Kada je riječ o zaštiti vaših podataka u oblaku, razgovor je često dominiran sigurnosnim zidovima – požarnim zidovima, kontrolama pristupa i protokolima za šifriranje koji su dizajnirani da zadrže loše igrače. Centralizirana arhitektura tradicionalnih cloud usluga stvara sigurnosne slabosti koje se često zanemaruju.Kada jedan pružatelj usluga kontrolira infrastrukturu, upravlja ključima za šifriranje i pohranjuje sve kopije vaših podataka, taj pružatelj usluga postaje i vratar i jedna točka neuspjeha. Zbog toga neki od najopasnijih incidenata sigurnosti u oblaku u posljednjih nekoliko godina nisu rezultat sofisticiranih napada, već jednostavnih pogrešnih konfiguracija, prijetnji iznutra ili katastrofalnih prekida. U , istražili smo kako Sia rješava problem privatnosti – osiguravajući da samo vi ikada možete pristupiti svojim podacima. Bez ključa, bez pristupa: novi standard za zaštitu podataka u oblaku Bez ključa, bez pristupa: novi standard za zaštitu podataka u oblaku Prava zaštita podataka zahtijeva više od toga da vaše datoteke učinite nevidljivima - to zahtijeva da ih učinite neosjetljivima. Ovaj članak istražuje sljedeću evoluciju zaštite skladištenja u oblaku: Tako se Sia kreće dalje od konvencionalne obrane – eliminira pojedinačne točke neuspjeha, decentralizira infrastrukturu i osigurava da vaši podaci ostanu sigurni, dostupni i otporni čak i u slučaju izravnog napada. Neprolazna sigurnost Supreme Privacy vs. Impenetrable Security – dva stupa istinskog suvereniteta podataka Iako se privatnost i sigurnost često raspravljaju u istom dahu, oni služe u osnovi različitim svrhama - osobito u kontekstu skladištenja u oblaku. Zaštita korisnika od njihovih podataka To uključuje masovne povrede podataka, prijetnje unutarnjim osobama ili nadzor na državnoj razini – događaje u kojima su vaši podaci izloženi ne zato što vas je netko izravno napao, već zato što su iskoristili centralizirani entitet koji ste mu povjerili. Supreme Privacy neizravno Jasan primjer je Dropboxov napad 2012. godine, koji je doveo do curenja povjerljivosti više od 68 milijuna korisnika.Korijen uzrok? Ponovno korištena lozinka zaposlenika koja je omogućila napadačima da infiltriraju Dropboxove sustave i steknu pristup podacima korisničkog računa – a većina ih je u to vrijeme bila pohranjena nešifrirana ili dostupna zaposlenicima. U ovom slučaju, korisnici nisu bili izravno ciljani zbog toga tko su oni – oni su jednostavno bili dio šire, sustavne ranjivosti. rješava to osiguravanjem da nijedan dobavljač, zaposlenik ili platforma – čak ni pod prisilom – nikada ne može vidjeti ili izliječiti vaše podatke. napušta vaš uređaj, eliminirajući svaku centraliziranu vidljivost ili pristup. Vrhovna privatnost Prije S druge strane, branio se protiv Napadi – oni koji su namijenjeni manipuliranju, uništavanju ili otkupnini vaših podataka.Ovi napadi zaobilaze potrebu za nadzorom ili unutarnjim pristupom. Impenetrable Security izravno Razmislite o napadu WannaCry ransomware 2017 koji je paralizirao dijelove Nacionalne zdravstvene službe Ujedinjene Kraljevine (NHS). Više od 60 povjerenja je pogođeno, neki su izgubili pristup evidencijama pacijenata, otkazali operacije i preusmjerili hitne pomoći jer su kritični sustavi bili šifrirani i držani kao taoci. Ili 2021. ransomware napad na Accenture, gdje je šest terabajta vlasničkih podataka ispuštena i ispuštena od strane skupine LockBit. unatoč naporima za backup, kršenje je izloženo klijentskim sustavima i podacima, dokazujući da čak i poduzetnička infrastruktura nije imuna. – ne braneći jedan sustav agresivnije, već uklanjanjem sustava u potpunosti.Nema potpune kopije vaših podataka na jednom mjestu.Svaki fragment je šifriran i pohranjen na samostalno upravljanim hostovima – čineći ransomware napade i izravno manipuliranje funkcionalno nemogućim.Čak i ako je host kompromitiran ili ide van mreže, Sia-ina ugrađena redundancijska i samoregulacijska arhitektura osigurava neprekidni pristup i integritet podataka. Neprolazna sigurnost Sia arhitektura: neprobojna sigurnost prema dizajnu Neprolazna sigurnost ne može biti nakon razmišljanja - to nije nešto što ste bolt na postojećem sustavu ili patch u kasnije. Gdje se tradicionalno skladištenje u oblaku oslanja na obranu tvrđave - izgradnju viših zidova, jačih zamki i sofisticiranijeg praćenja - Sia potpuno napušta tvrđavu. To je zato što je Sia izgrađena na fundamentalno drugačijem pretpostavci: jedini istinski siguran sustav je onaj bez čega se u početku ne može ukrasti. S Sia, nema zidova za razbijanje, nema vrata za prisilno otvaranje, nema glavnog ključa za krađu. Umjesto da koncentriše kontrolu u rukama jednog pružatelja usluga – gdje greške, pogrešne konfiguracije ili unutarnje prijetnje mogu ugroziti milijune – Sia distribuira kontrolu i podatke diljem globalne mreže neovisnih pohranjivača. Na Sia-i vaše datoteke nikad ne postoje na jednom mjestu. Nikada ne sjede iza perimetra čekajući da budu prekršene. Umjesto toga, svaka datoteka je šifrirana na vašem uređaju – prije nego što ikada dotakne mrežu – a zatim razbijena na desetke fragmenata pomoću šifriranja brisanja. Ovi fragmenti raspršeni su preko neovisnih hostova diljem svijeta, od kojih nijedan nema pristup vašim ključima za šifriranje i nijedan od njih ne skladišti dovoljno podataka da samostalno rekonstruira bilo što značajno. Čak i ako su više hostova kompromitirani, napadači ne dobivaju ništa osim šifrirane fragmente – beskorisni bez vašeg privatnog ključa. Međutim, Sia arhitektura ne prestaje štititi vaše podatke od vanjskih stranaca – štiti vas i od unutarnjih stranaca.Gdje se tradicionalni pružatelji usluga u oblaku oslanjaju na privilegirane administratore i centralizirane kontrolne ploče – isti sustavni napadači ciljaju iznova i iznova – Sia nema backdoor.Nema glavnog ključa.Nema korijenskog računa.Nema zaposlenika s posebnim pristupom.Sia mreža radi bez pouzdanih posrednika jer je dizajnirana tako da ih nikada ne treba. I gdje centralizirani sustavi mogu propasti katastrofalno - bilo kroz ljudsku pogrešku, prijetnju iznutra ili pogrešnu konfiguraciju poput incidenta Google Cloud 2024. koji je doveo do slučajnog brisanja cijelog računa UniSuper-a - Sia decentralizirana mreža osigurava da nijedna pogreška ne može dovesti vaše podatke. Ako je gostitelj kompromitiran – ili potpuno nestaje – mreža ne treba administratora da ga popravi.Sia protokola za samoregulaciju detektira gubitak i automatski popravlja datoteku redistribuiranjem nedostajućih fragmenata na zdrave gostitelje – sve bez intervencije korisnika. Svaki dio Sia arhitekture postoji iz jednog razloga: kako bi se osiguralo da vaši podaci ostanu vaši – nedotakljivi, neodređeni i neustavljivi. Budućnost sigurnosti u oblaku nije vjerodostojna Tradicionalno skladištenje u oblaku temelji se na povjerenju – povjerenju u infrastrukturu pružatelja usluga, povjerenju u njihove zaposlenike i povjerenju u njihovu sposobnost da čuvaju vaše podatke na sigurnom. Povjerenje se zamjenjuje dokazima. osigurava da vaši podaci ostaju privatni – šifrirani, rascjepkani i nedostupni nikome osim vama. Supreme Privacy osigurava da vaši podaci ostaju sigurni – otporni, samoregulirajući i imuni na napade ili neuspjehe koji bi ugrozili tradicionalne sustave. Impenetrable Security Zajedno, oni ne nude samo bolje skladištenje u oblaku – oni nude temeljnu promjenu u načinu na koji su podaci zaštićeni. Model u kojem je privatnost zajamčena dizajnom, gdje sigurnost provodi sama mreža i gdje kontrola uvijek ostaje u rukama korisnika. References Gibbs, S. (2016, 31. kolovoza). Dropbox hack dovodi do curenja 68m korisničkih lozinki na internetu. Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5. lipnja). NHS ransomware napad širi se diljem svijeta. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Engleska. (2023, 21. travnja). NHS Engleska alat za upravljanje kontinuitetom poslovanja studija slučaja: WannaCry napad. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15. listopada). Accenture potvrđuje kršenje podataka nakon napada August ransomware. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15. listopada). Accenture baca više svjetla na kršenje podataka u kolovozu. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30. svibnja). Google Cloud objašnjava kako je slučajno izbrisao račun klijenta. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8. svibnja). Google Cloud slučajno briše UniSuperov online račun zbog ‘bezprecedentne pogrešne konfiguracije’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Ovaj zvuk je proizveden na izvornom jeziku priče!

Predugo; Čitati

Download free Tech Leaders Productivity Report!

Sia redefinira sigurnost u oblaku s vrhunskom privatnošću i neprolaznom zaštitom

About Author

KOMENTARI

VIJESI OZNAKE

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps