Quyền riêng tư làm dịch vụ phân tán dữ liệu trong các đám mây biến mất

Khi kẻ tấn công vi phạm qua các lớp mã hóa và tường lửa, một cách tốt để giữ an toàn cho dữ liệu dựa trên đám mây là giữ cho nó nằm rải rác, trong chuyển động liên tục. Dispel, một công ty khởi nghiệp tập trung vào quyền riêng tư kỹ thuật số cấp doanh nghiệp cho các doanh nghiệp vừa và nhỏ (SMB) và cá nhân, cung cấp quyền riêng tư kỹ thuật số bắt nguồn từ cơ sở hạ tầng đám mây phù du.

Trong trường hợp của Dispel, thuật ngữ "phù du" được phổ biến bằng các tin nhắn biến mất của các dịch vụ như Snapchat gợi liên quan đến bảo mật điểm cuối lan rộng trên nhiều nhà cung cấp đám mây ở các quốc gia khác nhau. Dispel cung cấp một mạng theo yêu cầu gồm các kết nối được mã hóa, liên tục được mã hóa và các máy ảo dựa trên đám mây (VM) như một phần của dịch vụ "Quyền riêng tư" của dịch vụ này để duyệt hàng ngày, gửi email, truyền tệp, nhắn tin và các hình thức khác của truyền thông bao gồm cả phương tiện truyền thông xã hội.

"Chúng tôi đang ở một thời điểm hoàn hảo, nơi mọi người đang trở nên nhận thức rõ hơn về quyền riêng tư như một rủi ro kỹ thuật số", Ethan Schmertzler, CEO của Dispel nói. "Cơ sở hạ tầng cố định CPU là một mục tiêu cố định. Các tác nhân xấu nhắm mục tiêu vào các doanh nghiệp có nhiều thời gian hơn để huy động và vi phạm. Bạn không thể chỉ ngồi và chờ đợi."

Gần đây, Dispel nổi lên từ việc tàng hình sau hơn hai năm phát triển và là một công cụ riêng cho một số ít khách hàng doanh nghiệp. Schmertzler tin rằng các mạng riêng ảo (VPN) truyền thống là không đủ để bảo vệ chống lại các rủi ro bảo mật từ Internet đang rình rập trước các cuộc xâm nhập độc hại và các nỗ lực giám sát rộng hơn. Ông mô tả cơ sở hạ tầng của Dispel là "không thể quy kết", nghĩa là, tương tự như các máy khách liên lạc ẩn danh như Tor, khi người dùng đăng nhập vào mạng để truy cập dữ liệu của họ, các dịch vụ sẽ ẩn danh lưu lượng truy cập từ cả hai phía nơi dữ liệu được đặt và vị trí mà người dùng đang truy cập nó.

Schmertzler cũng giải thích cách thức hoạt động của Dispel để kiểm soát giao dịch đầu cuối từ truyền dữ liệu đến các điểm thoát trong cơ sở hạ tầng phù du. Là một phần của đề xuất Quyền riêng tư, Phân phối mã hóa tất cả thông tin liên lạc và siêu dữ liệu theo các tiêu chuẩn được chấp nhận hiện đại, bao gồm nhiều lớp mã hóa cả AES 256 bit và 2048 bit.

"Khái niệm cơ bản là để một doanh nghiệp có thể đưa bất kỳ cơ sở hạ tầng nào vào một mạng lưới phù du", ông Schmertzler nói.

Cơ sở hạ tầng vô hình

Về cốt lõi, Dispel kết hợp các dịch vụ bảo vệ điểm cuối riêng của nền tảng Dịch vụ phần mềm (SaaS) như Webroot SecureAnywhere Business Endpoint Protection với tính linh hoạt của dịch vụ Cơ sở hạ tầng dựa trên đám mây (IaaS) chẳng hạn như Amazon Web Services hoặc Microsoft Azure. Tuy nhiên, điều giúp Dispel nổi bật là cái gọi là "cơ sở hạ tầng vô hình" được xây dựng với ý tưởng riêng tư.

Dispel cung cấp hai sản phẩm chính cho SMB: Kết nối vô hình và Máy tính vô hình. Schmertzler giải thích cách mỗi công trình.

Kết nối vô hình

"Các kết nối vô hình cung cấp cho người dùng quyền truy cập vào cơ sở hạ tầng phù du mà không thay đổi thói quen hàng ngày của họ", ông Schmertzler nói. "Công cụ bảo mật hoàn toàn dễ sử dụng, đó là một trong những lý do PGP chưa bao giờ thực sự bắt kịp. Người dùng thấy một nút 'bật' màu xanh lá cây trên thanh menu của họ trên Mac hoặc Windows nhưng lại truy cập dữ liệu và tệp thông thường. Trải nghiệm phối cảnh, Dispel hoạt động gần giống như một phần mở rộng trình duyệt. "

Máy tính vô hình

Đối với các doanh nghiệp hoặc người dùng cần một môi trường đám mây riêng tư và an toàn để làm việc, Dispel cung cấp máy tính để bàn ảo hộp cát được gọi là Máy tính vô hình. Các máy ảo Ubuntu Linux được cài đặt sẵn Chrome, Firefox và bộ công cụ năng suất LibreScript và môi trường sẽ tự xóa khi người dùng kết thúc. "Đây thực chất là phần cứng bị chặn không khí ảo để sử dụng một lần thông qua trình duyệt Chrome hoặc Firefox, nơi bạn có một máy tính để bàn theo yêu cầu không chạm vào máy thực tế của bạn", ông Schmertzler nói.

Dịch vụ C-Suite

Kết nối vô hình và Máy tính vô hình là sản phẩm tập trung vào SMB của Dispel, nhưng công ty cũng cung cấp dịch vụ cài đặt tùy chỉnh có tên C-Suite cho các doanh nghiệp muốn cung cấp cho giám đốc điều hành cơ sở hạ tầng dữ liệu, bao gồm quản lý mạng và phân bổ tài nguyên điện toán đám mây.

Dispel có giá trong ba tầng, được chia nhỏ bởi lưu trữ dữ liệu và giới hạn thời gian điện toán đám mây. Cấp giá tiêu chuẩn $ 19 mỗi tháng cung cấp 50 GB dung lượng lưu trữ kết nối vô hình và năm giờ thời gian tính toán vô hình. Cấp bậc chuyên nghiệp $ 79 mỗi tháng lên tới 200 GB và 20 giờ, và Cấp cao cấp $ 199 mỗi tháng cung cấp 500 GB và 50 giờ. Kết nối vô hình hiện có sẵn trên Mac và Windows, với các ứng dụng Android và iOS sẽ ra mắt vào năm 2016. Trong bối cảnh bảo mật rộng lớn, Schmertzler cho biết Privacy-as-a-Service thông qua cơ sở hạ tầng phù du thể hiện cách nghĩ phát triển về bảo vệ kỹ thuật số.

"Cho đến nay, các doanh nghiệp và nhà cung cấp bảo mật chủ yếu chơi một trò chơi bắn cung so với đại bác, xây tường cao hơn và cao hơn. Vấn đề với cách tiếp cận đó là, vấn đề chỉ là thời gian trước khi vi phạm dữ liệu. Pháo hoặc tìm thấy một vết nứt trên tường, "ông Schmertzler nói. "Mã hóa, VPN, nhắn tin phù du, tất cả đều là những mảnh ghép của câu đố, nhưng mọi thứ sẽ dễ dàng hơn rất nhiều khi các cung thủ và đại bác không biết nhắm vào đâu."