Amikor az adatok védelméről van szó a felhőben, a beszélgetést gyakran a biztonság uralja - tűzfalak, hozzáférés-ellenőrzések és titkosítási protokollok, amelyek célja a rossz szereplők kiküszöbölése. A hagyományos felhőszolgáltatások központosított architektúrája biztonsági hiányosságokat teremt, amelyeket gyakran figyelmen kívül hagynak.Ha egyetlen szolgáltató irányítja az infrastruktúrát, kezeli a titkosítási kulcsokat, és tárolja az adatok összes példányát, akkor ez a szolgáltató mind kapuőr, mind egyetlen hibapont lesz. Ezért az utóbbi években a legkárosabb felhőbiztonsági incidensek egy része nem a kifinomult támadások eredménye, hanem egyszerű hibák, belső fenyegetések vagy katasztrofális leállások. az , felfedeztük, hogy a Sia hogyan oldja meg a magánélet problémáját – biztosítva, hogy csak Ön férhessen hozzá az adatainak. Nincs kulcs, nincs hozzáférés: új szabvány a felhő adatvédelemhez Nincs kulcs, nincs hozzáférés: új szabvány a felhő adatvédelemhez A valódi adatvédelem többre van szükség, mint hogy a fájlokat láthatatlanná tegyük - megköveteli, hogy azok sebezhetővé váljanak. Ez a cikk a felhő tárolási védelem következő fejlődését vizsgálja: Ez az, ahogyan a Sia túlmutat a hagyományos védekezéseken – kiküszöböli a meghibásodás egyetlen pontját, decentralizálja az infrastruktúrát, és biztosítja, hogy az adatok biztonságban maradjanak, rendelkezésre álljanak és ellenállóak legyenek még közvetlen támadás esetén is. Áthatolhatatlan biztonság Legfelsőbb magánélet vs. áthatolhatatlan biztonság – a valódi adatok szuverenitásának két pillére Míg a magánéletet és a biztonságot gyakran ugyanazzal a légzéssel tárgyalják, alapvetően különböző célokat szolgálnak – különösen a felhő tárolásának összefüggésében. védi a felhasználókat az adataiktól Ez magában foglalja a tömeges adatbűncselekményeket, a bennfentes fenyegetéseket vagy az állami szintű megfigyelést – olyan eseményeket, amelyekben az adatait nem azért tárják fel, mert valaki közvetlenül megtámadta Önt, hanem azért, mert kihasználták a megbízott központosított entitást. Supreme Privacy közvetett Egyértelmű példa erre a 2012-es Dropbox-bűncselekmény, amely több mint 68 millió felhasználó hitelesítő adatainak szivárgásához vezetett.A gyökér oka?Az újrafelhasznált alkalmazotti jelszó, amely lehetővé tette a támadók számára, hogy beszivárogjanak a Dropbox rendszerébe és hozzáférjenek a felhasználói fiókadatokhoz. Ebben az esetben a felhasználókat nem közvetlenül célozták meg azok miatt, akik ők voltak - egyszerűen egy szélesebb, rendszerszintű sebezhetőség részét képezték. Ezt úgy oldja meg, hogy biztosítja, hogy semmilyen szolgáltató, alkalmazott vagy platform – még kényszerítés esetén sem – soha ne láthassa vagy szivárogjon az adatait. elhagyja a készüléket, megszünteti a központosított láthatóságot vagy a hozzáférést. Legfelsőbb magánélet Előtte Másrészt a védekezés ellen támadások – azok, amelyek célja az adatok manipulálása, megsemmisítése vagy megváltása. Ezek a támadások megkerülik a megfigyelés vagy a bennfentes hozzáférés szükségességét. Impenetrable Security Közvetlen Vegyük figyelembe a 2017-es WannaCry ransomware támadást, amely megbénította az Egyesült Királyság Nemzeti Egészségügyi Szolgálatának (NHS) egyes részeit. Több mint 60 bizalmat érintettek, néhányan elveszítették a betegrekordokhoz való hozzáférést, törölték a műtéteket, és átirányították a mentőautókat, mivel a kritikus rendszereket titkosították és túszul ejtették. Vagy a 2021-es ransomware támadás az Accenture-ra, ahol hat terabájt tulajdonosi adatot szivárogtak ki és szivárogtak ki a LockBit csoport által. A biztonsági mentési erőfeszítések ellenére a megsértés kiszolgáltatta az ügyfélrendszereket és az adatokat, bizonyítva, hogy még a vállalati szintű infrastruktúra sem menthetetlen. – nem egy egységes rendszert agresszívebben védve, hanem a rendszert teljesen eltávolítva. Az adatok teljes másolata nem létezik egy helyen. Minden egyes töredék titkosítva van és függetlenül működtetett hostokon tárolódik – így a ransomware-támadások és a közvetlen manipulációk funkcionálisan lehetetlenné válnak. Még akkor is, ha egy host veszélybe kerül vagy offline állapotba kerül, a Sia beépített redundancia és öngyógyító architektúrája biztosítja a megszakítás nélküli hozzáférést és az adatok integritását. Áthatolhatatlan biztonság Sia építészete: áthatolhatatlan biztonság a tervezés által Az áthatolhatatlan biztonság nem lehet utólagos gondolat - ez nem valami, amit később egy meglévő rendszerbe vagy javításba helyez. Ahol a hagyományos felhő tárolás egy erőd védelmére támaszkodik - magasabb falak, erősebb zárak és kifinomultabb felügyelet - Sia teljesen elhagyja az erődöt. Ez azért van, mert a Sia alapvetően más feltételezésre épült: az egyetlen valóban biztonságos rendszer az, amely nem