IBM presenta Hyper Protect Offline Signing Orchestrator: una solución automatizada y segura para el almacenamiento de activos digitales
Summary:
IBM ha presentado Hyper Protect Offline Signing Orchestrator (OSO), una solución automatizada de almacenamiento en frío para activos digitales. Desarrollado en colaboración con Metaco y bancos de nivel 1, OSO aborda las vulnerabilidades comunes en los sistemas tradicionales de almacenamiento en frío automatizando las transacciones y permitiéndolas solo en momentos designados o a través de la autorización de múltiples partes, defendiéndose contra ataques internos y errores manuales. También proporciona almacenamiento aislado para activos digitales, protegiéndolos de ataques remotos.
IBM ha lanzado Hyper Protect Offline Signing Orchestrator (OSO), una solución segura de almacenamiento de activos digitales. Desarrollada en colaboración con la gestora de activos digitales Metaco y bancos de primer nivel, la solución tiene como objetivo abordar los puntos débiles clave de los actuales servicios de almacenamiento en frío. Una de las principales preocupaciones de estos sistemas típicos implica desafíos como la interferencia humana, los altos gastos operativos y los obstáculos de escalabilidad, que proceden de la necesidad de acceso de administrador con privilegios.
Para contrarrestarlos, OSO automatiza el proceso de transacción, eliminando la necesidad de la participación humana. Similar a una caja fuerte con bloqueo temporal, el sistema ha sido diseñado para facilitar la transmisión de transacciones desde el almacenamiento en frío a la cadena de bloques y viceversa. Esto solo puede ocurrir en períodos previamente acordados o mediante la aprobación de un marco de gobernanza de múltiples partes. Esta información, extraída de los estudios posteriores y paralelos, subraya que esta configuración frustra los ataques internos estándar, como la intrusión física, los cambios administrativos y las tácticas de coerción.
En caso de que una persona no autorizada obtenga acceso al sistema, solo puede iniciar una transacción durante los períodos consentidos y deberá esperar hasta que la transacción reciba luz verde para su ejecución antes de poner sus manos en los activos. Para mejorar aún más la defensa del sistema contra los ataques, los activos digitales pueden almacenarse en contenedores aislados y con espacio de aire. Air-gapped implica que el almacenamiento está desconectado de Internet o de los dispositivos que pueden acceder a Internet, por lo que los ataques remotos no pueden acceder a los activos en su estado inactivo.
Los administradores de almacenamiento en frío en un escenario convencional aislado a menudo necesitan llevar físicamente hardware de almacenamiento, como una computadora portátil o una memoria USB, a dispositivos fuera de línea para firmar transacciones. Esta dependencia del procedimiento manual expone al sistema a errores humanos. La herramienta OSO utiliza un motor de políticas que permite la comunicación entre dos aplicaciones separadas sin una conexión directa a ambas, logrando esto a través de un servidor virtual particionado a través del servicio Confidential Computing de IBM. También deniega la conexión a la red externa, lo que evita el error humano y evita el acceso no autorizado durante las transacciones.
Published At
12/5/2023 9:45:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.