IBM lança Hyper Protect Offline Signing Orchestrator: uma solução automatizada e segura para armazenamento de ativos digitais
Summary:
A IBM revelou o Hyper Protect Offline Signing Orchestrator (OSO), uma solução automatizada de armazenamento a frio para ativos digitais. Desenvolvido em colaboração com a Metaco e bancos de nível 1, o OSO aborda vulnerabilidades comuns em sistemas tradicionais de armazenamento a frio, automatizando transações e permitindo-as apenas em horários designados ou por meio de autorização de várias partes, defendendo-se contra ataques internos e erros manuais. Ele também fornece armazenamento com ar condicionado para ativos digitais, protegendo-os de ataques remotos.
A IBM lançou o Hyper Protect Offline Signing Orchestrator (OSO), uma solução segura de armazenamento de ativos digitais. Desenvolvida em colaboração com a gestora de ativos digitais Metaco e bancos de primeira linha, a solução visa combater os principais pontos fracos dos atuais serviços de armazenamento a frio. Uma preocupação primária com esses sistemas típicos envolve desafios como interferência humana, altos gastos operacionais e obstáculos de escalabilidade, que procedem da necessidade de acesso privilegiado do administrador.
Para combatê-los, o OSO automatiza o processo de transação, eliminando a necessidade de envolvimento humano. Semelhante a um cofre bloqueado por tempo, o sistema foi projetado para facilitar a transmissão de transações do armazenamento a frio para o blockchain e vice-versa. Isso só pode ocorrer em períodos pré-acordados ou por meio da aprovação de uma estrutura de governança multipartidária. Essas informações, do post e de estudos paralelos, ressaltam que essa configuração frustra ataques internos padrão, como intrusão física, mudanças administrativas e táticas de coerção.
No caso de uma pessoa não autorizada obter acesso ao sistema, ela só pode iniciar uma transação durante os períodos consentidos e precisaria esperar até que a transação tenha sinal verde para execução antes de colocar as mãos nos ativos. Para melhorar ainda mais a defesa do sistema contra ataques, os ativos digitais podem ser armazenados em contêineres isolados e "com espaço no ar". O air-gapped implica que o armazenamento é desligado da internet ou de dispositivos que podem acessar a internet, de modo que os ataques remotos não podem acessar os ativos em seu estado inativo.
Os gerentes de armazenamento a frio em um cenário convencional com cobertura de ar geralmente precisam transportar fisicamente o hardware de armazenamento, como um laptop ou pendrive, para dispositivos off-line para assinar transações. Essa dependência do procedimento manual expõe o sistema a erros humanos. A ferramenta OSO utiliza um mecanismo de política que permite a comunicação entre dois aplicativos separados sem uma conexão direta com ambos, conseguindo isso por meio de um servidor virtual particionado por meio do serviço de Computação Confidencial da IBM. Ele também nega a conexão de rede externa, evitando erro humano e impedindo o acesso não autorizado durante as transações.
Published At
12/5/2023 9:45:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.