IBM ha presentado una nueva solución innovadora, conocida como IBM Hyper Protect Offline Signing Orchestrator (OSO), que sirve como una solución de almacenamiento en frío para activos digitales. Este nuevo producto fue lanzado en colaboración con Metaco, un gestor de activos digitales y una subsidiaria de Ripple, así como varios bancos de primer nivel. El objetivo principal de esta solución es mitigar las debilidades comunes asociadas con las soluciones de almacenamiento en frío convencionales.
Comprendiendo las limitaciones del almacenamiento en frío tradicional
Las soluciones típicas de almacenamiento en frío tienen su propio conjunto de limitaciones. Estas incluyen el riesgo de acceso de administradores privilegiados, costos operativos, errores y problemas de escalabilidad. ¿La causa raíz de estas limitaciones? La interacción humana. El IBM OSO está diseñado para abordar estos desafíos de frente.
¿Cómo aborda IBM OSO estos desafíos?
El OSO de IBM opera de manera similar a una caja fuerte de liberación temporal. Puede programarse para realizar transacciones desde el almacenamiento en frío hacia la cadena de bloques y viceversa, en momentos específicos o solo a través de la autorización de un esquema de gobernanza multinivel. Este enfoque mitiga eficazmente los riesgos de ataques internos, incluido el acceso físico, la manipulación administrativa y los ataques de coerción.
Incluso si un actor malicioso lograra acceder al sistema, solo podría iniciar una transacción durante los momentos aprobados y tendría que esperar la aprobación de la transacción para su ejecución. Esto agrega una capa adicional de seguridad al sistema.
Mejorando la seguridad con almacenamiento fuera de línea
Una de las características destacadas del IBM OSO es su contenedor de almacenamiento fuera de línea. Cuando los activos se almacenan en un contenedor fuera de línea, no están conectados a internet ni a ningún dispositivo que pueda conectarse a internet. Esto reduce significativamente el riesgo de ataques remotos mientras los activos están en reposo.
A diferencia de los paradigmas de almacenamiento fuera de línea tradicionales, donde los administradores necesitan llevar físicamente dispositivos de almacenamiento a hardware sin conexión para la firma de transacciones, OSO elimina este proceso manual. Implementa un motor de políticas que puede mediar la comunicación entre dos aplicaciones diferentes sin conectarse a ambas simultáneamente. Esta característica, junto con el servicio de Informática Confidencial de IBM, garantiza que no haya conectividad directa a la red externa, minimizando así el error humano y los riesgos de acceso remoto.
A medida que avanzamos hacia un futuro digital, la necesidad de soluciones seguras de almacenamiento en frío para activos digitales es más crítica que nunca. Herramientas como el OSO de IBM y plataformas como cryptoview.io están liderando el camino en la creación de un ecosistema de activos digitales más seguro.
