Ochrana osobných údajov ako služba rozptyľuje údaje v miznúcich oblakoch

Keď útočníci prelomia vrstvy šifrovania a brány firewall, jedným z dobrých spôsobov, ako zaistiť bezpečnosť údajov v cloude, je udržať ich rozptýlené a neustále v pohybe. Dispel, začínajúci podnik zameraný na podnikové digitálne súkromie pre malé a stredné podniky (SMB) a jednotlivcov, ponúka digitálne súkromie zakorenené v efemérnej cloudovej infraštruktúre.

V prípade spoločnosti Dispel sa výraz „efemérny“ - termín popularizovaný zmiznutím správ služieb, ako je Snapchat - týka zabezpečenia koncových bodov medzi poskytovateľmi cloudu v rôznych krajinách. Dispel poskytuje sieť priebežne generovaných, šifrovaných pripojení a virtuálnych počítačov typu cloud (VM) na požiadanie v rámci svojej ponuky služieb „Privacy-as-a-Service“ na denné prehľadávanie, e-mail, prenos súborov, zasielanie správ a ďalšie formy. komunikácie vrátane sociálnych médií.

„Sme v perfektnom okamihu, keď si ľudia stále viac uvedomujú súkromie ako digitálne riziko, “ uviedol Ethan Schmertzler, generálny riaditeľ spoločnosti Dispel. „Pevná infraštruktúra CPU je pevným cieľom. Zlí herci zacielení na podniky majú viac času na mobilizáciu a narušenie. Nemôžete len tak sedieť a čakať.“

Dispel sa nedávno vynoril z tajnosti po viac ako dvoch rokoch vývoja a ako súkromný nástroj pre niekoľko podnikových klientov. Schmertzler je presvedčený, že tradičné virtuálne súkromné ​​siete (VPN) nie sú dostatočné na ochranu pred bezpečnostnými rizikami, ktoré môžu viesť internet po stopách mylných útokov a väčšie úsilie v oblasti dohľadu. Popísal Dispelovu infraštruktúru ako „nepriraditeľnú“, čo znamená, že podobne ako v prípade anonymných komunikačných klientov, ako je napríklad Tor, keď sa užívateľ prihlási do siete, aby získal prístup k ich údajom, služby anonymizujú prenos z oboch strán - odkiaľ sa údaje nachádzajú a miesto, z ktorého k nemu používateľ pristupuje.

Schmertzler tiež vysvetlil, ako spoločnosť Dispel pracuje na riadení transakcie typu end-to-end od prenosu údajov po výstupné body v efemérnej infraštruktúre. V rámci ponuky Privacy-as-a-Service spoločnosť Dispel šifruje všetku komunikáciu a metadáta až po moderné akceptované štandardy vrátane viacerých vrstiev 256-bitového a 2048-bitového šifrovania AES.

„Základnou koncepciou je, aby podnik mohol začleniť akúkoľvek infraštruktúru do efemérnej siete, “ uviedol Schmertzler.

Neviditeľná infraštruktúra

Vo svojom jadre spoločnosť Dispel kombinuje natívne služby na ochranu koncových bodov platformy Software-as-a-Service (SaaS), ako je Webroot SecureAnywhere Business Endpoint Protection, s flexibilitou cloudovej infraštruktúry IaaS. napríklad Amazon Web Services alebo Microsoft Azure. Čo však pomáha spoločnosti Dispel vyniknúť, je jej takzvaná „neviditeľná infraštruktúra“ postavená s ohľadom na súkromie.

Spoločnosť Dispel ponúka pre malé a stredné podniky dva hlavné produkty: neviditeľné pripojenia a neviditeľné počítače. Schmertzler vysvetlil, ako každý funguje.

Neviditeľné spojenia

„Neviditeľné pripojenia umožňujú používateľom prístup k efemérnej infraštruktúre bez zmeny ich každodenných návykov, “ uviedol Schmertzler. „Nástroje na ochranu osobných údajov sú iba o jednoduchosti používania, je to jeden z dôvodov, prečo PGP nikdy naozaj nezachytil. Používatelia vidia na paneli s ponukami v systéme Mac alebo Windows malé zelené tlačidlo„ on “, ale inak pristupujú k údajom a súborom normálne. Od používateľa skúsiť perspektívu, Dispel sa chová skoro ako rozšírenie prehliadača. ““

Neviditeľné počítače

Pre podniky alebo používateľov, ktorí potrebujú súkromné ​​a bezpečné cloudové prostredie, v ktorom môžu pracovať, spoločnosť Dispel ponúka virtuálne desktopy karantény s názvom Invisible Computers. Ubuntu Linux VMs je predinštalovaný s prehliadačom Chrome, Firefox a balíkom nástrojov produktivity LibreOffice a prostredie sa po dokončení používateľa vymaže. „Jedná sa v podstate o virtuálny vzduchovo obmedzený hardvér na jedno použitie prostredníctvom prehliadača Chrome alebo Firefox, kde získate pracovnú plochu, ktorá sa nedotýka vášho skutočného počítača, “ uviedol Schmertzler.

Služba C-Suite

Invisible Connections and Invisible Computers sú produkty spoločnosti Dispel zamerané na malé a stredné podniky, spoločnosť však ponúka aj vlastnú inštalačnú službu s názvom C-Suite pre podniky, ktoré chcú dať manažérom väčšiu kontrolu nad dátovou infraštruktúrou vrátane správy siete a prideľovania zdrojov cloud computingu.

Dispel sa oceňuje v troch úrovniach, rozdelených podľa časových limitov ukladania údajov a cloud computingu. Úroveň cien za 19 dolárov mesačne ponúka 50 GB úložného priestoru Invisible Connection a päť hodín času Invisible Computing. Profesionálna úroveň 79 dolárov mesačne stúpa na 200 GB a 20 hodín a prémiová úroveň 199 dolárov mesačne ponúka 500 GB a 50 hodín. Neviditeľné pripojenia sú v súčasnosti k dispozícii pre Mac a Windows, s aplikáciami pre Android a iOS prichádzajú v roku 2016. Schmertzler vo veľkej bezpečnostnej scéne uviedol, že ochrana súkromia ako služba prostredníctvom efemérnej infraštruktúry predstavuje rozvinutý spôsob premýšľania o digitálnej ochrane.

„Až doteraz podniky a poskytovatelia bezpečnostných služieb do značnej miery hrali hru lukostrelcov verzus delá, stavali vyššie a vyššie múry. Problémom tohto prístupu je, že je len otázkou času, kým dôjde k narušeniu údajov. Útočníci nakoniec vybudujú dostatočne silné zariadenie. kanón alebo nájsť prasklinu v stene, “povedal Schmertzler. „Šifrovanie, VPN, efemérne správy - sú to všetky kúsky skladačky, ale je to oveľa jednoduchšie, keď lukostrelci a delá nevedia, kam sa zamerať.“