不那麼蓬鬆的雲保護 - 彭博社
Dune Lawrence
塔林,愛沙尼亞。
攝影師:安德烈·魯達科夫/彭博社這個小小的波羅的海國家愛沙尼亞是最數字化社會的有力競爭者。其公民可以在幾分鐘內從客廳裏投票、報税、查看健康記錄和註冊公司。Skype誕生於此,早期的文件共享軟件Kazaa也是如此。因此,愛沙尼亞自然成為Guardtime的家園,該公司的獨特網絡安全方法根植於區塊鏈,這是一種支撐比特幣等電子貨幣的數字賬本軟件。
Guardtime開發其技術以應對愛沙尼亞在電子治理躍進中帶來的風險,即對黑客和數據丟失的新脆弱性。該公司在影響每個政府和大多數企業的類似轉型中看到了新的機會:向雲端的遷移。
彭博社商業週刊沒有被監禁的兒子。尋求庇護者佔據了拜登承諾關閉的監獄美國正在用尋求庇護者填滿臭名昭著的前監獄大學橄欖球需要向大聯盟學習一課銷售比職業選手更多棒球棒的網紅兄弟們雲計算的優勢伴隨着嚴重的缺點。在遠程服務器上便宜地存儲和管理數據意味着,最終用户並不能完全控制自己的文件。“沒有能力審計發生了什麼,當事情出錯時沒有法律救濟,他們只能信任雲服務提供商,”Guardtime首席執行官邁克·高特説。
無論您是擔心存儲在雲服務器上的文檔,還是使機器運行的軟件,Guardtime的技術都會對這些數據進行指紋識別,創建80位數字字符串以表示其不同部分。其軟件隨後將這些字符串加密成獨特的代碼,添加到其區塊鏈中。加密軟件在一組經過批准的計算機網絡上同時運行,如果有人試圖訪問數據,計算機會注意到代碼的變化,並可以警報安全人員。
高特表示,即使他自己也花了大約六個月的時間才完全理解Guardtime的技術,但那些以數據安全為首要任務的客户似乎能夠理解。他們包括通用電氣、國防承包商洛克希德·馬丁,以及愛沙尼亞的幾個政府部門,包括維護超過100萬公民記錄的衞生機構。
“我懷疑在接下來的幾年裏,每個人都必須這樣做,”網絡設備製造商愛立信的雲首席Jason Hoffman説,該公司使用Guardtime來監控其雲硬件和軟件。“這相當於簽署合同並公證該簽署的合同,然後將該簽署的合同註冊給公證人和您的律師,”他説。
Guardtime成立於2007年,原因是一次網絡攻擊使愛沙尼亞政府和商業網絡癱瘓。這次黑客攻擊促使愛沙尼亞密碼學家Ahto Buldas和Mart Saarepera嘗試使用他們開發的數字時間戳技術來保護政府數據。Saarepera説服高特辭去他在日本的衍生品交易員工作,幫助創辦Guardtime。他們在1990年代相遇,當時高特正在研究量子計算。
這家員工擁有的公司在愛沙尼亞的兩個最大城市塔林和塔爾圖,加利福尼亞州的爾灣,以及阿姆斯特丹擁有超過100名員工。公司的總裁蒂姆·菲茨帕特里克表示,價值數千萬美元的客户合同覆蓋了Guardtime的成本,但他拒絕提供更多的財務細節。一些用户為Guardtime驗證或監控少量文件支付幾美分。高端產品是一個名為黑色燈籠的定製系統,為軍事客户和其他複雜工作設置的費用可能超過1000萬美元。
基於區塊鏈的系統也可能被利用。今年,支撐數字貨幣以太坊的區塊鏈遭遇了6000萬美元的黑客攻擊。戈爾特表示,這類事件是粗心開發者的錯,而不是區塊鏈的問題。
謹慎的開發幫助Guardtime在日益擁擠的領域中脱穎而出,足以讓國防高級研究計劃局(Darpa),五角大樓的研究部門,撥款180萬美元對該公司的系統進行測試。Darpa信息創新辦公室的經理蒂姆·布赫爾表示,這項研究旨在數學上證明Guardtime的技術如宣傳所述有效,這可能有助於説服美國政府客户採納該技術。他對此持樂觀態度。
“他們非常仔細地做了功課,”布赫爾説。“我沒有找到其他任何使用如此高效構造並在真實政府中以大規模運作的IT和多年證明歷史的公司。”
***底線:***員工擁有的Guardtime,其軟件根植於區塊鏈,是五角大樓雲安全的早期領導者。