Khi nói đến việc bảo vệ dữ liệu của bạn trong đám mây, cuộc trò chuyện thường bị chi phối bởi bảo mật - tường lửa, kiểm soát truy cập và giao thức mã hóa được thiết kế để giữ cho những người chơi xấu ra ngoài. Kiến trúc tập trung của các dịch vụ đám mây truyền thống tạo ra các lỗ hổng bảo mật thường bị bỏ qua.Khi một nhà cung cấp duy nhất kiểm soát cơ sở hạ tầng, quản lý các khóa mã hóa và lưu trữ tất cả các bản sao của dữ liệu của bạn, nhà cung cấp đó trở thành cả một cửa hàng và một điểm thất bại duy nhất. Đó là lý do tại sao một số sự cố bảo mật đám mây gây thiệt hại nhất trong những năm gần đây không phải là kết quả của các cuộc tấn công tinh vi - mà là các cấu hình sai lầm đơn giản, các mối đe dọa bên trong hoặc sự gián đoạn thảm khốc. Trong , chúng tôi đã khám phá cách Sia giải quyết vấn đề bảo mật – đảm bảo rằng chỉ có bạn mới có thể truy cập dữ liệu của bạn. Không khóa, không truy cập: Một tiêu chuẩn mới cho bảo vệ dữ liệu đám mây Không khóa, không truy cập: Một tiêu chuẩn mới cho bảo vệ dữ liệu đám mây Bảo vệ dữ liệu thực sự đòi hỏi nhiều hơn là làm cho các tệp của bạn vô hình - nó đòi hỏi làm cho chúng bất khả xâm phạm. Bài viết này khám phá sự phát triển tiếp theo của bảo vệ lưu trữ đám mây: Đó là cách Sia vượt ra ngoài các biện pháp phòng thủ thông thường - loại bỏ các điểm thất bại, phân cấp cơ sở hạ tầng và đảm bảo dữ liệu của bạn vẫn an toàn, có sẵn và khả năng phục hồi ngay cả khi đối mặt với một cuộc tấn công trực tiếp. An ninh bất khả xâm phạm Quyền riêng tư tối cao so với an ninh không thể vượt qua - Hai trụ cột của chủ quyền dữ liệu thực sự Trong khi quyền riêng tư và bảo mật thường được thảo luận trong cùng một hơi thở, chúng phục vụ các mục đích cơ bản khác nhau - đặc biệt là trong bối cảnh lưu trữ đám mây. Bảo vệ người dùng khỏi dữ liệu của họ Điều này bao gồm vi phạm dữ liệu hàng loạt, các mối đe dọa bên trong hoặc giám sát cấp nhà nước - các sự kiện mà dữ liệu của bạn bị phơi bày không phải vì ai đó trực tiếp tấn công bạn, mà vì họ khai thác thực thể tập trung mà bạn đã giao phó với nó. Supreme Privacy gián tiếp Một ví dụ rõ ràng là sự xâm nhập vào Dropbox năm 2012, dẫn đến việc rò rỉ thông tin xác thực của hơn 68 triệu người dùng.Lý do gốc?Một mật khẩu nhân viên được tái sử dụng cho phép kẻ tấn công xâm nhập vào hệ thống của Dropbox và truy cập dữ liệu tài khoản người dùng - phần lớn được lưu trữ không được mã hóa hoặc có thể truy cập bởi nhân viên vào thời điểm đó. Trong trường hợp này, người dùng không được nhắm mục tiêu trực tiếp vì họ là ai - họ chỉ đơn giản là một phần của một lỗ hổng hệ thống rộng lớn hơn. giải quyết điều này bằng cách đảm bảo rằng không có nhà cung cấp, nhân viên hoặc nền tảng nào - ngay cả dưới sự ép buộc - có thể nhìn thấy hoặc rò rỉ dữ liệu của bạn. nó rời khỏi thiết bị của bạn, loại bỏ bất kỳ khả năng hiển thị hoặc truy cập tập trung nào. Quyền riêng tư tối cao trước Mặt khác, bảo vệ chống Các cuộc tấn công – những cuộc tấn công nhằm phá hoại, phá hủy hoặc trả thù dữ liệu của bạn. Những cuộc tấn công này vượt qua nhu cầu giám sát hoặc truy cập bên trong. Impenetrable Security trực tiếp Hãy xem xét cuộc tấn công WannaCry ransomware năm 2017 đã làm tê liệt một phần của Dịch vụ Y tế Quốc gia Vương quốc Anh (NHS). Hơn 60 tin cậy đã bị tấn công, một số mất quyền truy cập vào hồ sơ bệnh nhân, hủy bỏ phẫu thuật và chuyển hướng xe cứu thương khi các hệ thống quan trọng được mã hóa và giữ con tin. Hoặc cuộc tấn công ransomware năm 2021 vào Accenture, nơi sáu terabyte dữ liệu độc quyền đã được lọc ra và rò rỉ bởi nhóm LockBit.Mặc dù nỗ lực sao lưu, sự xâm nhập đã phơi bày hệ thống khách hàng và dữ liệu, chứng minh rằng ngay cả cơ sở hạ tầng cấp doanh nghiệp cũng không miễn dịch. - Không phải bằng cách bảo vệ một hệ thống duy nhất một cách hung hăng hơn, mà bằng cách loại bỏ hệ thống hoàn toàn. Không có bản sao đầy đủ của dữ liệu của bạn tồn tại ở một nơi. Mỗi mảnh được mã hóa và lưu trữ trên các máy chủ được vận hành độc lập - làm cho các cuộc tấn công ransomware và thao túng trực tiếp không thể hoạt động. Ngay cả khi một máy chủ bị xâm phạm hoặc đi offline, kiến trúc dư thừa và tự chữa bệnh của Sia đảm bảo truy cập không bị gián đoạn và tính toàn vẹn dữ liệu. An ninh bất khả xâm phạm Kiến trúc của Sia: An ninh không thể bỏ qua bởi thiết kế Bảo mật bất khả xâm phạm không thể là một suy nghĩ sau đó - nó không phải là một cái gì đó bạn bọc vào một hệ thống hiện có hoặc dán vào sau này. Nơi lưu trữ đám mây truyền thống dựa vào việc bảo vệ một pháo đài - xây dựng các bức tường cao hơn, khóa mạnh hơn và giám sát tinh vi hơn - Sia từ bỏ pháo đài hoàn toàn. Đó là bởi vì Sia được xây dựng trên một giả định cơ bản khác: hệ thống duy nhất thực sự an toàn là một hệ thống không có gì để ăn cắp ở nơi đầu tiên. Với Sia, không có tường để phá vỡ, không có cửa để buộc phải mở, không có chìa khóa để ăn cắp. Thay vì tập trung kiểm soát trong tay của một nhà cung cấp duy nhất - nơi lỗi, cấu hình sai hoặc các mối đe dọa bên trong có thể đe dọa hàng triệu người - Sia phân phối cả kiểm soát và dữ liệu trên một mạng lưới toàn cầu của các máy chủ lưu trữ độc lập. không có cơ quan trung ương để nhắm mục tiêu. không có quyền truy cập đặc quyền để khai thác. Trên Sia, các tệp của bạn không bao giờ tồn tại ở một nơi. Chúng không bao giờ ngồi sau một đường viền chờ đợi để bị phá vỡ. Thay vào đó, mỗi tệp được mã hóa trên thiết bị của bạn - trước khi nó chạm vào mạng - và sau đó bị chia thành hàng chục mảnh bằng cách sử dụng mã hóa xóa. Những mảnh vỡ này được phân tán trên các máy chủ độc lập trên toàn thế giới, không ai trong số họ có quyền truy cập vào các khóa mã hóa của bạn và không ai trong số họ lưu trữ đủ dữ liệu để xây dựng lại bất cứ điều gì có ý nghĩa trên chính họ. Ngay cả khi nhiều máy chủ bị xâm phạm, những kẻ tấn công không có gì ngoài các mảnh vỡ được mã hóa - vô dụng nếu không có khóa riêng của bạn. Nhưng kiến trúc của Sia không ngừng bảo vệ dữ liệu của bạn khỏi những người bên ngoài – nó cũng bảo vệ bạn khỏi những người bên trong.Trong khi các nhà cung cấp đám mây truyền thống dựa vào các quản trị viên có đặc quyền và bảng điều khiển tập trung – những kẻ tấn công cùng một hệ thống nhắm mục tiêu nhiều lần – Sia không có cửa sau.Không có khóa chủ.Không có tài khoản gốc.Không có nhân viên có quyền truy cập đặc biệt.Mạng của Sia hoạt động mà không có người trung gian đáng tin cậy vì nó được thiết kế để không bao giờ cần họ. Và nơi các hệ thống tập trung có thể thất bại thảm khốc - cho dù thông qua lỗi của con người, mối đe dọa bên trong, hoặc một sự cố cấu hình sai lầm như sự cố Google Cloud năm 2024 dẫn đến việc xóa vô tình toàn bộ tài khoản của UniSuper - mạng lưới phi tập trung của Sia đảm bảo rằng không có sai lầm nào có thể làm giảm dữ liệu của bạn. Nếu một máy chủ bị xâm phạm - hoặc biến mất hoàn toàn - mạng không cần quản trị viên để sửa chữa nó. giao thức tự chữa bệnh của Sia phát hiện sự mất mát và tự động sửa chữa tệp bằng cách phân phối lại các mảnh bị thiếu cho các máy chủ khỏe mạnh - tất cả mà không có sự can thiệp của người dùng. Mỗi phần của kiến trúc của Sia tồn tại vì một lý do: để đảm bảo dữ liệu của bạn vẫn là của bạn - không thể chạm vào, không thể xóa và không thể ngăn chặn. Tương lai của bảo mật đám mây không đáng tin cậy Lưu trữ đám mây truyền thống được xây dựng trên sự tin tưởng - tin tưởng vào cơ sở hạ tầng của nhà cung cấp, tin tưởng vào nhân viên của họ và tin tưởng vào khả năng của họ để giữ cho dữ liệu của bạn an toàn. Sia thay thế niềm tin bằng bằng chứng. đảm bảo dữ liệu của bạn vẫn riêng tư - được mã hóa, phân mảnh, và không thể truy cập được cho bất cứ ai ngoài bạn. Supreme Privacy đảm bảo dữ liệu của bạn vẫn an toàn – khả năng phục hồi, tự chữa lành và miễn dịch trước các cuộc tấn công hoặc thất bại có thể làm tổn hại đến các hệ thống truyền thống. Impenetrable Security Cùng nhau, họ không chỉ cung cấp lưu trữ đám mây tốt hơn – họ cung cấp một sự thay đổi cơ bản trong cách dữ liệu được bảo vệ. Một mô hình nơi quyền riêng tư được đảm bảo bởi thiết kế, nơi bảo mật được thực thi bởi chính mạng, và nơi kiểm soát luôn nằm trong tay người dùng. References Gibbs, S. (2016, 31 tháng 8). Dropbox hack dẫn đến rò rỉ của 68m mật khẩu người dùng trên internet. The Guardian. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 5 tháng 6). NHS tấn công ransomware lan rộng trên toàn thế giới. Canadian Medical Association Journal, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS England. (2023, 21 tháng 4). Bộ công cụ quản lý liên tục kinh doanh của NHS England: Nghiên cứu trường hợp tấn công WannaCry. https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 15 tháng 10). Accenture xác nhận vi phạm dữ liệu sau khi tấn công ransomware tháng Tám. Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 15 tháng 10). Accenture ném ánh sáng hơn vào vụ vi phạm dữ liệu tháng Tám. Tech Target. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024, 30 tháng 5). Google Cloud giải thích cách nó vô tình xóa tài khoản khách hàng. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ Taylor, J. (2024, 8 tháng 5). Google Cloud vô tình xóa tài khoản trực tuyến của UniSuper do ‘lỗi cấu hình chưa từng có’. The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

Nghe bài viết này bằng Tiếng Anh, đọc bởi robot thông minh của HackerNoon

dài quá đọc không nổi

Download free Tech Leaders Productivity Report!

Sia định nghĩa lại bảo mật đám mây với sự riêng tư tối cao và bảo vệ không thể xâm nhập

About Author

BÌNH LUẬN

chuyên mục

BÀI VIẾT NÀY CŨNG CÓ MẶT TẠI

Related Stories

72 Stories To Learn About The Essays Of Adam Smith

179 Stories To Learn About Reading

128 Stories To Learn About Charles Dickens

223 Stories To Learn About Science

72 Stories To Learn About The Essays Of Adam Smith

179 Stories To Learn About Reading

128 Stories To Learn About Charles Dickens

223 Stories To Learn About Science

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps