Коли мова йде про захист ваших даних в хмарі, в розмові часто домінує безпека - брандмауер, контроль доступу та протоколи шифрування, призначені для того, щоб утримувати поганих акторів. Централізована архітектура традиційних хмарних сервісів створює слабкі місця безпеки, які часто ігноруються.Коли один провайдер контролює інфраструктуру, управляє ключами шифрування та зберігає всі копії ваших даних, цей провайдер стає як воротами, так і єдиною точкою невдачі. Ось чому деякі з найбільш шкідливих інцидентів з безпеки хмари в останні роки були результатом не витончених атак, а простих неправильних конфігурацій, загроз інсайдерів або катастрофічних зупинок. в , ми вивчили, як Sia вирішує проблему конфіденційності - гарантуючи, що тільки ви коли-небудь можете отримати доступ до ваших даних. Без ключів, без доступу: новий стандарт захисту даних в хмарі Без ключів, без доступу: новий стандарт захисту даних в хмарі Справжній захист даних вимагає більше, ніж зробити ваші файли невидимими - це вимагає зробити їх невразливими. У цій статті розглядається наступна еволюція захисту хмарного зберігання: Саме так Sia виходить за рамки звичайних захисних систем – усуває одиничні точки невдачі, децентралізує інфраструктуру та гарантує, що ваші дані залишаються безпечними, доступними та стійкими навіть у разі прямої атаки. Непереборна безпека Верховний конфіденційність проти непроникної безпеки — два стовпи справжнього суверенітету даних Хоча конфіденційність і безпека часто обговорюються в одному диханні, вони служать принципово різним цілям - особливо в контексті хмарного зберігання. Захист користувачів від їхніх даних Це включає в себе масові порушення даних, загрози інсайдерів або спостереження на державному рівні - події, коли ваші дані викриваються не тому, що хтось атакував вас безпосередньо, а тому, що вони експлуатували централізовану організацію, яку ви довірили. Supreme Privacy Непрямим Яскравим прикладом є поломка Dropbox 2012 року, яка призвела до витоку більше 68 мільйонів акредитацій користувачів. Коренева причина? Повторно використаний пароль співробітника, який дозволив нападникам проникнути в системи Dropbox і отримати доступ до даних облікових записів користувачів — більшість з них зберігалися нешифрованими або доступними для співробітників того часу. У цьому випадку користувачі не були безпосередньо спрямовані через те, хто вони є - вони були просто частиною більш широкої системної вразливості. вирішує це, гарантуючи, що жоден провайдер, співробітник або платформа - навіть під примусом - ніколи не зможе побачити або вилучити ваші дані. він залишає ваш пристрій, виключаючи будь-яку централізовану видимість або доступ. Вища конфіденційність Перед З іншого боку, він захищає атаки — ті, які мають на меті маніпулювати, руйнувати або викуповувати ваші дані. Ці атаки обходять необхідність спостереження або внутрішнього доступу. Impenetrable Security безпосередньо Розглянемо атаку WannaCry ransomware 2017 року, яка паралізувала частини Національної служби охорони здоров'я Великобританії (NHS). Більше 60 довіри були вражені, деякі втратили доступ до пацієнтських записів, скасували операції та перехоплювали швидкісні засоби, оскільки критичні системи були зашифровані та узяті в заручники. Або атака Ransomware 2021 на Accenture, де шість терабайтів власних даних були вилучені і витоки групою LockBit. Незважаючи на зусилля з резервного копіювання, порушення викрило клієнтські системи та дані, доводячи, що навіть інфраструктура корпоративного рівня не є імунною. — не захищаючи одну систему більш агресивно, а видаляючи систему повністю. Жодна повна копія ваших даних не існує в одному місці. Кожен фрагмент шифрується і зберігається на самостійно керованих хостингах — роблячи атаки з викраденим програмним забезпеченням і пряме маніпулювання функціонально неможливими. Навіть якщо хост піддається компромісу або йде офлайн, вбудована архітектура редукції та самозцілення Sia забезпечує безперервний доступ та цілісність даних. Непереборна безпека Архітектура Sia: бездоганна безпека за дизайном Непроникнута безпека не може бути післязадуманою - це не те, що ви закручуєте на існуючу систему або закріплюєте пізніше. Де традиційне хмарне сховище спирається на захист фортеці - будівництво вищих стін, міцніших замків і більш витонченого моніторингу - Sia повністю відмовляється від фортеці. Це тому, що Sia була побудована на принципово іншому припущенні: єдина дійсно безпечна система є такою, в якій нічого не можна вкрасти. З Sia, немає стін, щоб зламати, немає воріт, щоб змусити відкрити, немає майстер-ключ, щоб вкрасти. Замість того, щоб зосередити контроль в руках одного провайдера, де помилки, неправильні конфігурації або загрози можуть загрожувати мільйонам, Sia розподіляє контроль і дані по всій глобальній мережі незалежних хостів. На Sia ваші файли ніколи не існують в одному місці. Вони ніколи не сидять за периметром, чекаючи, щоб їх пошкодити. Натомість, кожен файл зашифрований на вашому пристрої — перш ніж він коли-небудь торкається мережі — і потім розбитий на десятки фрагментів за допомогою кодування. Ці фрагменти розкидаються по незалежних хостингах по всьому світу, жоден з яких не має доступу до ваших ключів шифрування, і жоден з яких не зберігає достатньо даних, щоб реконструювати щось значуще самостійно. Навіть якщо кілька хостингів піддаються компромісу, нападники отримують тільки зашифровані фрагменти — марні без вашого приватного ключа. Але архітектура Sia не зупиняється на захисті ваших даних від сторонніх осіб — вона також захищає вас від інсайдерів.Де традиційні постачальники хмарних послуг покладаються на привілейованих адміністраторів та централізовані панелі управління — ті ж самі системні атакуючі цілі знову і знову — Sia не має зворотних дверей. немає головного ключа. немає корінного облікового запису. немає співробітників з спеціальним доступом. І де централізовані системи можуть зазнати катастрофічної невдачі – через людську помилку, загрозу інсайдерів або помилкову конфігурацію, таку як інцидент Google Cloud 2024 року, що призвів до випадкового видалення всього облікового запису UniSuper – децентралізована мережа Sia гарантує, що жодна помилка не може принести ваші дані вниз. Протокол самозцілення Sia виявляє втрату і автоматично відновлює файл, перерозподіляючи відсутні фрагменти на здорові хости - все без втручання користувача. Кожна частина архітектури Sia існує з однієї причини: щоб переконатися, що ваші дані залишаються вашими — недоторканими, нерозривними і непереборними. Майбутнє хмарної безпеки не довіряє Традиційне хмарне сховище було побудовано на довірі - довірі до інфраструктури провайдера, довірі до своїх співробітників і довірі до їх здатності зберігати ваші дані в безпеці. Довіра замінюється доказом. Це гарантує, що ваші дані залишаються приватними — зашифрованими, фрагментованими і недоступними для всіх, крім вас. Supreme Privacy гарантує, що ваші дані залишаються захищеними — стійкими, самозцілюючими і імунними від атак або невдач, які могли б пошкодити традиційні системи. Impenetrable Security Разом вони не тільки пропонують краще хмарне сховище – вони пропонують фундаментальну зміну в тому, як захищаються дані. Модель, де конфіденційність гарантована дизайном, де безпека забезпечується самою мережею, і де контроль завжди залишається в руках користувача. References Gibbs, S. (2016, 31 серпня). Dropbox хак призводить до витоку 68m паролів користувачів в інтернеті. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 червня). NHS викрадач атака поширюється по всьому світу. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS Англія. (2023, 21 квітня). NHS Англія інструментний набір для управління безперервністю бізнесу: WannaCry атака. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 жовтня). Accenture підтверджує порушення даних після атаки August ransomware. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 жовтня). Accenture кидає більше світла на порушення даних серпня. Технічна мета. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 травня). Google Cloud пояснює, як він випадково видалив обліковий запис клієнта. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Тейлор, J. (2024, 8 травня). Google Cloud випадково видалила онлайн-аккаунт UniSuper через «безпрецедентну помилку». The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Це аудіо створено мовою оригіналу історії!

Надто довго; Читати

Download free Tech Leaders Productivity Report!

Sia переоцінює безпеку в хмарі з вищою конфіденційністю та непроникним захистом

About Author

КОМЕНТАРІ

ПОВІСИТИ БИРКИ

ЦЯ СТАТТЯ БУЛА ПРЕДСТАВЛЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps