IBM stellt Hyper Protect Offline Signing Orchestrator vor: eine automatisierte, sichere Lösung für die Speicherung digitaler Assets
Summary:
IBM hat den Hyper Protect Offline Signing Orchestrator (OSO) vorgestellt, eine automatisierte, Air-Gap-Cold-Storage-Lösung für digitale Assets. OSO wurde in Zusammenarbeit mit Metaco und Tier-1-Banken entwickelt und behebt häufige Schwachstellen in traditionellen Cold-Storage-Systemen, indem es Transaktionen automatisiert und sie nur zu bestimmten Zeiten oder durch Autorisierung durch mehrere Parteien zulässt, um sich vor Insider-Angriffen und manuellen Fehlern zu schützen. Es bietet auch Air-Gap-Speicher für digitale Assets, um sie vor Angriffen aus der Ferne zu schützen.
IBM hat mit dem Hyper Protect Offline Signing Orchestrator (OSO) eine sichere Speicherlösung für digitale Assets auf den Markt gebracht. Die Lösung, die in Zusammenarbeit mit dem digitalen Vermögensverwalter Metaco und führenden Banken entwickelt wurde, zielt darauf ab, die wichtigsten Schwachstellen in den aktuellen Kühlhausdiensten zu beheben. Ein Hauptanliegen bei diesen typischen Systemen sind Herausforderungen wie menschliche Eingriffe, hohe Betriebskosten und Skalierbarkeitshürden, die sich aus der Notwendigkeit eines privilegierten Administratorzugriffs ergeben.
Um diesen entgegenzuwirken, automatisiert OSO den Transaktionsprozess, so dass keine menschliche Beteiligung erforderlich ist. Ähnlich wie ein zeitverriegelter Tresor wurde das System entwickelt, um die Übertragung von Transaktionen vom Kühlhaus zur Blockchain und zurück zu erleichtern. Dies kann nur zu vorher vereinbarten Zeiträumen oder durch die Genehmigung eines Mehrparteien-Governance-Rahmens geschehen. Diese Informationen aus der Post und parallelen Studien unterstreichen, dass diese Konfiguration Standard-Insider-Angriffe wie physisches Eindringen, administrative Änderungen und Zwangstaktiken vereitelt.
Falls sich eine unbefugte Person Zugang zum System verschafft, kann sie eine Transaktion nur während der genehmigten Zeiträume initiieren und müsste warten, bis die Transaktion grünes Licht für die Ausführung erhält, bevor sie die Vermögenswerte in die Hand nimmt. Um die Abwehr von Angriffen weiter zu verbessern, können digitale Assets in isolierten, "Air-Gapped"-Containern gespeichert werden. Air-Gap bedeutet, dass der Speicher vom Internet oder von Geräten, die auf das Internet zugreifen können, getrennt ist, sodass Remote-Angriffe nicht auf die Assets im Ruhezustand zugreifen können.
Cold-Storage-Manager in einem herkömmlichen Air-Gap-Szenario müssen häufig Speicherhardware wie einen Laptop oder USB-Stick physisch auf Offline-Geräte übertragen, um Transaktionen zu signieren. Diese Abhängigkeit von manuellen Verfahren setzt das System menschlichen Fehlern aus. Das OSO-Tool verwendet eine Richtlinien-Engine, die die Kommunikation zwischen zwei separaten Anwendungen ohne direkte Verbindung zu beiden ermöglicht, und zwar über einen virtuell partitionierten Server über den Confidential Computing-Service von IBM. Es verweigert auch eine externe Netzwerkverbindung, wodurch menschliches Versagen ausgeschlossen und unbefugter Zugriff während Transaktionen verhindert wird.
Published At
12/5/2023 9:45:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.