Video: Yhdenvertaista palvelua kaikille - ESKEn verkostoseminaari 2020 (Marraskuu 2024)
Kun hyökkääjät rikkovat salaus- ja palomuurikerroksia, yksi hyvä tapa pitää pilvipohjainen tieto turvallisena on pitää se hajanaisena jatkuvassa liikkeessä. Dispel, aloitusyritys, joka keskittyy yritystason digitaaliseen yksityisyyteen pienille ja keskisuurille yrityksille ja yksityishenkilöille, tarjoaa digitaalisen yksityisyyden, joka perustuu lyhytaikaiseen pilviinfrastruktuuriin.
Dispelin tapauksessa "lyhytaikainen" - termi, jota suositaan palvelujen, kuten Snapchatin, katoavien viestien avulla, liittyy päätelaitteiden tietoturvaan, joka on levinnyt useille pilvipalveluntarjoajille eri maissa. Dispel tarjoaa jatkuvasti generoitujen, salattujen yhteyksien ja pilvipohjaisten virtuaalikoneiden (VM) tilausverkon osana "Privacy-as-a-Service" -tarjousta päivittäiseen selailuun, sähköpostien lähettämiseen, tiedostojen siirtoon, viestintään ja muihin muotoihin viestinnästä, mukaan lukien sosiaalinen media.
"Olemme täydellisessä tilanteessa, jossa ihmiset tietävät paremmin yksityisyyttä digitaalisena riskinä", sanoi Dispelin toimitusjohtaja Ethan Schmertzler. "Prosessorin kiinteä infrastruktuuri on kiinteä tavoite. Huonoilla toimijoilla, jotka kohdistuvat yrityksiin, on enemmän aikaa liikkua ja rikkoa. Et voi vain istua ja odottaa."
Dispel syntyi äskettäin varkaudesta yli kahden vuoden kehitystyön jälkeen ja yksityisenä työkaluna kouralliselle yritysasiakkaalle. Schmertzler uskoo, että perinteiset virtuaaliset yksityiset verkot (VPN) eivät ole riittäviä suojautumiseen turvallisuusriskeiltä, jotka aiheutuvat tehtaan käytön seurannasta vahingollisiin hyökkäyksiin ja laajempiin valvontatoimiin. Hän kuvaili Dispelin infrastruktuuria "määrittelemättömäksi", mikä tarkoittaa, että kuten Torin kaltaisten tuntemattomien viestintäasiakkaiden tapaan, kun käyttäjä kirjautuu verkkoon saadakseen tietojaan, palvelut anonyymittävät liikenteen molemmilta puolilta - missä tiedot sijaitsevat ja sijainti, josta käyttäjä käyttää sitä.
Schmertzler selitti myös, kuinka Dispel hallitsee kokonaisvaltaista tapahtumaa tiedonsiirrosta lähtöpisteisiin lyhytaikaisessa infrastruktuurissa. Osana palvelun yksityisyyden suojaa -ehdotusta Dispel salaa kaiken viestinnän ja metatiedot nykyaikaisesti hyväksyttyjen standardien mukaisesti, mukaan lukien useita kerroksia sekä AES 256-bittistä että 2048-bittistä salausta.
"Peruskonsepti on, että yritys pystyy sijoittamaan kaiken infrastruktuurin lyhytaikaiseen verkkoon", Schmertzler sanoi.
Näkymätön infrastruktuuri
Sen ytimessä Dispel yhdistää SaaS-ohjelmistoalustan, kuten Webroot SecureAnywhere Business Endpoint Protectionin, alkuperäiset päätelaitteiden suojauspalvelut ja pilvipohjaisen infrastruktuurin palveluna tarjoaman palvelun (IaaS) joustavuuden. kuten Amazon Web Services tai Microsoft Azure. Mikä auttaa Dispeliä erottumaan, on sen ns. Näkymätön infrastruktuuri, joka on rakennettu yksityisyyttä ajatellen.
Dispel tarjoaa pk-yrityksille kaksi päätuotetta: Invisible Connections ja Invisible Computers. Schmertzler selitti, miten kukin toimii.
Näkymättömät yhteydet
"Näkymättömät yhteydet antavat käyttäjille pääsyn lyhytaikaiseen infrastruktuuriin muuttamatta päivittäisiä tapojaan", Schmertzler sanoi. "Tietosuojatyökaluissa on kyse helppokäyttöisyydestä. Se on yksi syy siihen, miksi PGP ei ole koskaan tarttunut asiaan. Käyttäjät näkevät vähän vihreää päällä -painiketta valikkopalkissaan Macissa tai Windowsissa, mutta muuten käyttävät tietoja ja tiedostoja normaalisti. Käyttäjältä kokemuksen näkökulmasta, Dispel toimii melkein kuin selaimen laajennus."
Näkymättömät tietokoneet
Yrityksille tai käyttäjille, jotka tarvitsevat työskennelläkseen yksityisen ja turvallisen pilviympäristön, Dispel tarjoaa virtuaalisia hiekkalaatikkopöytiä nimeltään Invisible Computers. Ubuntu Linux -käyttöjärjestelmät on esiasennettu Chromen, Firefoxin ja LibreOffice -tuoteohjelmistopaketin kanssa, ja ympäristö poistaa itsensä, kun käyttäjä on valmis. "Nämä ovat lähinnä virtuaalisesti ilmavälitteisiä laitteita, joita voidaan käyttää kertakäyttöinä Chromen tai Firefox-selaimen kautta. Sieltä saat tilauksen, joka ei koske koneesi", sanoi Schmertzler.
C-Suite-palvelu
Näkymättömät yhteydet ja näkymättömät tietokoneet ovat Dispelin SMB-keskittynyt tuote, mutta yritys tarjoaa myös mukautetun asennuspalvelun nimeltä C-Suite yrityksille, jotka haluavat antaa avainhenkilöille paremman hallinnan tietoinfrastruktuurissa, mukaan lukien verkonhallinta ja pilvilaskentaresurssien allokointi.
Dispel hinnoitellaan kolmessa asteessa, jaoteltuna tietojen varastoinnin ja pilvilaskennan aikakatkojen mukaan. 19 dollarin kuukausittainen normaalihintataso tarjoaa 50 Gt Invisible Connection -tallennustilaa ja viisi tuntia Invisible Computing -aikaa. 79 dollaria kuukaudessa Professional-tason lisäykset 200 Gt: een ja 20 tuntiin, ja 199 dollaria kuukaudessa Premium-tasot tarjoavat 500 Gt ja 50 tuntia. Näkymättömät yhteydet ovat tällä hetkellä saatavana Macissa ja Windowsissa. Android- ja iOS-sovellukset tulevat markkinoille vuonna 2016. Laajassa tietoturvaympäristössä Schmertzler kertoi, että lyhytaikaisen infrastruktuurin kautta tapahtuva yksityisyyden suoja palveluna edustaa kehittynyttä tapaa ajatella digitaalista suojausta.
"Tähän asti yritykset ja turvallisuuden tarjoajat ovat suurelta osin pelanneet jousimiehiä vastaan tykkejä, rakentaen yhä korkeampia seiniä. Tämän lähestymistavan ongelma on, että on vain ajan kysymys ennen tietosuojaa. Hyökkääjät rakentavat lopulta riittävän vahvan. tykki tai löytää halkeaman seinästä ", sanoi Schmertzler. "Salaus, VPN: t, lyhytaikaiset viestit - ne ovat kaikki palapelin osia, mutta kaikki on paljon helpompaa, kun jousimiehet ja tykit eivät tiedä mihin kohdistaa."
