Kai kalbama apie jūsų duomenų apsaugą debesyje, pokalbiui dažnai dominuoja saugumas - ugniasienės, prieigos kontrolės ir šifravimo protokolai, skirti išvengti blogų veikėjų. Centralizuota tradicinių debesies paslaugų architektūra sukuria saugumo spragas, kurios dažnai pamirštamos.Kai vienas teikėjas kontroliuoja infrastruktūrą, tvarko šifravimo raktus ir saugo visas jūsų duomenų kopijas, tas teikėjas tampa tiek vartų sargybininku, tiek vieno gedimo tašku. Štai kodėl kai kurie iš labiausiai kenksmingų debesų saugumo incidentų pastaraisiais metais nebuvo sudėtingų atakų rezultatas, bet paprastos klaidingos konfigūracijos, vidinės grėsmės ar katastrofiški sutrikimai. į , mes išnagrinėjome, kaip Sia išsprendžia privatumo problemą – užtikrindama, kad tik jūs kada nors galėsite pasiekti savo duomenis. Nėra raktų, nėra prieigos: naujas debesų duomenų apsaugos standartas Nėra raktų, nėra prieigos: naujas debesų duomenų apsaugos standartas Tikra duomenų apsauga reikalauja daugiau nei paversti savo failus nematomais – tai reikalauja, kad jie būtų pažeidžiami. Šiame straipsnyje nagrinėjama kita debesų saugojimo apsaugos evoliucija: Būtent taip „Sia“ peržengia įprastą gynybą – pašalina atskirus gedimų taškus, decentralizuoja infrastruktūrą ir užtikrina, kad jūsų duomenys išliktų saugūs, prieinami ir atsparūs net tiesioginės atakos akivaizdoje. Neįveikiamas saugumas Aukščiausiasis privatumas prieš nepriekaištingą saugumą – du tikrojo duomenų suverenumo ramsčiai Nors privatumas ir saugumas dažnai aptariami tuo pačiu kvėpavimu, jie tarnauja iš esmės skirtingiems tikslams - ypač debesų saugojimo kontekste. Apsaugo vartotojus nuo jų duomenų Tai apima masinius duomenų pažeidimus, vidinių asmenų grėsmes arba valstybės lygmens stebėjimą – įvykius, kai jūsų duomenys yra atskleisti ne todėl, kad kas nors jus tiesiogiai užpuolė, bet todėl, kad jie išnaudojo centralizuotą subjektą, kuriam patikėjote jį. Supreme Privacy Netiesiogiai Akivaizdus pavyzdys yra 2012 m. „Dropbox“ pažeidimas, dėl kurio nutekėjo daugiau nei 68 mln. vartotojų įgaliojimų. „Darbuotojo slaptažodis“, kuris leido įsilaužėliams įsilaužti į „Dropbox“ sistemas ir gauti prieigą prie vartotojo paskyros duomenų – didžioji jo dalis tuo metu buvo saugoma nešifruota arba prieinama darbuotojams. Šiuo atveju vartotojai nebuvo tiesiogiai nukreipti dėl to, kas jie yra – jie tiesiog buvo platesnio, sisteminio pažeidžiamumo dalis. išsprendžia šią problemą užtikrinant, kad joks teikėjas, darbuotojas ar platforma, net ir priverstinai, niekada negalėtų matyti ar nutekėti jūsų duomenų. jis palieka jūsų įrenginį, pašalindamas bet kokį centralizuotą matomumą ar prieigą. Aukščiausias privatumas Prieš Kita vertus, ginasi prieš išpuoliai – tie, kuriais siekiama manipuliuoti, sunaikinti ar išpirkti jūsų duomenis.Šie išpuoliai apeina stebėjimo ar vidinės informacijos poreikį. Impenetrable Security Tiesioginė Apsvarstykite 2017 m. „WannaCry“ išpirkos programinės įrangos ataką, kuri paralyžiavo Didžiosios Britanijos Nacionalinės sveikatos tarnybos (NHS) dalis. Buvo paveikta daugiau nei 60 pasitikėjimų, kai kurie prarado prieigą prie pacientų įrašų, atšaukė operacijas ir nukreipė greitosios pagalbos automobilius, nes kritinės sistemos buvo užšifruotos ir laikomos įkaitais. Arba 2021 m. „Ransomware“ ataka „Accenture“, kurioje „LockBit“ grupė išfiltravo ir išleido šešis terabaitus nuosavybės duomenų. Nepaisant atsarginių kopijų pastangų, pažeidimas atskleidė klientų sistemas ir duomenis, įrodydamas, kad net įmonių lygio infrastruktūra nėra apsaugota. — ne agresyviau gindami vieną sistemą, bet visiškai pašalindami sistemą. Nėra visos jūsų duomenų kopijos vienoje vietoje. Kiekvienas fragmentas yra užšifruotas ir saugomas savarankiškai veikiamuose prieglobose – dėl to išpirkos programinės įrangos atakos ir tiesioginis manipuliavimas funkciškai neįmanomi. Net jei prieglobstis yra pažeistas arba eina neprisijungus, įmontuota Sia redundancijos ir savęs išgydymo architektūra užtikrina nepertraukiamą prieigą ir duomenų vientisumą. Neįveikiamas saugumas Sia architektūra: nepriekaištingas saugumas pagal dizainą Neįveikiamas saugumas negali būti apgalvotas - tai nėra kažkas, ką galite įdėti į esamą sistemą ar pataisyti vėliau. Kai tradicinis debesų saugojimas priklauso nuo tvirtovės gynimo - aukštesnių sienų, stipresnių spynų ir sudėtingesnio stebėjimo - Sia visiškai palieka tvirtovę. Taip yra todėl, kad „Sia“ buvo sukurta remiantis iš esmės kitokia prielaida: vienintelė tikrai saugi sistema yra ta, kurioje iš pradžių nėra ko vogti. Su „Sia“ nėra sienų, į kurias galima įtrūkti, nėra vartų, kurias galima atidaryti, nėra pagrindinio rakto, kurį galima pavogti. Užuot koncentruodama kontrolę vieno teikėjo rankose – kur klaidos, klaidingos konfigūracijos ar vidinės grėsmės gali pakenkti milijonams – Sia paskirsto tiek kontrolę, tiek duomenis per pasaulinį nepriklausomų saugyklų prieglobos hostų tinklą. Sia, jūsų failai niekada neegzistuoja vienoje vietoje. Jie niekada nesėdės už perimetro, laukdamas, kol bus pažeisti. Vietoj to, kiekvienas failas yra užšifruotas jūsų įrenginyje – prieš tai jis kada nors palietė tinklą – ir tada suskaidytas į dešimtis fragmentų naudojant ištrynimo kodavimą. Šie fragmentai yra išsklaidyti per nepriklausomus hostus visame pasaulyje, nė vienas iš kurių neturi prieigos prie jūsų šifravimo raktų, ir nė vienas iš jų nesaugo pakankamai duomenų, kad galėtų rekonstruoti ką nors prasmingo. Tačiau Sia architektūra nesibaigia apsaugant jūsų duomenis nuo išorinių asmenų – ji taip pat apsaugo jus nuo vidinių asmenų.Kur tradiciniai debesijos paslaugų teikėjai remiasi privilegijuotais administratoriais ir centralizuotais valdymo panelais – tie patys sistemų užpuolikai nukreipti vėl ir vėl – Sia neturi užpakalinių durų. Nėra pagrindinio rakto. Nėra šaknų paskyros. Nėra darbuotojų, turinčių specialią prieigą. Ir kur centralizuotos sistemos gali žlugti katastrofiškai – ar tai būtų žmogaus klaida, vidinės grėsmės grėsmė, ar netinkama konfigūracija, kaip 2024 m. „Google Cloud“ incidentas, dėl kurio netyčia ištrinta visa „UniSuper“ paskyra – „Sia“ decentralizuotas tinklas užtikrina, kad nė viena klaida negali sumažinti jūsų duomenų. Jei hostas yra pažeistas - arba visiškai išnyksta - tinklui nereikia administratoriaus, kad jį išspręstų. „Sia“ savireguliavimo protokolas aptinka praradimą ir automatiškai remontuoja failą, perskirstant trūkstamus fragmentus sveikiems hostams - visa tai be vartotojo įsikišimo. Kiekviena „Sia“ architektūros dalis egzistuoja dėl vienos priežasties: siekiant užtikrinti, kad jūsų duomenys išliktų jūsų – neliečiami, neištrinami ir nenutrūkstami. Debesų saugumo ateitis yra nepatikima Tradicinė debesies saugykla buvo sukurta remiantis pasitikėjimu – pasitikėjimu paslaugų teikėjo infrastruktūra, pasitikėjimu savo darbuotojais ir pasitikėjimu jų gebėjimu apsaugoti jūsų duomenis. Pasitikėjimas pakeičiamas įrodymais. užtikrina, kad jūsų duomenys išliktų privatūs – užšifruoti, suskaidyti ir neprieinami niekam, išskyrus jus. Supreme Privacy užtikrina, kad jūsų duomenys išliktų saugūs – atsparūs, savarankiškai išgydomi ir apsaugoti nuo atakų ar gedimų, kurie pakenktų tradicinėms sistemoms. Impenetrable Security Kartu jie ne tik siūlo geresnę debesies saugyklą – jie siūlo esminį pokytį, kaip duomenys yra apsaugoti. Modelis, kuriame privatumas garantuojamas pagal dizainą, kuriame saugumą užtikrina pats tinklas, o kontrolė visada lieka vartotojo rankose. References Gibbs, S. (2016, rugpjūčio 31). Dropbox įsilaužimas veda prie 68m vartotojų slaptažodžių nutekėjimo internete. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, birželio 5). NHS ransomware ataka plinta visame pasaulyje. Kanados medicinos asociacijos žurnalas, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Anglija. (2023, balandžio 21). NHS Anglija verslo tęstinumo valdymo įrankių rinkinys atvejo tyrimas: WannaCry ataka. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, spalio 15). Accenture patvirtina duomenų pažeidimą po rugpjūčio ransomware ataka. Bleeping Kompiuteris. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, spalio 15). Accenture šviečia daugiau apie rugpjūčio duomenų pažeidimą. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, gegužės 30). „Google Cloud“ paaiškina, kaip ji netyčia ištrino kliento paskyrą. „Ars Technica“. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, gegužės 8). „Google Cloud“ netyčia ištrino „UniSuper“ internetinę paskyrą dėl „beprecedentės klaidingos konfigūracijos“. „The Guardian“. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Šis garso įrašas sukurtas originalia istorijos kalba!

„Sia“ iš naujo apibrėžia debesų saugumą su aukščiausiu privatumu ir nepriekaištinga apsauga

About Author

KOMENTARAI

PABAIGTI ŽYMES

ŠIS STRAIPSNIS BUVO PRISTATYMAS

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps