Kada je reč o zaštiti vaših podataka u oblaku, razgovor često dominira bezbednošću – firewall-ovi, kontrole pristupa i protokoli za šifrovanje dizajnirani da zadrže loše igrače. Centralizovana arhitektura tradicionalnih cloud usluga stvara bezbednosne slabosti koje se često zanemaruju.Kada jedan provajder kontroliše infrastrukturu, upravlja ključima za šifrovanje i skladišti sve kopije vaših podataka, taj provajder postaje i vratar i jedna tačka neuspeha. Zbog toga neki od najopasnijih incidenata u oblasti bezbednosti u oblaku u poslednjih nekoliko godina nisu rezultat sofisticiranih napada, već jednostavnih pogrešnih konfiguracija, insider pretnji ili katastrofalnih prekida. у , истражили смо како Сиа решава проблем приватности - осигуравајући да само ви икада можете приступити вашим подацима. Без кључева, без приступа: Нови стандард за заштиту података у облаку Без кључева, без приступа: Нови стандард за заштиту података у облаку Prava zaštita podataka zahteva više od toga da vaše datoteke učinite nevidljivima – to zahteva da ih učinite neosetljivima. Овај чланак истражује следећу еволуцију заштите складиштења у облаку: Na taj način Sia ide dalje od konvencionalne odbrane – eliminiše pojedinačne tačke neuspeha, decentralizuje infrastrukturu i obezbeđuje da vaši podaci ostanu bezbedni, dostupni i otporni čak i u slučaju direktnog napada. Nepromenljiva bezbednost Врховна приватност против непробојне сигурности - два стуба истинског суверенитета података Iako se o privatnosti i bezbednosti često razgovara u istom dahu, oni služe fundamentalno različitim svrhama – posebno u kontekstu skladištenja u oblaku. штити кориснике од њихових података Ово укључује масовно кршење података, претње инсајдера или надзор на нивоу државе - догађаји у којима су ваши подаци изложени не зато што вас је неко директно напао, већ зато што су искористили централизовани ентитет који сте му поверили. Supreme Privacy Индиректно Јасан пример је Dropbox кршење 2012. године, што је довело до цурења више од 68 милиона корисничких верификација. Коренски узрок? поновно коришћена запослена лозинка која је омогућила нападачима да се инфилтрирају у системе Дропбокса и добију приступ подацима корисничког налога - већина тога се чувала некриптирана или доступна запосленима у то време. U ovom slučaju, korisnici nisu bili direktno ciljani zbog toga ko su oni – oni su jednostavno bili deo šire sistemske ranjivosti. Rešava to tako što obezbeđuje da nijedan provajder, zaposlenik ili platforma – čak ni pod prisilom – nikada ne može da vidi ili izbacuje vaše podatke. напусти ваш уређај, елиминишући централизовану видљивост или приступ. Врховна приватност пре С друге стране, она се брани против напади – они који имају за циљ да малтретирају, униште или откупе ваше податке. Ови напади заобилазе потребу за надзором или приступом инсајдера. Impenetrable Security direktno Размотрите напад WannaCry из 2017. године који је парализовао делове Националне здравствене службе Уједињеног Краљевства (НХС). Више од 60 поверења је погођено, неки губе приступ подацима о пацијентима, отказују операције и пребацују амбуланте док су критични системи шифровани и држани заложници. Ili 2021. ransomware napad na Accenture, gde je šest terabajta vlasničkih podataka izbačeno i pušteno od strane grupe LockBit. uprkos naporima za rezervne kopije, kršenje je izložilo sisteme klijenata i podatke, dokazujući da čak i enterprise-grade infrastruktura nije imuna. — не тако што ћете агресивније бранити један систем, већ тако што ћете у потпуности уклонити систем. Не постоји потпуна копија ваших података на једном месту. Сваки фрагмент се шифрира и чува на независно управљаним домаћинима - што чини нападе рансомваре и директну манипулацију функционално немогућим. Чак и ако је домаћин компромитован или иде ван мреже, уграђена архитектура за редукцију и самоздрављење Сиа осигурава непрекидан приступ и интегритет података. Nepromenljiva bezbednost Сиа архитектура: непробојна сигурност по дизајну Neprolazna bezbednost ne može biti posle razmišljanja – to nije nešto što ćete preklopiti na postojećem sistemu ili patch u kasnije. Где се традиционално складиштење у облаку ослања на одбрану тврђаве - изградњу виших зидова, јачих брава и софистициранијег праћења - Сиа потпуно напушта тврђаву. То је зато што је Сиа изграђена на фундаментално другачијој претпоставци: једини заиста сигуран систем је онај без ичега да украде на првом месту. Са Сиа, нема зидова да се пробије, нема врата да се присили да се отвори, нема главног кључа да се украде. Уместо да концентрише контролу у рукама једног провајдера - где грешке, погрешне конфигурације или претње инсајдера могу компромитовати милионе - Сиа дистрибуира и контролу и податке преко глобалне мреже независних хостова за складиштење. На Sia, ваше датотеке никада не постоје на једном месту. Они никада не седе иза периметра чекајући да буду прекинути. Уместо тога, свака датотека је шифрована на вашем уређају – пре него што икада додирне мрежу – а затим подељена на десетине фрагмената користећи кодирање брисања. Ови фрагменти су расути преко независних домаћина широм света, од којих нико нема приступ вашим кључевима за шифровање и од којих нико не чува довољно података да би сам реконструисао нешто значајно. Чак и ако се више домаћина компромитује, нападачи не добијају ништа осим шифрованих фрагмената – бескорисно без вашег приватног кључа. Ali Sia arhitektura ne prestaje da štiti vaše podatke od vanzemaljaca – štiti vas i od unutrašnjih korisnika.Gde se tradicionalni pružatelji usluga oblaka oslanjaju na privilegovane administratore i centralizovane kontrolne panele – isti sistemski napadači ciljaju iznova i iznova – Sia nema backdoor.Nema master ključa.Nema root naloga.Nema zaposlenih sa posebnim pristupom.Sia mreža radi bez pouzdanih posrednika jer je dizajnirana tako da im nikada ne treba. И где централизовани системи могу катастрофално пропасти - било кроз људску грешку, претњу инсајдера или погрешну конфигурацију као што је инцидент Гоогле Цлоуд 2024. који је довео до случајног брисања целог УниСупер налога - Сиа децентрализована мрежа осигурава да ниједна грешка не може довести до вашег података. Ако је хост компромитован - или потпуно нестаје - мрежи није потребан администратор да га поправи.Sia-ов протокол за самоздрављење открива губитак и аутоматски поправља датотеку тако што редистрибуира недостајуће фрагменте здравим хостовима - све без интервенције корисника. Svaki deo Sia arhitekture postoji iz jednog razloga: da bi se osiguralo da vaši podaci ostanu vaši – nedotakljivi, neodređeni i neustavljivi. Будућност безбедности у облаку је непоуздана Tradicionalno skladištenje u oblaku zasnovano je na poverenju – poverenju u infrastrukturu provajdera, poverenju u svoje zaposlene i poverenju u njihovu sposobnost da čuvaju vaše podatke bezbednim. Sia zamenjuje poverenje dokazima obezbeđuje da vaši podaci ostanu privatni – šifrovani, fragmentirani i nedostupni bilo kome osim vama. Supreme Privacy obezbeđuje da vaši podaci ostanu bezbedni – otporni, samoregulirajući i imuni na napade ili neuspehe koji bi ugrozili tradicionalne sisteme. Impenetrable Security Zajedno, oni ne nude samo bolje skladištenje u oblaku – oni nude fundamentalnu promenu u načinu na koji su podaci zaštićeni. Model gde je privatnost obezbeđena dizajnom, gde bezbednost obezbeđuje sama mreža i gde kontrola uvek ostaje u rukama korisnika. References Гибс, С. (2016, август 31). Дропбок хацк доводи до цурења 68м корисничких лозинки на интернету. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5. јун). НХС рансомваре напад се шири широм света. Канадска медицинска асоцијација Јоурнал, 189(22), Е786–Е787. https://www.cmaj.ca/content/189/22/E786 НХС Енглеска. (2023, 21. април). НХС Енглеска алатка за управљање пословним континуитетом студија случаја: WannaCry напад. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Гатлан, С. (2021, 15 октобар). Аццентуре потврђује кршење података након напада Августа рансомваре. Блеепинг Компјутер. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Ницхолс, С. (2021, 15 октобар). Аццентуре баца више светла на кршење података у августу. Технички циљ. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30. maj). Google Cloud objašnjava kako je slučajno izbrisao korisnički nalog. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Тхаилор, Ј. (2024, 8. мај). Гоогле Цлоуд случајно брише онлине налог УниСупер-а због ‘непрецизне погрешне конфигурације’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Овај аудио је произведен на оригиналном језику приче!

Sia redefiniše bezbednost u oblaku sa vrhunskom privatnošću i nepromenljivom zaštitom

About Author

КОМЕНТАРИ

ХАНГ ТАГС

ОВАЈ ЧЛАНАК ЈЕ ПРЕДСТАВЉЕН У

Related Stories

Building the Cloud Future: Sreedevi Velagala's Trek in AWS Architecture

Leadership Success Story: Srinath Muralinathan's Transformative Projects at Amazon

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Building the Cloud Future: Sreedevi Velagala's Trek in AWS Architecture

Leadership Success Story: Srinath Muralinathan's Transformative Projects at Amazon

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps