当涉及到保护云中的数据时,谈话往往由安全性主导 - 防火墙,访问控制和加密协议,旨在阻止恶意行为者。 传统云服务的集中架构创造了常被忽视的安全漏洞.当一个提供商控制基础设施,管理加密密钥,并存储您的数据的所有副本时,该提供商成为一个门守和一个单一的失败点。 这就是为什么近年来一些最具破坏性的云安全事件并非是复杂攻击的结果,而是简单的错误配置,内部威胁或灾难性中断。 在 ,我们探索了Sia如何解决隐私问题 - 确保只有您可以访问您的数据,但隐私只是解决方案的一部分。 没有密钥,没有访问:云数据保护的新标准 没有密钥,没有访问:云数据保护的新标准 真正的数据保护不仅需要让您的文件看不见 - 它需要使它们无害。 本文探讨了云存储保护的下一个进化: 这就是Sia如何超越传统防御 - 消除单个故障点,去中心化基础设施,并确保您的数据即使面对直接攻击仍然安全,可用和弹性。 不可侵犯的安全 最高隐私与无法穿透的安全 - 真实数据主权的两个支柱 虽然隐私和安全经常以同样的呼吸来讨论,但它们有根本不同的用途 - 尤其是在云存储的背景下。 保护用户免受他们的数据 这包括大规模数据泄露、内幕威胁或国家级监控 - 您的数据暴露的事件不是因为有人直接攻击您,而是因为他们利用您委托的集中实体。 Supreme Privacy 间接 一个明显的例子是2012年的Dropbox攻击,导致超过6800万用户身份证被泄露。 根源原因? 一个重复使用的员工密码,允许攻击者渗透到Dropbox系统并获得访问用户帐户数据 - 其中大部分是未加密或可访问的员工。 在这种情况下,用户不是因为他们是谁而被直接瞄准的 - 他们只是一个更广泛的系统漏洞的一部分。 通过确保任何供应商,员工或平台 - 即使在强制下 - 都无法看到或泄露您的数据。 它离开您的设备,消除任何集中的可见性或访问。 最高隐私 之前 另一方面,反对 攻击 - 那些旨在篡改、破坏或赎回您的数据的攻击. 这些攻击绕过了监控或内部访问的需要。 Impenetrable Security 直接 考虑2017年的WannaCry勒索软件攻击,它瘫痪了英国国家卫生服务(NHS)的部分部分,超过60个信托被击中,有些失去了访问病人记录,取消手术,并转移救护车,因为关键系统被加密并被扣为人质。 或者2021年对Accenture的勒索软件攻击,其中六兆字节的专有数据被LockBit集团泄露并泄露,尽管备份努力,但泄露了客户端系统和数据,证明即使是企业级基础设施也不免于此。 不是通过更具攻击性地捍卫单个系统,而是通过完全删除系统。在一个地方没有完整的数据副本。每个片段都加密并存储在独立操作的主机上,使勒索软件攻击和直接篡改功能不可能。 不可侵犯的安全 西亚的架构:通过设计不可穿越的安全 不可穿透的安全不能成为一个后续的想法 - 它不是你在以后的现有系统或补丁上的东西,它必须从头开始嵌入系统。 传统的云存储依赖于捍卫一个堡垒 - 建造更高的墙壁,更强大的锁和更复杂的监控 - Sia完全放弃了堡垒。 这是因为Sia基于一个根本不同的假设:唯一真正安全的系统是没有任何东西可以偷的。 有了Sia,没有墙可以打破,没有门可以强迫打开,没有主钥匙可以偷。 相反,Sia将控制权集中在一个提供商的手中 - 错误,错误配置或内部威胁可能会危及数百万 - Sia将控制权和数据分布在独立存储主机的全球网络中。 在 Sia 上,你的文件永远不会在一个地方存在. 它们从来没有坐在一个周围,等待被打破。 相反,每个文件都被加密在你的设备上 - 在它碰到网络之前 - 然后通过删除编码分解成数十个片段。 这些片段遍布世界各地的独立主机,没有人可以访问你的加密密钥,也没有人存储足够的数据来重建任何有意义的东西。 但Sia的架构并不止于保护您的数据免受外界侵害,它也保护您免受内部侵害。传统的云提供商依赖特权管理员和集中控制面板 - 相同的系统攻击者反复攻击 - Sia没有后门。 在集中式系统可能导致灾难性的失败的情况下,无论是通过人为错误、内部威胁还是像2024年导致整个UniSuper帐户意外删除的Google Cloud事件这样的错误配置,Sia的分散式网络确保没有单一的错误会导致您的数据下降。 如果一个主机被破坏 - 或者完全消失 - 网络不需要管理员来修复它. Sia 的自我修复协议检测了损失,并通过重新分配缺失的片段到健康的主机来自动修复文件 - 所有这些都没有用户的干预。 Sia的每个架构都存在于一个原因:确保您的数据仍然属于您 - 不可触摸、不可磨灭和不可阻挡。 云安全的未来是不可靠的 传统的云存储是建立在信任的基础上:信任提供商的基础设施,信任他们的员工,以及信任他们保持数据安全的能力。 信任取代了证据。 确保您的数据保持私密 - 加密,碎片化,除了您之外,任何人都无法访问。 Supreme Privacy 确保您的数据保持安全 - 可抗性,自我治愈,并且免受可能损害传统系统的攻击或故障。 Impenetrable Security 它们不仅提供更好的云存储,还为数据的保护带来了根本性的转变,这是一个通过设计来保证隐私的模式,安全由网络本身施行,控制始终掌握在用户手中,这是云安全的未来 – 不是一个基于信任的系统,而是一个不需要它的系统。 References Gibbs, S. (2016, 8 月 31 日)。 Dropbox 攻击导致互联网上的 68 万用户密码泄露。 卫报. https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach Collier, R. (2017, 6 月 5 日). NHS 勒索软件攻击遍布世界各地。加拿大医学协会杂志, 189(22), E786–E787. https://www.cmaj.ca/content/189/22/E786 NHS英格兰(2023年4月21日)。NHS英格兰业务连续性管理工具包案例研究:WannaCry攻击。 https://www.england.nhs.uk/long-read/case-study-wannacry-attack/ Gatlan, S. (2021, 10 月 15 日). Accenture 确认在 8 月的勒索软件攻击后发生了数据泄露。 Bleeping Computer. https://www.bleepingcomputer.com/news/security/accenture-confirms-data-breach-after-august-ransomware-attack/ Nichols, S. (2021, 10 月 15 日) . Accenture 向 8 月的数据泄露投放了更多的光芒。 技术目标. https://www.techtarget.com/searchsecurity/news/252508243/Accenture-sheds-more-light-on-August-data-breach Amadeo, R. (2024年5月30日) Google Cloud 解释了如何意外删除客户帐户. Ars Technica. https://arstechnica.com/gadgets/2024/05/google-cloud-explains-how-it-accidentally-deleted-a-customer-account/ 谷歌云因“前所未有的错误配置”故意删除UniSuper的在线帐户。The Guardian. https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

This story contains new, firsthand information uncovered by the writer.

該音頻是用故事的原始語言製作的！

太長; 讀書

Download free Tech Leaders Productivity Report!

Sia 重新定义云安全,提供最高的隐私和不可穿透的保护

About Author

註釋

標籤

这篇文章刊登在

Related Stories

释放人工智能的力量。前沿技术的系统评价：摘要与介绍

成功云迁移的完整指南：策略和最佳实践

Claude Sonnet 3.5 系统提示泄漏：法医分析

如何将您的工作流程提高 10 倍：17 个必备应用程序

释放人工智能的力量。前沿技术的系统评价：摘要与介绍

成功云迁移的完整指南：策略和最佳实践

Claude Sonnet 3.5 系统提示泄漏：法医分析

如何将您的工作流程提高 10 倍：17 个必备应用程序

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps