IBM dévoile Hyper Protect Offline Signing Orchestrator : une solution automatisée et sécurisée pour le stockage des ressources numériques
Summary:
IBM a dévoilé Hyper Protect Offline Signing Orchestrator (OSO), une solution de stockage à froid automatisée et isolée pour les actifs numériques. Développé en collaboration avec Metaco et des banques de niveau 1, OSO s’attaque aux vulnérabilités courantes des systèmes de stockage à froid traditionnels en automatisant les transactions et en les autorisant uniquement à des moments désignés ou par le biais d’une autorisation multipartite, se défendant ainsi contre les attaques internes et les erreurs manuelles. Il fournit également un stockage isolé pour les actifs numériques, les protégeant ainsi contre les attaques à distance.
IBM a lancé Hyper Protect Offline Signing Orchestrator (OSO), une solution de stockage sécurisée des ressources numériques. Développée en collaboration avec le gestionnaire d’actifs numériques Metaco et des banques de premier plan, la solution vise à s’attaquer aux principaux points faibles des services actuels de stockage frigorifique. L’une des principales préoccupations concernant ces systèmes typiques concerne des défis tels que l’interférence humaine, les dépenses opérationnelles élevées et les obstacles à l’évolutivité, qui découlent de la nécessité d’un accès administrateur privilégié.
Pour contrer ces problèmes, OSO automatise le processus de transaction, éliminant ainsi le besoin d’intervention humaine. Semblable à un coffre-fort verrouillé dans le temps, le système a été conçu pour faciliter la transmission des transactions du stockage à froid à la blockchain et inversement. Cela ne peut se faire qu’à des périodes convenues à l’avance ou par l’approbation d’un cadre de gouvernance multipartite. Ces informations, issues de l’étude post-opératoire et d’études parallèles, soulignent que cette configuration contrecarre les attaques internes standard telles que l’intrusion physique, les changements administratifs et les tactiques de coercition.
Dans le cas où une personne non autorisée obtient l’accès au système, elle ne peut initier une transaction que pendant les périodes convenues et devra attendre que la transaction soit approuvée pour être exécutée avant de mettre la main sur les actifs. Pour améliorer encore la défense du système contre les attaques, les actifs numériques peuvent être stockés dans des conteneurs isolés et « isolés ». L’isolement implique que le stockage est désengagé d’Internet ou des appareils qui peuvent accéder à Internet, de sorte que les attaques distantes ne peuvent pas accéder aux ressources dans leur état dormant.
Dans un scénario conventionnel d’isolement isolé, les gestionnaires de stockage à froid ont souvent besoin de transporter physiquement du matériel de stockage, comme un ordinateur portable ou une clé USB, vers des appareils hors ligne pour signer les transactions. Cette dépendance à l’égard d’une procédure manuelle expose le système à l’erreur humaine. L’outil OSO utilise un moteur de règles qui permet la communication entre deux applications distinctes sans connexion directe aux deux, via un serveur partitionné virtuel via le service Confidential Computing d’IBM. Il refuse également la connexion réseau externe, empêchant ainsi toute erreur humaine et empêchant tout accès non autorisé pendant les transactions.
Published At
12/5/2023 9:45:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.