IBM presenta Hyper Protect Offline Signing Orchestrator: una soluzione automatizzata e sicura per lo storage delle risorse digitali
Summary:
IBM ha presentato Hyper Protect Offline Signing Orchestrator (OSO), una soluzione di cold storage automatizzata e air-gapped per gli asset digitali. Sviluppato in collaborazione con Metaco e le banche tier-1, OSO affronta le vulnerabilità comuni nei tradizionali sistemi di cold storage automatizzando le transazioni e consentendole solo in momenti designati o attraverso l'autorizzazione multilaterale, difendendosi da attacchi interni ed errori manuali. Fornisce inoltre un'archiviazione air-gapped per le risorse digitali, proteggendole dagli attacchi remoti.
IBM ha rilasciato Hyper Protect Offline Signing Orchestrator (OSO), una soluzione sicura per l'archiviazione delle risorse digitali. Sviluppata in collaborazione con il gestore patrimoniale digitale Metaco e le banche di alto livello, la soluzione mira ad affrontare i principali punti deboli degli attuali servizi di cold storage. Un problema primario con questi sistemi tipici riguarda sfide come l'interferenza umana, le elevate spese operative e gli ostacoli alla scalabilità, che derivano dalla necessità dell'accesso dell'amministratore privilegiato.
Per contrastare questi fenomeni, OSO automatizza il processo di transazione, eliminando la necessità del coinvolgimento umano. Simile a una cassaforte a tempo, il sistema è stato progettato per facilitare la trasmissione delle transazioni dal cold storage alla blockchain e viceversa. Ciò può avvenire solo in periodi prestabiliti o attraverso l'approvazione di un quadro di governance multipartitico. Queste informazioni, provenienti da studi postali e paralleli, sottolineano che questa configurazione contrasta gli attacchi interni standard come l'intrusione fisica, i cambiamenti amministrativi e le tattiche di coercizione.
Nel caso in cui una persona non autorizzata ottenga l'accesso al sistema, può avviare una transazione solo durante i periodi consentiti e dovrebbe attendere che la transazione abbia il via libera per l'esecuzione prima di mettere le mani sugli asset. Per migliorare ulteriormente la difesa del sistema contro gli attacchi, le risorse digitali possono essere archiviate in contenitori isolati e "air-gapped". Air-gapped implica che l'archiviazione è disimpegnata da Internet o dai dispositivi che possono accedere a Internet, quindi gli attacchi remoti non possono accedere alle risorse nel loro stato dormiente.
In uno scenario convenzionale, i responsabili dello storage a freddo spesso hanno bisogno di trasportare fisicamente l'hardware di storage, come un laptop o una chiavetta USB, sui dispositivi offline per firmare le transazioni. Questa dipendenza dalla procedura manuale espone il sistema all'errore umano. Lo strumento OSO utilizza un motore di policy che consente la comunicazione tra due applicazioni separate senza una connessione diretta a entrambe, ottenendo questo risultato tramite un server virtuale partizionato tramite il servizio Confidential Computing di IBM. Nega inoltre la connessione alla rete esterna, precludendo così l'errore umano e impedendo l'accesso non autorizzato durante le transazioni.
Published At
12/5/2023 9:45:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.