lophat semmit. A Sia-val nincsenek falak, amiket meg lehet törni, nincsenek kapuk, amiket kinyitni kell, nincsenek kulcsok, amiket ellopni lehet. Ahelyett, hogy az ellenőrzést egyetlen szolgáltató kezébe koncentrálná – ahol a hibák, a hibák vagy a bennfentes fenyegetések milliókat veszélyeztethetnek –, a Sia mind az ellenőrzést, mind az adatokat egy független tárhelyszolgáltatók globális hálózatán keresztül osztja szét. A Sia-on a fájlok soha nem léteznek egy helyen. Soha nem ülnek egy periméter mögött, hogy megtörjék őket. Ehelyett minden fájlt titkosítanak a készülékén – mielőtt valaha is megérintette volna a hálózatot –, majd törléses kódolással több tucat töredékre bontják szét. Ezek a töredékek a világ minden tájáról független gazdákra szétszóródnak, amelyek közül egyiknek sincs hozzáférése a titkosítási kulcsokhoz, és egyikük sem tárol elég adatot ahhoz, hogy bármi értelmes dolgot saját maguk rekonstruáljanak. De a Sia architektúrája nem áll meg azzal, hogy megvédi az adatait a külsőktől – megvédi Önt a bennfentesektől is.Ahol a hagyományos felhőszolgáltatók a kiváltságos rendszergazdákra és a központosított vezérlőpanelekre támaszkodnak – ugyanazok a rendszerek támadói újra és újra célba lépnek – a Sia nem rendelkezik hátsó ajtóval.Nincs mesterkulcs.Nincs gyökérfiók.Nincs speciális hozzáféréssel rendelkező alkalmazott.A Sia hálózata megbízható közvetítők nélkül működik, mert úgy tervezték, hogy soha ne legyen szükség rájuk. És ahol a központosított rendszerek katasztrofálisan meghibásodhatnak – akár emberi hiba, belső fenyegetés, akár olyan hibás konfiguráció, mint a 2024-es Google Cloud incidens, amely az UniSuper teljes fiókjának véletlen törléséhez vezetett – a Sia decentralizált hálózata biztosítja, hogy egyetlen hiba sem hozhatja vissza az adatait. Ha egy host veszélybe kerül – vagy teljesen eltűnik – a hálózatnak nincs szüksége rendszergazdára a javításhoz.A Sia öngyógyító protokollja észleli a veszteséget, és automatikusan javítja a fájlt azáltal, hogy a hiányzó töredékeket egészséges hostokra osztja át – mindezt felhasználói beavatkozás nélkül. A Sia architektúrájának minden egyes darabja egy okból létezik: annak biztosítására, hogy az adataid a tiéd maradjanak – érinthetetlenek, törölhetetlenek és megállíthatatlanok. A felhőbiztonság jövője bizonytalan A hagyományos felhőalapú tárolás a bizalomra épült – a szolgáltató infrastruktúrájába vetett bizalomra, a munkatársaikba vetett bizalomra, valamint az adatok biztonságának megőrzésének képességére vetett bizalomra. A bizalmat helyettesíti a bizonyíték. Biztosítja, hogy az adataid titkosak maradjanak – titkosítva, töredezve és bárki számára hozzáférhetetlenek, kivéve Önt. Supreme Privacy Biztosítja, hogy az adatok biztonságban maradjanak – ellenállóak, öngyógyíthatók, és védettek a hagyományos rendszereket veszélyeztető támadásoktól vagy meghibásodásoktól. Impenetrable Security Együtt nem csak jobb felhőalapú tárolást kínálnak – alapvető változást kínálnak az adatok védelmének módjában. Egy olyan modell, ahol a magánéletet a tervezés garantálja, ahol a biztonságot maga a hálózat érvényesíti, és ahol a vezérlés mindig a felhasználó kezében marad. References Gibbs, S. (2016, augusztus 31). Dropbox hack vezet szivárgás 68m felhasználói jelszavak az interneten. A Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, június 5). NHS ransomware támadás terjed világszerte. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Anglia. (2023, április 21). NHS Anglia üzleti folytonosság menedzsment eszköztár esettanulmány: WannaCry támadás. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, október 15). Accenture megerősíti az adatok megsértése után augusztus ransomware támadás. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, október 15). Az Accenture több fényt vet az augusztusi adatvesztésre. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, május 30). A Google Cloud elmagyarázza, hogyan véletlenül törölt egy ügyfélfiókot. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, május 8). A Google Cloud véletlenül törli az UniSuper online fiókját a „példátlan hibás konfiguráció” miatt. A Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Ez a hanganyag a történet eredeti nyelvén készült!

A Sia újradefiniálja a felhőbiztonságot a legmagasabb szintű adatvédelemmel és áthatolhatatlan védelemmel

About Author

HOZZÁSZÓLÁSOK

HANG TAGOK

EZT A CIKKET BEMUTATTA

Related Stories

HackerNoon Raises $250k at $50M Valuation From Forward Research

THE LAST DAY OF NEW YORK

The Little Shop at Fishbourne

Of The First and Last Things: Part 4

HackerNoon Raises $250k at $50M Valuation From Forward Research

THE LAST DAY OF NEW YORK

The Little Shop at Fishbourne

Of The First and Last Things: Part 4

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps