不那么蓬松的云保护 - 彭博社
Dune Lawrence
塔林,爱沙尼亚。
摄影师:安德烈·鲁达科夫/彭博社这个小小的波罗的海国家爱沙尼亚是最数字化社会的有力竞争者。其公民可以在几分钟内从客厅里投票、报税、查看健康记录和注册公司。Skype诞生于此,早期的文件共享软件Kazaa也是如此。因此,爱沙尼亚自然成为Guardtime的家园,该公司的独特网络安全方法根植于区块链,这是一种支撑比特币等电子货币的数字账本软件。
Guardtime开发其技术以应对爱沙尼亚在电子治理跃进中带来的风险,即对黑客和数据丢失的新脆弱性。该公司在影响每个政府和大多数企业的类似转型中看到了新的机会:向云端的迁移。
彭博社商业周刊没有被监禁的儿子。寻求庇护者占据了拜登承诺关闭的监狱美国正在用寻求庇护者填满臭名昭著的前监狱大学橄榄球需要向大联盟学习一课销售比职业选手更多棒球棒的网红兄弟们云计算的优势伴随着严重的缺点。在远程服务器上便宜地存储和管理数据意味着,最终用户并不能完全控制自己的文件。“没有能力审计发生了什么,当事情出错时没有法律救济,他们只能信任云服务提供商,”Guardtime首席执行官迈克·高特说。
无论您是担心存储在云服务器上的文档,还是使机器运行的软件,Guardtime的技术都会对这些数据进行指纹识别,创建80位数字字符串以表示其不同部分。其软件随后将这些字符串加密成独特的代码,添加到其区块链中。加密软件在一组经过批准的计算机网络上同时运行,如果有人试图访问数据,计算机会注意到代码的变化,并可以警报安全人员。
高特表示,即使他自己也花了大约六个月的时间才完全理解Guardtime的技术,但那些以数据安全为首要任务的客户似乎能够理解。他们包括通用电气、国防承包商洛克希德·马丁,以及爱沙尼亚的几个政府部门,包括维护超过100万公民记录的卫生机构。
“我怀疑在接下来的几年里,每个人都必须这样做,”网络设备制造商爱立信的云首席Jason Hoffman说,该公司使用Guardtime来监控其云硬件和软件。“这相当于签署合同并公证该签署的合同,然后将该签署的合同注册给公证人和您的律师,”他说。
Guardtime成立于2007年,原因是一次网络攻击使爱沙尼亚政府和商业网络瘫痪。这次黑客攻击促使爱沙尼亚密码学家Ahto Buldas和Mart Saarepera尝试使用他们开发的数字时间戳技术来保护政府数据。Saarepera说服高特辞去他在日本的衍生品交易员工作,帮助创办Guardtime。他们在1990年代相遇,当时高特正在研究量子计算。
这家员工拥有的公司在爱沙尼亚的两个最大城市塔林和塔尔图,加利福尼亚州的尔湾,以及阿姆斯特丹拥有超过100名员工。公司的总裁蒂姆·菲茨帕特里克表示,价值数千万美元的客户合同覆盖了Guardtime的成本,但他拒绝提供更多的财务细节。一些用户为Guardtime验证或监控少量文件支付几美分。高端产品是一个名为黑色灯笼的定制系统,为军事客户和其他复杂工作设置的费用可能超过1000万美元。
基于区块链的系统也可能被利用。今年,支撑数字货币以太坊的区块链遭遇了6000万美元的黑客攻击。戈尔特表示,这类事件是粗心开发者的错,而不是区块链的问题。
谨慎的开发帮助Guardtime在日益拥挤的领域中脱颖而出,足以让国防高级研究计划局(Darpa),五角大楼的研究部门,拨款180万美元对该公司的系统进行测试。Darpa信息创新办公室的经理蒂姆·布赫尔表示,这项研究旨在数学上证明Guardtime的技术如宣传所述有效,这可能有助于说服美国政府客户采纳该技术。他对此持乐观态度。
“他们非常仔细地做了功课,”布赫尔说。“我没有找到其他任何使用如此高效构造并在真实政府中以大规模运作的IT和多年证明历史的公司。”
***底线:***员工拥有的Guardtime,其软件根植于区块链,是五角大楼云安全的早期领导者。