Kad runa ir par datu aizsardzību mākonī, sarunā bieži dominē drošība – ugunsmūri, piekļuves kontroles un šifrēšanas protokoli, kas paredzēti, lai izvairītos no ļaunajiem dalībniekiem. Tradicionālo mākoņpakalpojumu centralizētā arhitektūra rada drošības trūkumus, kas bieži tiek ignorēti.Kad viens pakalpojumu sniedzējs kontrolē infrastruktūru, pārvalda šifrēšanas atslēgas un uzglabā visas jūsu datu kopijas, šis pakalpojumu sniedzējs kļūst gan par vārtu aizstāvi, gan par vienu neveiksmes punktu. Tāpēc daži no kaitīgākajiem mākoņa drošības incidentiem pēdējos gados nav bijuši sarežģītu uzbrukumu rezultāts, bet gan vienkāršas kļūdas konfigurācijā, iekšējie draudi vai katastrofāli pārtraukumi. uz , mēs izpētījām, kā Sia atrisina privātuma problēmu - nodrošinot, ka tikai jūs kādreiz varat piekļūt saviem datiem. Bez atslēgām, bez piekļuves: jauns mākoņa datu aizsardzības standarts Bez atslēgām, bez piekļuves: jauns mākoņa datu aizsardzības standarts Patiesa datu aizsardzība prasa vairāk nekā padarīt jūsu failus neredzamus - tas prasa padarīt tos neaizsargātus. Šajā rakstā aplūkojat nākamo mākoņa uzglabāšanas aizsardzības attīstību: Tas ir veids, kā Sia pārsniedz parasto aizsardzību - novēršot atsevišķus neveiksmju punktus, decentralizējot infrastruktūru un nodrošinot, ka jūsu dati paliek droši, pieejami un izturīgi pat tiešā uzbrukuma gadījumā. Nepārspējama drošība Augstākā privātums pret nepārvaramu drošību – divi patiesas datu suverenitātes pīlāri Lai gan privātums un drošība bieži tiek apspriesti vienā elpā, tie kalpo fundamentāli atšķirīgiem mērķiem - jo īpaši mākoņa uzglabāšanas kontekstā. aizsargā lietotājus no viņu datu Tas ietver masveida datu pārkāpumus, iekšējos draudus vai valsts līmeņa uzraudzību – gadījumus, kad jūsu dati tiek atklāti nevis tāpēc, ka kāds tieši uzbruka jums, bet tāpēc, ka viņi izmantoja centralizēto vienību, kuru esat tam uzticējis. Supreme Privacy Netieši Skaidrs piemērs ir 2012. gada Dropbox pārkāpums, kas izraisīja vairāk nekā 68 miljonu lietotāju datu noplūdi. pamatcēlonis? Atkārtoti izmantota darbinieka parole, kas ļāva uzbrucējiem iekļūt Dropbox sistēmās un iegūt piekļuvi lietotāja konta datiem - lielākā daļa no tā tika uzglabāta nešifrētā veidā vai bija pieejama darbiniekiem. Šajā gadījumā lietotāji netika tieši mērķtiecīgi, jo viņi bija - viņi vienkārši bija daļa no plašākas, sistēmiskas neaizsargātības. atrisina šo problēmu, nodrošinot, ka neviens pakalpojumu sniedzējs, darbinieks vai platforma – pat piespiedu kārtā – nekad nevar redzēt vai izlaist jūsu datus. tas atstāj jūsu ierīci, novēršot centralizētu redzamību vai piekļuvi. Augstākā privātums Pirms No otras puses, aizstāvot pret uzbrukumi — tie, kas paredzēti, lai manipulētu ar, iznīcinātu vai izpirkt jūsu datus.Šie uzbrukumi apiet nepieciešamību pēc uzraudzības vai iekšējās piekļuves. Impenetrable Security Tieši Apsveriet 2017. gada WannaCry ransomware uzbrukumu, kas paralizēja daļas no Lielbritānijas Nacionālās veselības dienesta (NHS). Vairāk nekā 60 uzticības tika skartas, daži zaudēja piekļuvi pacientu reģistriem, atceļot operācijas un novirzot ātrās palīdzības automašīnas, jo kritiskās sistēmas tika šifrētas un turētas ķīlniekus. Vai 2021. gada izspiedējvīrusu uzbrukums Accenture, kur LockBit grupa izfiltrēja un noplūda sešus terabaitus privāto datu.Neskatoties uz dublēšanas centieniem, pārkāpums atklāja klienta sistēmas un datus, pierādot, ka pat uzņēmuma līmeņa infrastruktūra nav imūna. — nevis aizstāvot vienu sistēmu agresīvāk, bet noņemot sistēmu pilnībā. Jūsu datu pilna kopija nepastāv vienā vietā. Katrs fragments tiek šifrēts un uzglabāts neatkarīgi darbināmajos hostos — padarot ransomware uzbrukumus un tiešo manipulāciju funkcionāli neiespējamu. Pat tad, ja hosts ir apdraudēts vai iet bezsaistē, Sia iebūvētā redundances un pašārstēšanās arhitektūra nodrošina nepārtrauktu piekļuvi un datu integritāti. Nepārspējama drošība Sia arhitektūra: nepārspējama drošība pēc dizaina Nepārspējama drošība nevar būt pēcpārdomas - tas nav kaut kas, ko jūs uzkrājat esošajā sistēmā vai ielīmējat vēlāk. Ja tradicionālā mākoņu uzglabāšana ir atkarīga no cietokšņa aizstāvības - augstāku sienu, spēcīgāku slēdzenes un sarežģītāku uzraudzību - Sia pilnībā pamet cietoksni. Tas ir tāpēc, ka Sia tika izveidota, pamatojoties uz fundamentāli atšķirīgu pieņēmumu: vienīgā patiesi drošā sistēma ir tāda, kurai vispirms nav ko nozagt. Ar Sia, nav sienu, lai lauztu, nav vārti, lai piespiestu atvērt, nav kapteiņa atslēgu, lai nozagtu. Tā vietā, lai koncentrētu kontroli viena pakalpojumu sniedzēja rokās, kur kļūdas, kļūdas vai iekšējie draudi var apdraudēt miljonus, Sia izplata gan kontroli, gan datus globālā neatkarīgu uzglabāšanas hostu tīklā. Tā vietā katrs fails tiek šifrēts jūsu ierīcē — pirms tas jebkad pieskaras tīklam — un pēc tam sadalīts desmitiem fragmentu, izmantojot dzēšanas kodēšanu. Šie fragmenti ir izkaisīti pa neatkarīgiem saimniekiem visā pasaulē, no kuriem nevienam nav piekļuves jūsu šifrēšanas atslēgām un nevienam nav pietiekami daudz datu, lai rekonstruētu kaut ko nozīmīgu. Pat ja vairāki saimnieki tiek apdraudēti, uzbrucēji iegūst tikai šifrētas fragmentus — bezjēdzīgi bez jūsu privātās atslēgas. Bet Sia arhitektūra neapstājas ar jūsu datu aizsardzību no ārpuses – tā aizsargā jūs arī no iekšpuses.Kur tradicionālie mākoņu piegādātāji paļaujas uz priviliģētiem administratoriem un centralizētiem kontroles paneliem – tie paši sistēmas uzbrucēji tiek vērsti atkal un atkal – Sia nav aizmugures. nav galvenās atslēgas. nav sakņu konta. nav darbinieku ar īpašu piekļuvi. Un, ja centralizētās sistēmas var izraisīt katastrofālu neveiksmi - vai nu ar cilvēka kļūdu, iekšēju draudu, vai ar kļūdu konfigurāciju, piemēram, 2024. gada Google Cloud incidentu, kas izraisīja nejaušu visu UniSuper konta dzēšanu - Sia decentralizētais tīkls nodrošina, ka neviena kļūda nevar iznīcināt jūsu datus. Ja hosts ir apdraudēts - vai pilnībā pazūd - tīklam nav nepieciešams administrators, lai to labotu.Sia pašārstēšanās protokols atklāj zudumu un automātiski remontē failu, izplatot trūkstošos fragmentus veselām hostēm - viss bez lietotāju iejaukšanās. Katrs Sia arhitektūras gabals pastāv viena iemesla dēļ: lai nodrošinātu, ka jūsu dati paliek jūsu – neaizskarami, neizdzēšami un neapturami. Cloud drošības nākotne ir neuzticama Tradicionālā mākoņa uzglabāšana ir balstīta uz uzticību - uzticību pakalpojumu sniedzēja infrastruktūrai, uzticību saviem darbiniekiem un uzticību viņu spējai saglabāt jūsu datus drošu. Uzticību aizstāj ar pierādījumu. nodrošina, ka jūsu dati paliek privāti – šifrēti, fragmentēti un nav pieejami nevienam, izņemot jūs. Supreme Privacy nodrošina, ka jūsu dati paliek droši — izturīgi, pašārstējoši un imūni pret uzbrukumiem vai neveiksmēm, kas apdraudētu tradicionālās sistēmas. Impenetrable Security Kopā tie ne tikai piedāvā labāku mākoņa uzglabāšanu – tie piedāvā fundamentālu pārmaiņu datu aizsardzībā. Modelis, kurā privātumu garantē dizains, kurā drošību īsteno pats tīkls un kurā kontrole vienmēr paliek lietotāja rokās. References Gibbs, S. (2016, 31. augusts). Dropbox hack noved pie noplūdes 68m lietotāju paroles internetā. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5. jūnijs). NHS ransomware uzbrukums izplatās visā pasaulē. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Anglija. (2023, 21. aprīlis). NHS Anglijas biznesa nepārtrauktības pārvaldības rīku komplekts gadījumu pētījums: WannaCry uzbrukums. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 oktobris). Accenture apstiprina datu pārkāpumu pēc August ransomware uzbrukuma. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15. oktobris). Accenture liek vairāk gaismas uz augusta datu pārkāpumu. Tehniskais mērķis. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024. gada 30. maijs). Google Cloud paskaidro, kā tas nejauši izdzēsa klienta kontu. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8. maijs). Google Cloud nejauši izdzēš UniSuper tiešsaistes kontu sakarā ar “bezprecedenta kļūdu konfigurāciju”. The Guardian. https://www.theguardian.com/australia-news/article/2024/mai/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Šis audio ir izveidots stāsta oriģinālvalodā!

Pārāk ilgi; Lasīt

Download free Tech Leaders Productivity Report!

Sia atkārtoti definē mākoņa drošību ar visaugstāko privātumu un nepārspējamu aizsardzību

About Author

KOMENTĀRI

PAKARINĀT TAGUS

ŠIS RAKSTS TIKS PĀRSTRĀDĀTS

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps