पेटेंट की गई माइक्रोशार्ड प्रक्रिया क्लाउड इन्फ्रास्ट्रक्चर के संबंध में वर्तमान डेटा सुरक्षा चिंताओं को धता बताती है: प्रदर्शन के नुकसान के बिना डेटा को एकल-अंकीय बाइट्स में विभाजित किया जाता है। ये माइक्रोशर्ड्स तब क्लाउड वातावरण या ऑन-प्रिमाइसेस सर्वर में संग्रहीत किए जाते हैं।
आम तौर पर लागू होने वाले नियम जैसे कि जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) या उद्योग-विशिष्ट मानक जैसे BSI का KRITIS रेगुलेशन या टेलीमैटिक्स इंफ्रास्ट्रक्चर अक्सर कॉर्पोरेट लचीलेपन और चपलता को ख़राब करते हैं। वे नए निवेश के साथ-साथ चलते हैं। कॉर्पोरेट निर्णयकर्ता लगातार अस्थिर होते जा रहे हैं। अस्पष्ट कानूनी स्थिति को देखते हुए, कई लोग अपने बुनियादी ढांचे के कुछ हिस्सों को क्लाउड इंफ्रास्ट्रक्चर में आउटसोर्स करने में संकोच करते हैं।
क्लाउड इन्फ्रास्ट्रक्चर के लिए डेटा सुरक्षा
इसके अलावा, गोपनीयता शील्ड की विफलता के बाद, डेटा सुरक्षा के मामले में यूरोपीय संघ और यूएसए के बीच डेटा का आदान-प्रदान अभी भी अस्पष्ट है। यह कंपनी प्रबंधन के लिए एक वास्तविक अनुपालन दुविधा पैदा करता है: क्लाउड में व्यक्तिगत डेटा का भंडारण मौलिक रूप से समस्याग्रस्त है - खासकर यदि आपके प्रदाता के क्लाउड सर्वर जीडीपीआर-अनुपालन वाले देशों में नहीं हैं।
ShardSecure में EMEA में बिक्री प्रमुख पास्कल क्रोनॉयर, "विशेष रूप से DACH क्षेत्र में, क्लाउड इंफ्रास्ट्रक्चर पर स्विच करने के बारे में अभी भी कई आरक्षण हैं।" कंपनियों की चिंताओं को जानते हैं। "लेकिन अब एक नई प्रक्रिया है जो सभी डेटा सुरक्षा चिंताओं को दूर करती है। एक ऐसा समाधान जिसका व्यापार चपलता पर कोई प्रभाव नहीं पड़ता है और जटिल कुंजी प्रबंधन को अप्रचलित बना देता है! हम DACH क्षेत्र में बाजार में प्रवेश करने के लिए तत्पर हैं और पहले से ही ग्राहकों की प्रतिक्रिया और भागीदार पूछताछ की प्रतीक्षा कर रहे हैं।
शेयरिंग विधि डेटा को अपठनीय बनाती है
सिद्धांत वास्तव में सरल है: जिस किसी के पास अधिकृत डेटा एक्सेस नहीं है, उसके लिए संवेदनशील डेटा को असंवेदनशील डेटा में कैसे बदला जा सकता है? ShardSecure एक नई सुरक्षा प्रक्रिया के साथ डेटा सुरक्षा दुविधा को हल करता है: Microshard™ तकनीक जटिल एन्क्रिप्शन सिस्टम के बिना - सभी सर्वर इन्फ्रास्ट्रक्चर पर कानूनी रूप से अनुपालन डेटा एक्सचेंज को सक्षम करती है। कई सुरक्षा व्यवसायी पहले से ही शार्डिंग की तकनीक से परिचित हैं, जो लंबे समय से भंडारण और डेटाबेस कंपनियों जैसे Oracle, Altibase, और MongoDB, और ElasticSearch और MySQL जैसे उपकरणों द्वारा प्रदर्शन को बेहतर बनाने के लिए उपयोग किया जाता है।
फ़ाइलों को कई भागों में विभाजित किया जाता है और विभिन्न स्थानों में संग्रहीत किया जाता है। एक नियम के रूप में, ये हिस्से आकार में कुछ हज़ार से लेकर कुछ मिलियन बाइट तक के होते हैं। Microshard™ तकनीक भी फ़ाइल को कई भागों में विभाजित करती है, लेकिन भाग बहुत छोटे होते हैं। शार्ड एक बाइट जितना छोटा हो सकता है। चूंकि माइक्रोसार्ड के टुकड़े इतने छोटे होते हैं - अक्सर केवल 4 बाइट्स - संवेदनशील जानकारी डेटा के केवल एक स्निपेट में फिट नहीं होती है। पहेली तभी हल हो सकती है जब सभी टुकड़े एक साथ फिर से फिट हों। उदाहरण के लिए, सामाजिक सुरक्षा नंबर, क्रेडिट कार्ड नंबर या ईमेल पता प्रदर्शित करने के लिए 4 बाइट बहुत छोटा है।
ShardSecure एकमात्र ऐसा समाधान है जो प्रदर्शन का त्याग किए बिना डेटा को एकल अंक बाइट में विभाजित करने में सक्षम है। माइक्रोशार्ड्स को विभिन्न स्थानों में संग्रहीत किया जाता है, चाहे क्लाउड परिवेशों में (जैसे अमेज़ॅन, माइक्रोसॉफ़्ट या Google) या ऑन-साइट सर्वर। महत्वपूर्ण: शार्ड स्थान लिंक या ज्ञात नहीं हैं। तो एक हमलावर जो संभवतः माइक्रोसार्ड डेटा को इंटरसेप्ट करता है, उसके पास भागों को वापस एक साथ रखने का कोई तरीका नहीं है।
प्रौद्योगिकी के लाभ
माइक्रोशेयरिंग के फायदे कई गुना हैं। प्रौद्योगिकी न केवल ग्राहकों और कर्मचारियों के डेटा को प्रभावी ढंग से सुरक्षित रखने में कंपनियों की मदद करती है, बल्कि यह नियामक दृष्टिकोण से महत्वपूर्ण अतिरिक्त मूल्य भी प्रदान करती है। गोपनीयता और सुरक्षा पेशेवर भी इस बात की सराहना करते हैं कि किस तरह से माइक्रोशार्डिंग डेटा को श्रेडिंग, मिक्स और वितरित करके हमले की सतह को काफी कम कर देता है - दृष्टिकोण का एक अन्य प्रमुख लाभ।
एन्क्रिप्शन प्रौद्योगिकियों की तुलना में लाभ
जबकि एन्क्रिप्शन कई मामलों में पर्याप्त सुरक्षा प्रदान करता है, माइक्रोशर्डिंग कुंजी प्रबंधन के मुद्दे को पूरी तरह से समाप्त कर देता है। उदाहरण के लिए, यदि डेटा डिक्रिप्शन कुंजी खो जाती है, तो डेटा भी चला जाता है। क्वांटम कंप्यूटिंग जैसी भविष्य की तकनीकों को वर्तमान एन्क्रिप्शन तकनीकों के साथ शायद ही संभाला जा सकता है, क्योंकि डेटा के टेराबाइट्स और पेटाबाइट्स को बार-बार एन्क्रिप्शन और डिक्रिप्शन की प्रक्रिया से गुजरना होगा - इससे लागत भी प्रभावित होती है।
जब DevOps की बात आती है तो इसके भी फायदे हैं। भविष्य में, एप्लिकेशन डेवलपर अपने डेटा को लिखने और पढ़ने पर पूरी तरह से ध्यान केंद्रित कर सकते हैं। Microshard™ प्रक्रिया का उपयोग करके आपकी संबंधित विकास स्थिति को "ट्रस्ट बाय डिज़ाइन" के अनुसार सुरक्षित रूप से संग्रहीत किया जाता है।
ShardSecure.com पर अधिक
ShardSecure के बारे में
ShardSecure डेटा सुरक्षा की प्रकृति को बदल रहा है। ShardSecure का उपयोग करके, सभी कंपनियों को अपने डेटा पर नियंत्रण छोड़े बिना भविष्य में आसानी से और सुरक्षित रूप से क्लाउड कार्यान्वयन के लाभों का उपयोग करने में सक्षम होना चाहिए। पेटेंटेड माइक्रोशर्ड तकनीक के आविष्कारक के रूप में, ShardSecure क्लाउड-संवेदनशील डेटा को श्रेडिंग करके, इसे कई क्लाउड सर्वरों में वितरित करके, और इसे फिर से जोड़कर सक्षम बनाता है।