Wie werden dezentrale Technologien die Zukunft der Datensicherheit prägen?

Du erinnerst dich an Tim Berners-Lee, oder? Der Typ, der das World Wide Web erfunden hat. Nun, er ist wieder dabei. Tims neuestes Projekt mit dem Namen Solid (Social Linked Data) ist eine Plattform, die den Benutzern mehr Kontrolle über ihre persönlichen Daten geben und den riesigen Datenmengen, die wir im Internet speichern, mehr Struktur verleihen soll.

Und dann haben wir die Blockchain - ein verteiltes Hauptbuch, das nur angehängt werden kann und ohne eine zentrale Autorität funktionieren kann. Diese Technologien sind großartig, aber wir müssen uns die Frage stellen: Wie werden sie die Zukunft der Datensicherheit prägen?

Was ist solide und trägt es zur Datensicherheit bei?

Mit Solid erstellt jeder Benutzer einen „Pod“. In diesem Pod speichert der Benutzer alle seine Daten - sowohl öffentliche als auch private. Stellen Sie es sich wie Ihr Facebook-, Twitter- oder LinkedIn-Profil vor, nur dass Sie dieses Profil an einem beliebigen Ort speichern können.

Wenn Sie sich bei einer Anwendung anmelden, die das Solid-Protokoll unterstützt, fordert die Anwendung die Erlaubnis zum Zugriff auf bestimmte in Ihrem Pod gespeicherte Datentypen an. Aus Sicht der Datensicherheit ist dies sehr sinnvoll, da Unternehmen keine großen Mengen personenbezogener Daten speichern müssen und so eine Reihe potenzieller Sicherheitsbedrohungen gemindert werden.

Es ist jedoch unwahrscheinlich, dass Sie bestimmten Personen Zugriff gewähren. Stattdessen gewähren Sie Organisationen mit einer großen Anzahl von Mitarbeitern Zugang, die über ein eigenes Zugangskontrollsystem verfügen. Wenn wir keine großen Mengen sensibler Daten speichern, verlagert sich der Schwerpunkt von der perimeterbasierten Sicherheit hin zu den Mitarbeitern, denen Zugriff auf diese Daten gewährt wird.

Es ist wahr, dass ein Hacker nicht in der Lage sein wird, eine große Datenbank mit sensiblen Daten zu infiltrieren, aber was wäre, wenn er an einen legitimen Satz von Anmeldeinformationen gelangen würde, der Zugriffsrechte auf Tausende, wenn nicht Millionen von Pods hätte, von denen jeder sensible Daten enthält?

Der Punkt ist, dass Technologien wie Solid die Notwendigkeit von Identity Access Management (IAM) und User Behavior Analytics (UBA) nicht überflüssig machen. Unabhängig davon, wo die Daten gespeichert werden und wie die Daten verwendet werden, müssen Unternehmen weiterhin ihre Mitarbeiter überwachen und Echtzeitwarnungen erhalten, wenn ein Mitarbeiter auf Daten auf eine Weise zugreift, die als verdächtig angesehen werden könnte.

Der Hauptunterschied besteht darin, dass wir den direkten Zugriff auf die auf dem Pod des Benutzers gespeicherten Dateien und Ordner nicht überwachen, es sei denn, der Benutzer gewährt uns Zugriff auf die Serverprotokolle, auf denen sein Pod gehostet wird. Stattdessen überwachen wir den Zugriff auf die Pods selbst sowie die Zugriffsrechte, die den Mitarbeitern zugewiesen werden, die Zugriff auf die Pods haben.

Kann die Blockchain zur Verbesserung der Datensicherheit beitragen?

Viele Unternehmen sprechen über die Blockchain und wie sie zur Sicherung sensibler Daten und zum Schutz der Privatsphäre der Benutzer eingesetzt werden kann. Die Blockchain kann dabei zweifellos helfen, aber ich habe das Gefühl, dass viele Menschen den Punkt nicht verstehen.

Das Hauptproblem, das die Blockchain löste, war ein sicherer und verteilter Konsens, der es zwei Parteien, die einander nicht vertrauen, ermöglicht, digitale Vermögenswerte ohne die Notwendigkeit eines Vermittlers zu übertragen! Ein sicherer verteilter Konsens ist sehr schwer zu erreichen, da wir davon ausgehen müssen, dass einige der Knoten im Netzwerk entweder fehlerhaft oder böswillig sind. Die Blockchain war die erste praktikable Lösung für dieses Problem.

Allerdings ist ein vertrauensloser verteilter Konsens nicht das Problem, mit dem die meisten Unternehmen in Bezug auf die Datensicherheit konfrontiert sind. Insider - ob fahrlässig oder böswillig - sind für die meisten Unternehmen die größte Sicherheitsbedrohung.

Unternehmen haben einfach keine andere Wahl, als ihren Mitarbeitern die von ihnen gespeicherten und/oder verarbeiteten Daten anzuvertrauen. Daher ist es für sie besser, eine Art Datensicherheitsplattform zu implementieren, die verdächtige Ereignisse im Zusammenhang mit sensiblen Daten automatisch erkennen, alarmieren und darauf reagieren kann - unabhängig davon, wie diese Daten gespeichert werden. Werfen Sie einen Blick auf Lepide, um einen kurzen Blick auf eine Datensicherheitsplattform zu werfen, die genau das kann.

Wenn wir wirklich große Mengen sensibler Daten auf einem zentralen Server speichern müssen, müssen wir außerdem sicherstellen, dass die Daten sowohl im Ruhezustand als auch während der Übertragung verschlüsselt sind.

Die unbequeme Wahrheit über die Datensicherheit ist, dass keine Technologie unsere Daten zu 100 % schützen kann. Das ist nicht möglich, denn der Mensch ist das schwächste Glied. Unter den richtigen Umständen können dezentrale Technologien jedoch sehr nützlich sein. Solid kann Benutzern mehr Kontrolle darüber geben, wie ihre Daten gespeichert werden und wer Zugriff darauf hat. Blockchains eignen sich hervorragend für digitale Währungen und „Smart Contracts“, eignen sich jedoch nicht wirklich zum Schutz vertraulicher Daten. In jedem Fall müssen Unternehmen das Verhalten ihrer Mitarbeiter überwachen und sicherstellen, dass sie sich der bewährten Sicherheitspraktiken bewusst sind.