Als het gaat om het beschermen van uw gegevens in de cloud, wordt het gesprek vaak gedomineerd door beveiliging - firewalls, toegangscontroles en encryptieprotocollen die zijn ontworpen om slechte spelers uit te houden. De gecentraliseerde architectuur van traditionele clouddiensten creëert beveiligingslekken die vaak worden over het hoofd gezien.Wanneer een enkele provider de infrastructuur beheert, de encryptie-sleutels beheert en alle kopieën van uw gegevens opslaat, wordt die provider zowel een gatewaykeeper als een enkel mislukkingspunt. Daarom zijn sommige van de meest schadelijke cloudbeveiligingsincidenten in de afgelopen jaren niet het gevolg van geavanceerde aanvallen - maar eenvoudige misconfiguraties, insider bedreigingen of catastrofale onderbrekingen. in , hebben we onderzocht hoe Sia het privacyprobleem oplost - ervoor zorgen dat alleen u ooit toegang heeft tot uw gegevens. Geen sleutels, geen toegang: een nieuwe standaard voor cloud gegevensbescherming Geen sleutels, geen toegang: een nieuwe standaard voor cloud gegevensbescherming Echte gegevensbescherming vereist meer dan het onzichtbaar maken van uw bestanden – het vereist dat ze onkwetsbaar worden gemaakt. Dit artikel onderzoekt de volgende evolutie van cloudopslagbescherming: Zo gaat Sia verder dan conventionele verdedigingen - het elimineren van enkele foutpunten, het decentraliseren van de infrastructuur en ervoor zorgen dat uw gegevens veilig, beschikbaar en veerkrachtig blijven, zelfs in het geval van een directe aanval. Impenetrable veiligheid Supreme Privacy vs. Impenetrable Security – Twee pijlers van echte gegevenssoevereiniteit Terwijl privacy en beveiliging vaak in dezelfde richting worden besproken, dienen ze fundamenteel verschillende doeleinden - vooral in de context van cloudopslag. Gebruikers beschermen tegen hun gegevens Dit omvat massale gegevensinbreuken, bedreigingen van insiders of toezicht op staatsniveau - gebeurtenissen waarbij uw gegevens worden blootgesteld, niet omdat iemand u rechtstreeks heeft aangevallen, maar omdat ze de gecentraliseerde entiteit die u ermee heeft toevertrouwd hebben uitgebuit. Supreme Privacy indirect Een duidelijk voorbeeld is de Dropbox-inbreuk van 2012, die leidde tot het lekken van meer dan 68 miljoen gebruikersidentificaties.De oorzaak? Een hergebruikt werknemerswachtwoord waarmee aanvallers de systemen van Dropbox konden infiltreren en toegang konden krijgen tot gebruikersaccountgegevens - veel daarvan werd onversleuteld opgeslagen of toegankelijk voor werknemers op dat moment. In dit geval werden gebruikers niet rechtstreeks gericht op wie ze waren - ze waren gewoon onderdeel van een bredere, systemische kwetsbaarheid. Dit wordt opgelost door ervoor te zorgen dat geen enkele provider, werknemer of platform – zelfs onder dwang – uw gegevens ooit kan zien of lekken. Het verlaat uw apparaat en elimineert gecentraliseerde zichtbaarheid of toegang. Hoogste privacy Voorafgaand Aan de andere kant verdedigt hij zich tegen aanvallen – die bedoeld zijn om uw gegevens te manipuleren, te vernietigen of te lossen. Deze aanvallen omzeilen de behoefte aan bewaking of toegang van insiders. Impenetrable Security Directe Denk aan de 2017 WannaCry ransomware-aanval die delen van de Britse National Health Service (NHS) verlamde. meer dan 60 trusts werden getroffen, sommige verloren toegang tot patiëntgegevens, annuleren operaties en verplaatsen ambulances omdat kritieke systemen werden gecodeerd en gegijzeld. Of de ransomware-aanval van 2021 op Accenture, waarbij zes terabytes proprietaire gegevens werden geëxfiltreerd en gelekt door de LockBit-groep.Ondanks back-up-inspanningen, de inbraak blootgesteld client systemen en gegevens, het bewijzen dat zelfs enterprise-grade infrastructuur is niet immuun. — niet door een enkel systeem agressiever te verdedigen, maar door het systeem volledig te verwijderen. Geen volledige kopie van uw gegevens bestaat op één plek. Elk fragment wordt gecodeerd en opgeslagen op onafhankelijk geëxploiteerde hosts - waardoor ransomware-aanvallen en directe manipulatie functioneel onmogelijk zijn. Zelfs als een host wordt gecompromitteerd of offline gaat, zorgt de ingebouwde redundantie- en zelfgenezingsarchitectuur van Sia voor ononderbroken toegang en gegevensintegriteit. Impenetrable veiligheid De architectuur van Sia: Impenetrable Security by Design Impenetrable Security kan geen afterthought zijn - het is niet iets dat je later op een bestaand systeem boort of patch. Waar traditionele cloudopslag afhankelijk is van het verdedigen van een fort - het bouwen van hogere muren, sterkere sloten en meer geavanceerde monitoring - verlaat Sia het fort volledig. Dat komt omdat Sia is gebouwd op een fundamenteel andere veronderstelling: het enige echt veilige systeem is een systeem zonder iets te stelen in de eerste plaats. Met Sia zijn er geen muren om te breken, geen poorten om te dwingen te openen, geen meester sleutel om te stelen. In plaats van de controle te concentreren in de handen van een enkele provider - waar fouten, misconfiguraties of insider bedreigingen miljoenen in gevaar kunnen brengen - distribueert Sia zowel controle als gegevens over een wereldwijd netwerk van onafhankelijke opslaghosts. Op Sia bestaan je bestanden nooit op één plek. Ze zitten nooit achter een perimeter te wachten op inbreuk. In plaats daarvan wordt elk bestand op je apparaat versleuteld - voordat het ooit het netwerk raakt - en vervolgens in tientallen fragmenten gesplitst met behulp van verwijderingscodering. Deze fragmenten zijn verspreid over onafhankelijke hosts over de hele wereld, die geen toegang hebben tot je encryptie sleutels, en die niet genoeg gegevens opslaan om iets zinvols op hun eigen te reconstrueren. Zelfs als meerdere hosts worden gecompromitteerd, krijgen aanvallers niets dan versleutelde fragmenten - nutteloos zonder je private sleutel. Maar de architectuur van Sia stopt niet met het beschermen van uw gegevens tegen buitenstaanders – het beschermt u ook tegen insiders.Waar traditionele cloudproviders vertrouwen op bevoegde beheerders en gecentraliseerde besturingspanelen – dezelfde aanvallers opnieuw en opnieuw – Sia heeft geen achterdeur.Er is geen master key.Geen root account.Geen werknemer met speciale toegang.Sia's netwerk werkt zonder vertrouwde tussenpersonen omdat het is ontworpen om ze nooit nodig te hebben. En waar gecentraliseerde systemen catastrofaal kunnen falen - of het nu gaat om menselijke fouten, bedreigingen van insiders of een misconfiguratie zoals het Google Cloud-incident van 2024 dat ertoe leidde dat het hele account van UniSuper per ongeluk werd verwijderd - zorgt het gedecentraliseerde netwerk van Sia ervoor dat geen enkele fout uw gegevens naar beneden kan brengen. Als een host wordt aangetast – of volledig verdwijnt – heeft het netwerk geen beheerder nodig om het op te lossen.Sia's zelfgenezingsprotocol detecteert het verlies en herstelt het bestand automatisch door ontbrekende fragmenten opnieuw te verdelen naar gezonde hosts – alles zonder gebruikersinterventie. Elk stuk van de architectuur van Sia bestaat om één reden: om ervoor te zorgen dat uw gegevens van u blijven – ongerept, onuitwisbaar en onophoudelijk. De toekomst van cloudbeveiliging is onbetrouwbaar Traditionele cloudopslag is gebaseerd op vertrouwen – vertrouwen in de infrastructuur van de provider, vertrouwen in hun medewerkers en vertrouwen in hun vermogen om uw gegevens veilig te houden. Vertrouwen wordt vervangen door bewijs. Zorg ervoor dat uw gegevens privé blijven - versleuteld, gefragmenteerd en ontoegankelijk voor iedereen behalve u. Supreme Privacy Zorg ervoor dat uw gegevens veilig blijven - veerkrachtig, zelfgenezend en immuun voor aanvallen of storingen die traditionele systemen in gevaar zouden brengen. Impenetrable Security Samen bieden ze niet alleen betere cloudopslag - ze bieden een fundamentele verschuiving in de manier waarop gegevens worden beschermd. Een model waar privacy wordt gegarandeerd door ontwerp, waar beveiliging wordt gehandhaafd door het netwerk zelf, en waar de controle altijd in de handen van de gebruiker blijft. References Gibbs, S. (2016, 31 augustus). Dropbox hack leidt tot lekken van 68m gebruikerswachtwoorden op het internet. De Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 juni). NHS ransomware aanval verspreidt zich over de hele wereld. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Engeland. (2023, 21 april). NHS Engeland business continuity management toolkit case study: WannaCry aanval. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 oktober). Accenture bevestigt dat er sprake is van een gegevensinbreuk na de ransomware-aanval van augustus. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 oktober). Accenture werpt meer licht op augustus gegevensinbreuk. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 mei). Google Cloud legt uit hoe het per ongeluk een klantaccount heeft verwijderd. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 mei). Google Cloud verwijdert per ongeluk het online account van UniSuper vanwege ‘onvoorziene misconfiguratie’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Deze audio wordt geproduceerd in de originele taal van het verhaal!

Te lang; Lezen

Download free Tech Leaders Productivity Report!

Sia herdefinieert cloudbeveiliging met supreme privacy en ondoorlaatbare bescherming

About Author

OPMERKINGEN

LABELS

DIT ARTIKEL WERD GEPRESENTEERD IN

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps