאסטר.אין להן חשבון שורש.אין להן עובדים עם גישה מיוחדת.הרשת של Sia פועלת ללא מתווכים אמין כי היא תוכננה לעולם לא להזדקק להם. ובמקומות שבהם מערכות מרכזיות עלולות להיכשל באופן קטלני – בין אם על ידי שגיאה אנושית, איום פנימי, או תבנית שגויה כמו אירוע הענן של Google בשנת 2024 שהוביל למחוקת אקראי של כל החשבון של UniSuper – רשת ההרשמה של Sia מבטיחה שלא תהיה שגיאה אחת שיכולה להוריד את הנתונים שלך. פרוטוקול הריפוי העצמי של Sia מזהה את האובדן ומתקן באופן אוטומטי את הקובץ על-ידי הפצה מחדש של חלקיקים חסרים למארחים בריאים - הכל ללא התערבות משתמש. כל חלק מהארכיטקטורה של Sia קיים מסיבה אחת: כדי להבטיח שהנתונים שלך יישארו שלך - בלתי נגעים, בלתי נפרדים ובלתי נגמרים. העתיד של אבטחת הענן אינו אמין אחסון ענן מסורתי נבנה על אמון – אמון בתשתית הספק, אמון בעובדים שלהם ובאמון ביכולתם לשמור על אבטחת הנתונים שלך. הוא מחליף אמון עם הוכחה. זה מבטיח שהנתונים שלך נשארים פרטיים - מוצפנים, מפוזרים ולא נגישים לאף אחד חוץ ממך. Supreme Privacy זה מבטיח כי הנתונים שלך נשארים מאובטחים - עמיד, ריפוי עצמי, וחסרי אונים להתקפות או כישלונות שיפגעו במערכות מסורתיות. Impenetrable Security יחד, הם לא רק מציעים אחסון ענן טוב יותר – הם מציעים שינוי בסיסי באופן שבו הנתונים מוגנים. מודל שבו הפרטיות מובטחת על ידי העיצוב, שבו האבטחה מתבצעת על ידי הרשת עצמה, והניהול נשאר תמיד בידיים של המשתמש. References Gibbs, S. (2016, 31 באוגוסט). Hack Dropbox מוביל לזיוף של 68m סיסמאות משתמשים באינטרנט. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 ביוני). התקפה NHS ransomware מתפשטת ברחבי העולם. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS אנגליה. (2023, 21 באפריל). חבילת הכלים לניהול המשכיות העסקית של NHS אנגליה: מחקר מקרה: התקפה WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, אוקטובר 15). Accenture מאשר הפרה של נתונים לאחר התקפה ransomware אוגוסט. Bleeping מחשב. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 באוקטובר). Accenture זורק יותר אור על הפרת נתונים באוגוסט. מטרה טכנית. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 במאי). Google Cloud מסבירה כיצד היא בטעות למחוק חשבון לקוח. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 במאי). Google Cloud מוחק בטעות את החשבון המקוון של UniSuper עקב ‘הפרעה חסרת תקדים’. The Guardian. https://www.theguardian.com/australia-news/article/2024/May/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

האודיו הזה מופק בשפת המקור של הסיפור!

יותר מדי זמן; לקרוא

Download free Tech Leaders Productivity Report!

Sia מגדירה מחדש את אבטחת הענן עם פרטיות עליונה והגנה בלתי נסבלת

About Author

הערות

תלו תגים

מאמר זה הוצג ב

Related Stories

The TechBeat: To Focus or Not Focus: How to Find the Right Product-Market Fit (3/14/2024)

The TechBeat: To Focus or Not Focus: How to Find the Right Product-Market Fit (3/8/2024)

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/18/2024)

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/16/2024)

The TechBeat: To Focus or Not Focus: How to Find the Right Product-Market Fit (3/14/2024)

The TechBeat: To Focus or Not Focus: How to Find the Right Product-Market Fit (3/8/2024)

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/18/2024)

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/16/2024)

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps