IBM представляет Hyper Protect Offline Signing Orchestrator: автоматизированное и безопасное решение для хранения цифровых активов
Summary:
Компания IBM представила Hyper Protect Offline Signing Orchestrator (OSO) — автоматизированное решение для холодного хранения цифровых активов с воздушным зазором. Разработанный совместно с Metaco и банками уровня 1, OSO устраняет распространенные уязвимости в традиционных системах холодного хранения, автоматизируя транзакции и разрешая их только в определенное время или с помощью многосторонней авторизации, защищая от внутренних атак и ручных ошибок. Он также обеспечивает хранение цифровых активов с воздушным зазором, защищая их от удаленных атак.
Корпорация IBM выпустила Hyper Protect Offline Signing Orchestrator (OSO) — решение для безопасного хранения цифровых активов. Решение, разработанное в сотрудничестве с управляющей цифровыми активами компанией Metaco и ведущими банками, направлено на устранение ключевых слабых мест в существующих услугах холодного хранения. Основная проблема, связанная с этими типичными системами, связана с такими проблемами, как вмешательство человека, высокие эксплуатационные расходы и препятствия масштабируемости, которые проистекают из необходимости привилегированного доступа администратора.
Чтобы противостоять этому, OSO автоматизирует процесс транзакций, устраняя необходимость участия человека. Подобно сейфу с временной блокировкой, система была разработана для облегчения передачи транзакций из холодного хранилища в блокчейн и обратно. Это может произойти только в заранее согласованные сроки или путем утверждения многосторонней системы управления. Эта информация, полученная в ходе пост- и параллельных исследований, подчеркивает, что такая конфигурация препятствует стандартным внутренним атакам, таким как физическое вторжение, административные изменения и тактика принуждения.
В случае, если неавторизованное лицо получит доступ к системе, оно может инициировать транзакцию только в течение согласованных периодов, и ему нужно будет подождать, пока транзакция не получит зеленый свет для исполнения, прежде чем завладеть активами. Чтобы еще больше усилить защиту системы от атак, цифровые активы могут храниться в изолированных контейнерах с «воздушным зазором». Воздушный зазор означает, что хранилище отключено от Интернета или устройств, которые могут получить доступ к Интернету, поэтому удаленные атаки не могут получить доступ к ресурсам в их неактивном состоянии.
Менеджерам холодных хранилищ в обычном сценарии с воздушным зазором часто приходится физически переносить оборудование для хранения данных, такое как ноутбук или USB-накопитель, к автономным устройствам для подписания транзакций. Такая зависимость от ручных процедур подвергает систему человеческим ошибкам. Инструмент OSO использует механизм политик, который позволяет обмениваться данными между двумя отдельными приложениями без прямого подключения к обоим, достигая этого через виртуальный сервер с разделами через службу конфиденциальных вычислений IBM. Он также запрещает подключение к внешней сети, тем самым исключая человеческий фактор и предотвращая несанкционированный доступ во время транзакций.
Published At
12/5/2023 9:45:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.