Кога станува збор за заштита на вашите податоци во облакот, разговорот често е доминиран од страна на безбедноста – заштитни ѕидови, контроли за пристап и протоколи за шифрирање дизајнирани да ги држат лошите актери надвор. Централизираната архитектура на традиционалните услуги за облак создава слабости во безбедноста кои често се занемаруваат.Кога еден провајдер ја контролира инфраструктурата, ги управува клучевите за шифрирање и ги чува сите копии на вашите податоци, тој провајдер станува и портал и една точка на неуспех. Тоа е причината зошто некои од најштетните инциденти за безбедност во облакот во последниве години не се резултат на софистицирани напади – туку едноставни погрешни конфигурации, закани од внатрешни лица или катастрофални прекини. во , истраживме како Sia го решава проблемот со приватноста – осигурувајќи дека само вие некогаш можете да пристапите до вашите податоци. Нема клучеви, нема пристап: Нов стандард за заштита на податоци во облак Нема клучеви, нема пристап: Нов стандард за заштита на податоци во облак Вистинската заштита на податоците бара повеќе од тоа да ги направите вашите датотеки невидливи – тоа бара да ги направите неповратни. Оваа статија ја истражува следната еволуција на заштитата на складирањето во облак: Тоа е како Sia се движи подалеку од конвенционалните одбрани - елиминирање на поединечни точки на неуспех, децентрализирање на инфраструктурата и обезбедување дека вашите податоци остануваат безбедни, достапни и отпорни дури и во лицето на директен напад. Безбедносна непроницаеност Врховна приватност против непробојна безбедност – два столбови на вистинскиот суверенитет на податоците Додека приватноста и безбедноста често се дискутираат во истиот здив, тие служат за фундаментално различни цели - особено во контекст на облак складирање. Заштита на корисниците од нивните податоци Ова вклучува масовни прекршувања на податоците, закани од внатрешни лица или надзор на ниво на државата – настани каде што вашите податоци се изложени не затоа што некој ве нападнал директно, туку затоа што ја искористувале централизираната единица што сте ја довериле. Supreme Privacy Индиректно Јасен пример е прекршувањето на Dropbox во 2012 година, што доведе до излегување на повеќе од 68 милиони кориснички податоци.Корената причина? Повторно користена лозинка на вработените која им овозможи на напаѓачите да се инфилтрираат во системите на Dropbox и да добијат пристап до податоците за корисничките сметки – многу од нив се чуваат некриптирани или достапни за вработените во тоа време. Во овој случај, корисниците не беа директно насочени поради тоа кои се тие – тие едноставно беа дел од поширока, системска ранливост. го решава ова со обезбедување дека ниту еден провајдер, вработен или платформа – дури и под принуда – никогаш не може да ги види или да ги испушти вашите податоци. го напушта вашиот уред, елиминирајќи ја централизираната видливост или пристапот. Врховна приватност Пред Од друга страна, се брани против напади – оние наменети за манипулирање, уништување или откупување на вашите податоци. Овие напади ја заобиколат потребата за надзор или внатрешен пристап. Тие одат директно за вашите системи. Impenetrable Security Директно Размислете за нападот на WannaCry во 2017 година кој парализираше делови од Националната здравствена служба на Велика Британија (NHS). Повеќе од 60 доверби беа погодени, некои губејќи пристап до записите на пациентите, откажувајќи операции и отфрлајќи амбуланти како критични системи беа шифрирани и држени како заложници. Или нападот на 2021 ransomware на Accenture, каде што шест терабајти на сопственички податоци беа извлечени и испуштени од страна на групата LockBit. И покрај напорите за резервна копија, прекршувањето ги изложило системите и податоците на клиентите, докажувајќи дека дури и корпоративната инфраструктура не е имуна. – не со одбрана на еден систем поагресивно, туку со отстранување на системот целосно. Не постои комплетна копија на вашите податоци на едно место. Секој фрагмент е шифриран и складиран на независно управувани домаќини – што ги прави нападите со измамнички софтвер и директната манипулација функционално невозможни. Дури и ако домаќинот е компромитиран или оди офлајн, вградената архитектура за редукција и самоздравување на Sia обезбедува непрекинат пристап и интегритет на податоците. Безбедносна непроницаеност Архитектурата на Sia: Безбедност според дизајнот Безбедноста не може да биде после мислата – тоа не е нешто што ќе го наполните со постоечки систем или ќе го поправите подоцна. Каде што традиционалното складирање во облак зависи од одбраната на тврдината – градење повисоки ѕидови, посилни брави и софистицирано следење – Сиа целосно ја напушта тврдината. Тоа е затоа што Sia е изградена врз основа на фундаментално поинаква претпоставка: единствениот вистински безбеден систем е оној без ништо да се украде на прво место. Со Sia, нема ѕидови за да се пробие, нема порти за да се отвори сила, нема главен клуч за да се украде. Наместо да ја концентрира контролата во рацете на еден провајдер – каде грешките, погрешните конфигурации или заканите од внатрешни лица можат да ги компромитираат милиони – Sia ги дистрибуира и контролата и податоците низ глобална мрежа на независни хости за складирање. На Sia, вашите датотеки никогаш не постојат на едно место. Тие никогаш не седат зад периметар чекајќи да бидат прекршени. Наместо тоа, секоја датотека е шифрирана на вашиот уред – пред да допре до мрежата – а потоа се распаѓа на десетици фрагменти со користење на кодирање за бришење. Овие фрагменти се расфрлани низ независни домаќини низ целиот свет, ниту еден од кои нема пристап до вашите клучеви за шифрирање и ниту еден од нив не чува доволно податоци за да реконструира нешто значајно самостојно. Дури и ако повеќе домаќини се компромитирани, напаѓачите добиваат ништо освен шифрирани фрагменти – бескорисни без вашиот приватен клуч. Но, архитектурата на Sia не престанува да ги штити вашите податоци од надворешни лица, туку ве штити и од внатрешни лица. каде што традиционалните провајдери на облак се потпираат на привилегирани администратори и централизирани контролни панели – истите системски напаѓачи ги целат повторно и повторно – Sia нема позадина. нема главен клуч. нема коренска сметка. нема вработени со посебен пристап. И каде што централизираните системи можат катастрофално да пропаднат – било преку човечка грешка, закани од страна на внатрешни лица или погрешна конфигурација како инцидентот на Google Cloud во 2024 година кој доведе до случајно бришење на целата сметка на UniSuper – децентрализираната мрежа на Sia гарантира дека ниту една грешка не може да ги сруши вашите податоци. Ако еден домаќин е компромитиран – или целосно исчезнува – на мрежата не му е потребен администратор за да го поправи.Протоколот за само-здравување на Sia го открива губењето и автоматски го поправува датотеката со редистрибуирање на недостасуваните фрагменти на здрави домаќини – сето тоа без интервенција на корисникот. Секој дел од архитектурата на Sia постои поради една причина: за да се осигура дека вашите податоци остануваат ваши – недопрени, неизбришливи и незапирливи. Иднината на облакот е несигурна Традиционалното складирање во облак е изградено врз доверба – доверба во инфраструктурата на провајдерот, доверба во своите вработени и доверба во нивната способност да ги чуваат вашите податоци безбедни. Довербата се заменува со доказ. Обезбедува дека вашите податоци остануваат приватни – шифрирани, фрагментирани и непристапни за никого освен вас. Supreme Privacy Обезбедува дека вашите податоци остануваат безбедни – отпорни, самозаздравувачки и имуни на напади или неуспеси кои би ги компромитирале традиционалните системи. Impenetrable Security Заедно, тие не само што нудат подобро складирање во облак – тие нудат фундаментална промена во начинот на кој се заштитуваат податоците. Модел каде што приватноста е загарантирана од дизајнот, каде што безбедноста се спроведува од самата мрежа и каде контролата секогаш останува во рацете на корисникот. References Гибс, С. (2016, август 31). Dropbox хакирање води до излегување на 68m кориснички лозинки на интернет. Гардијан. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, јуни 5). NHS ransomware напад се шири низ целиот свет. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 НХС Англија. (2023, 21 април). НХС Англија бизнис континуитет менаџмент алатка кутија случај студија: WannaCry напад. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 октомври). Accenture потврдува кршење на податоците по Август ransomware напад. Bleeping Компјутер. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 октомври). Accenture фрла повеќе светлина на Август кршење на податоците. Техничка цел. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 мај). Google Cloud објаснува како случајно избришала сметка на клиентот. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 мај). Google Cloud случајно ја избриша онлајн сметката на UniSuper поради ‘безпрецедентна погрешна конфигурација’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Ова аудио е произведено на оригиналниот јазик на приказната!

Премногу долго; Да чита

Download free Tech Leaders Productivity Report!

Sia го редефинира облакот за безбедност со највисока приватност и непробојна заштита

About Author

КОМЕНТАРИ

ВИСЕТЕ ТАГОВИ

ОВОЈ СТАТИЈА БЕШЕ ПРЕТСТАВЕН ВО

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps