Quando se trata de proteger seus dados na nuvem, a conversa é muitas vezes dominada por segurança – firewalls, controles de acesso e protocolos de criptografia projetados para manter os atores ruins fora. Quando um único provedor controla a infraestrutura, gerencia as chaves de criptografia e armazena todas as cópias dos seus dados, esse provedor se torna um gateway e um único ponto de falha. É por isso que alguns dos incidentes de segurança na nuvem mais prejudiciais nos últimos anos não foram o resultado de ataques sofisticados – mas simples mal-configurados, ameaças de insider ou interrupções catastróficas. em , exploramos como a Sia resolve o problema da privacidade – garantindo que apenas você possa acessar seus dados. Sem chaves, sem acesso: um novo padrão para a proteção de dados na nuvem Sem chaves, sem acesso: um novo padrão para a proteção de dados na nuvem A verdadeira proteção de dados requer mais do que tornar seus arquivos invisíveis – requer torná-los invulneráveis. Este artigo explora a próxima evolução da proteção do armazenamento em nuvem: É assim que a Sia vai além das defesas convencionais – eliminando pontos de falha, descentralizando a infraestrutura e garantindo que seus dados permaneçam seguros, disponíveis e resilientes, mesmo diante de um ataque direto. Segurança impenetrável Privacidade Suprema vs. Segurança Impenetrável – Dois Pilares da Verdadeira Soberania de Dados Enquanto a privacidade e a segurança são muitas vezes discutidas no mesmo sopro, elas servem propósitos fundamentalmente diferentes – especialmente no contexto do armazenamento em nuvem. Proteja os usuários de seus dados Isso inclui violações de dados em massa, ameaças de insider ou vigilância de nível de estado – eventos em que seus dados são expostos não porque alguém atacou você diretamente, mas porque eles exploraram a entidade centralizada que você confiou. Supreme Privacy indiretamente Um exemplo claro é a violação do Dropbox de 2012, que levou à vazamento de mais de 68 milhões de credenciais de usuários.A causa raiz? Uma senha de funcionário reutilizada que permitiu que os atacantes se infiltrassem nos sistemas do Dropbox e obtivessem acesso aos dados da conta de usuário – grande parte deles armazenada descriptografada ou acessível aos funcionários na época. Neste caso, os usuários não foram diretamente alvo por causa de quem eram – eles eram simplesmente parte de uma vulnerabilidade mais ampla e sistêmica. Resolve isso garantindo que nenhum provedor, funcionário ou plataforma – mesmo sob coerção – possa ver ou vazar seus dados. deixe o seu dispositivo, eliminando qualquer visibilidade ou acesso centralizado. Privacidade Suprema Antes Por outro lado, defende contra ataques – aqueles destinados a manipular, destruir ou resgatar seus dados. Estes ataques contornam a necessidade de vigilância ou acesso de insiders. Impenetrable Security Direto Considere o ataque de 2017 WannaCry ransomware que paralisou partes do Serviço Nacional de Saúde do Reino Unido (NHS). Mais de 60 trusts foram atingidos, alguns perdendo acesso a registros de pacientes, cancelando cirurgias e desviando ambulâncias como sistemas críticos foram criptografados e mantidos reféns. Ou o ataque de ransomware de 2021 contra a Accenture, onde seis terabytes de dados proprietários foram exfiltrados e vazados pelo grupo LockBit. Apesar dos esforços de backup, a violação expôs sistemas e dados do cliente, provando que mesmo a infraestrutura de nível empresarial não é imune. — não defendendo um único sistema de forma mais agressiva, mas removendo o sistema inteiramente.Nenhuma cópia completa dos seus dados existe em um só lugar.Cada fragmento é criptografado e armazenado em hosts operados de forma independente — tornando os ataques de ransomware e a manipulação direta funcionalmente impossíveis.Mesmo se um host for comprometido ou sair offline, a arquitetura de redundância e auto-cura da Sia garante acesso ininterrupto e integridade de dados. Segurança impenetrável Arquitetura da Sia: segurança impenetrável por design Impenetrável Segurança não pode ser um pensamento posterior - não é algo que você bolta em um sistema existente ou patch em mais tarde. Onde o armazenamento em nuvem tradicional depende da defesa de uma fortaleza - a construção de muros mais altos, fechaduras mais fortes e monitoramento mais sofisticado - Sia abandona completamente a fortaleza. Isso porque a Sia foi construída sobre uma suposição fundamentalmente diferente: o único sistema verdadeiramente seguro é aquele sem nada a roubar em primeiro lugar. Com a Sia, não há paredes para quebrar, não há portas para forçar a abertura, não há chave para roubar. Em vez de concentrar o controle nas mãos de um único provedor – onde erros, configurações erradas ou ameaças de insider podem comprometer milhões – a Sia distribui tanto o controle quanto os dados em uma rede global de hosts de armazenamento independentes. Em Sia, seus arquivos nunca existem em um só lugar. Eles nunca ficam por trás de um perímetro à espera de serem quebrados. Em vez disso, cada arquivo é criptografado no seu dispositivo – antes de tocar na rede – e depois dividido em dezenas de fragmentos usando a codificação de apagamento. Esses fragmentos estão espalhados por hosts independentes ao redor do mundo, nenhum dos quais tem acesso às suas chaves de criptografia e nenhum dos quais armazena dados suficientes para reconstruir qualquer coisa significativa por conta própria. Mesmo que vários hosts sejam comprometidos, os atacantes ganham apenas fragmentos criptografados – inúteis sem a sua chave privada. Mas a arquitetura da Sia não acaba em proteger seus dados de terceiros – também protege você de insiders.Onde os provedores tradicionais de nuvem dependem de administradores privilegiados e painéis de controle centralizados – os mesmos atacantes de sistemas visam de novo e de novo – a Sia não tem backdoor.Não há chave mestre.Não há conta raiz.Nenhum funcionário com acesso especial.A rede da Sia opera sem intermediários confiáveis porque foi projetada para nunca precisá-los. E onde os sistemas centralizados podem falhar catastróficamente – seja por erro humano, ameaça de insider ou uma falha de configuração como o incidente do Google Cloud de 2024 que levou à eliminação acidental de toda a conta da UniSuper – a rede descentralizada da Sia garante que nenhum único erro possa trazer seus dados para baixo. Se um host for comprometido – ou desaparecer completamente – a rede não precisa de um administrador para consertá-lo.O protocolo de auto-cura da Sia detecta a perda e repara automaticamente o arquivo redistribuindo fragmentos perdidos para hosts saudáveis – tudo sem intervenção do usuário. Cada pedaço da arquitetura da Sia existe por uma razão: para garantir que seus dados permaneçam seus – intangíveis, indelével e implacável. O futuro da segurança na nuvem não é confiável O armazenamento em nuvem tradicional foi construído sobre confiança – confiança na infraestrutura do provedor, confiança em seus funcionários e confiança na sua capacidade de manter seus dados seguros. Sia substitui a confiança pela prova. Assegura que seus dados permaneçam privados – criptografados, fragmentados e inacessíveis a ninguém além de você. Supreme Privacy Assegura que seus dados permaneçam seguros – resilientes, auto-curáveis e imunes a ataques ou falhas que comprometeriam os sistemas tradicionais. Impenetrable Security Juntos, eles não oferecem apenas armazenamento em nuvem melhor – eles oferecem uma mudança fundamental na forma como os dados são protegidos. Um modelo onde a privacidade é garantida pelo design, onde a segurança é aplicada pela própria rede, e onde o controle permanece sempre nas mãos do usuário. References Gibbs, S. (2016, 31 de agosto). Dropbox hack leva a vazamento de 68m senhas de usuários na internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 de junho). Ataque de ransomware NHS se espalha pelo mundo. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Inglaterra. (2023, 21 de abril). NHS Inglaterra conjunto de ferramentas de gestão de continuidade de negócios estudo de caso: ataque WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 de outubro). Accenture confirma violação de dados após ataque de ransomware de agosto. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 de outubro). Accenture lança mais luz sobre violação de dados de agosto. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 de maio). O Google Cloud explica como acidentalmente apagou uma conta de cliente. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 de maio). O Google Cloud apaga acidentalmente a conta online da UniSuper devido a ‘erros de configuração sem precedentes’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Este áudio é produzido no idioma original da história!

Muito longo; Para ler

Download free Tech Leaders Productivity Report!

Sia redefine segurança na nuvem com privacidade suprema e proteção impenetrável

About Author

COMENTARIOS

Rótulos

ESTE ARTIGO FOI APRESENTADO EM

Related Stories

Guia do arquiteto para construir arquitetura de referência para um Datalake de IA/ML

Uma breve introdução à teoria do cérebro de Boltzmann

De fóruns a feeds: como os algoritmos de mídia social moldam a interação digital

Toque para ganhar: Telegram pode integrar os próximos 10 bilhões de usuários criptográficos antes de Solana

Guia do arquiteto para construir arquitetura de referência para um Datalake de IA/ML

Uma breve introdução à teoria do cérebro de Boltzmann

De fóruns a feeds: como os algoritmos de mídia social moldam a interação digital

Toque para ganhar: Telegram pode integrar os próximos 10 bilhões de usuários criptográficos antes de Solana

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps