Когда дело доходит до защиты ваших данных в облаке, в разговоре часто доминирует безопасность — защитные стены, контроль доступа и протоколы шифрования, предназначенные для того, чтобы удержать плохих игроков. Централизованная архитектура традиционных облачных сервисов создает уязвимости безопасности, которые часто игнорируются.Когда один провайдер контролирует инфраструктуру, управляет ключами шифрования и хранит все копии ваших данных, этот провайдер становится как воротами, так и единой точкой неудачи. Вот почему некоторые из самых разрушительных инцидентов в области облачной безопасности в последние годы были результатом не сложных атак, а простых ошибок конфигурации, угроз внутренних лиц или катастрофических сбоев. В Мы изучили, как Sia решает проблему конфиденциальности — гарантируя, что только вы когда-либо можете получить доступ к вашим данным. Нет ключей, нет доступа: новый стандарт защиты данных в облаке Нет ключей, нет доступа: новый стандарт защиты данных в облаке Подлинная защита данных требует большего, чем сделать ваши файлы невидимыми — это требует сделать их неуязвимыми. Эта статья исследует следующую эволюцию защиты облачного хранилища: Именно так Sia выходит за рамки традиционной обороны — устраняет единичные точки сбоя, децентрализует инфраструктуру и гарантирует, что ваши данные остаются безопасными, доступными и устойчивыми даже в случае прямой атаки. Непроницаемая безопасность Высшая конфиденциальность против непроницаемой безопасности — два столпа истинного суверенитета данных Хотя конфиденциальность и безопасность часто обсуждаются на одном дыхании, они служат принципиально разным целям, особенно в контексте облачного хранилища. Защищает пользователей от их данных Это включает в себя массовые нарушения данных, угрозы инсайдеров или наблюдение на уровне государства — события, когда ваши данные подвергаются воздействию не потому, что кто-то атаковал вас напрямую, а потому, что они использовали централизованный орган, которому вы поручили это. Supreme Privacy косвенно Ярким примером является взлом Dropbox в 2012 году, который привел к утечке более 68 миллионов учетных записей пользователей.Коренная причина? Пароль сотрудника, который позволил злоумышленникам проникнуть в системы Dropbox и получить доступ к данным учетных записей пользователей — большая часть из них хранилась незашифрованно или была доступна сотрудникам в то время. В этом случае пользователи не были непосредственно нацелены из-за того, кто они были — они просто были частью более широкой, системной уязвимости. решает эту проблему, гарантируя, что ни один провайдер, сотрудник или платформа — даже под принуждением — никогда не смогут увидеть или утечь ваши данные. выходит из вашего устройства, исключая централизованную видимость или доступ. Высшая конфиденциальность До этого С другой стороны, он защищает от атаки — те, которые предназначены для манипулирования, уничтожения или выкупа ваших данных. Эти атаки обходят необходимость в наблюдении или доступе инсайдеров. Impenetrable Security прямой Рассмотрим атаку WannaCry ransomware 2017 года, которая парализовала части Национальной службы здравоохранения Великобритании (NHS).Более 60 доверительных организаций были поражены, некоторые потеряли доступ к записям пациентов, отменили операции и отклонили скорую помощь, поскольку критические системы были зашифрованы и взяты в заложники. Или атака 2021 ransomware на Accenture, где шесть терабайт собственных данных были отфильтрованы и утеряны группой LockBit.Несмотря на усилия по резервированию, нарушение раскрыло системы клиентов и данные, доказывая, что даже инфраструктура корпоративного уровня не иммунна. — не защищая одну систему более агрессивно, а удаляя систему полностью.Никакая полная копия ваших данных не существует в одном месте. Каждый фрагмент шифруется и хранится на независимых хостах — делая атаки вымогателей и прямые манипуляции функционально невозможными. Даже если хост компрометирован или выходит из сети, встроенная архитектура redundancy и самоизлечения Sia обеспечивает непрерывный доступ и целостность данных. Непроницаемая безопасность Архитектура Sia: непреодолимая безопасность по дизайну Непроницаемая безопасность не может быть последующей мыслью — это не что-то, что вы закручиваете на существующую систему или закапываете позже. Там, где традиционное облачное хранилище опирается на защиту крепости — строительство более высоких стен, более крепких замков и более сложного мониторинга — Sia полностью отказывается от крепости. Это потому, что Sia была построена на принципиально другом предположении: единственная действительно безопасная система - это та, в которой нет ничего, что можно украсть. С Sia, нет стен, чтобы нарушить, нет ворот, чтобы заставить открыть, нет главного ключа, чтобы украсть. Вместо того чтобы концентрировать контроль в руках одного поставщика — где ошибки, ошибки или угрозы внутренних лиц могут подорвать миллионы — Sia распространяет как контроль, так и данные по глобальной сети независимых хостов хранения. На Sia ваши файлы никогда не существуют в одном месте. Они никогда не сидят за периметром, ожидая, чтобы их нарушили. Вместо этого, каждый файл шифруется на вашем устройстве — прежде чем он когда-либо коснется сети — и затем разбивается на десятки фрагментов с помощью кодирования удаления. Эти фрагменты рассеяны по независимым хозяевам по всему миру, ни один из которых не имеет доступа к вашим ключам шифрования, и ни один из которых не хранит достаточно данных, чтобы восстановить что-либо значимое самостоятельно. Но архитектура Sia не останавливается на защите ваших данных от посторонних лиц — она также защищает вас от инсайдеров.Там, где традиционные поставщики облачных услуг полагаются на привилегированных администраторов и централизованные панели управления — те же самые системные злоумышленники нацелены снова и снова — Sia не имеет задних дверей. И где централизованные системы могут катастрофически потерпеть неудачу — будь то человеческая ошибка, угроза инсайдеров или ошибка конфигурации, такая как инцидент Google Cloud в 2024 году, который привел к случайному удалению всей учетной записи UniSuper — децентрализованная сеть Sia гарантирует, что ни одна ошибка не может привести ваши данные вниз. Если хост компрометирован — или полностью исчезает — сеть не нуждается в администраторе, чтобы исправить его.Протокол самоизлечения Sia обнаруживает потерю и автоматически ремонтирует файл, перераспределяя отсутствующие фрагменты на здоровые хосты — все без вмешательства пользователя. Каждая часть архитектуры Sia существует по одной причине: для того, чтобы ваши данные оставались вашими — нетронутыми, неразрешимыми и непоколебимыми. Будущее облачной безопасности неуверенно Традиционное облачное хранилище было построено на доверии — доверии к инфраструктуре провайдера, доверии к своим сотрудникам и доверии к их способности держать ваши данные в безопасности. Замена доверия на доказательство. Это гарантирует, что ваши данные остаются конфиденциальными — зашифрованными, фрагментированными и недоступными никому, кроме вас. Supreme Privacy Это гарантирует, что ваши данные остаются безопасными — устойчивыми, самовосстанавливающимися и защищенными от атак или сбоев, которые могли бы подорвать традиционные системы. Impenetrable Security Вместе они не просто предлагают лучшее облачное хранилище — они предлагают фундаментальный сдвиг в том, как защищаются данные. Модель, где конфиденциальность гарантируется дизайном, где безопасность обеспечивается самой сетью, и где контроль всегда остается в руках пользователя. References Gibbs, S. (2016, 31 августа). Dropbox хак приводит к утечке 68м паролей пользователей в интернете. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 июня). NHS ransomware атака распространяется по всему миру. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS England. (2023, 21 апреля). NHS England Business Continuity Management Toolkit Case Study: WannaCry Attack. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 октября). Accenture подтверждает нарушение данных после атаки August ransomware. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 октября). Accenture бросает больше света на вторжение в августе. Техническая цель. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 мая). Google Cloud объясняет, как он случайно удалил учетную запись клиента. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 мая). Google Cloud случайно удалила онлайн-аккаунт UniSuper из-за «беспрецедентной ошибки конфигурации». The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Этот звук создан на языке оригинала истории!

Слишком долго; Читать

Download free Tech Leaders Productivity Report!

Sia передефинирует облачную безопасность с высоким уровнем конфиденциальности и непроницаемой защитой

About Author

КОММЕНТАРИИ

БИРКИ

ЭТА СТАТЬЯ БЫЛА ПРЕДСТАВЛЕНА В

Related Stories

Плавание по водам: разработка RAG-приложений промышленного уровня с использованием озер данных

Рост криптовалют: создание эффективных образов пользователей

Краткое введение в теорию мозга Больцмана

Полное руководство по успешной миграции в облако: стратегии и лучшие практики

Плавание по водам: разработка RAG-приложений промышленного уровня с использованием озер данных

Рост криптовалют: создание эффективных образов пользователей

Краткое введение в теорию мозга Больцмана

Полное руководство по успешной миграции в облако: стратегии и лучшие практики

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps