IBMはIBM Hyper Protect Offline Signing Orchestrator（OSO）として知られる革新的な新しいソリューションを発表しました。これはデジタル資産のコールドストレージソリューションとして機能します。この新製品は、デジタル資産マネージャーでありRippleの子会社であるMetaco、およびいくつかの一流銀行と提携して発売されました。このソリューションの主な目的は、従来のコールドストレージソリューションに関連する一般的な弱点を軽減することです。
従来のコールドストレージの制限を理解する
典型的なコールドストレージソリューションには、特定の制限があります。特権を持つ管理者アクセスのリスク、運用コスト、エラー、およびスケーラビリティの問題がこれに該当します。これらの制限の根本原因は？人間の関与です。IBM OSOは、これらの課題に果敢に取り組むよう設計されています。
IBMのOSOはこれらの課題にどのように対処するのか？
IBMのOSOは、タイムリリースセーフに似た方法で運用されます。これにより、コールドストレージからブロックチェーンへのトランザクションやその逆の特定の時点でのみ、またはマルチボディガバナンススキームの承認を経由して行うことができます。このアプローチにより、物理アクセス、管理操作、強制攻撃を含む内部者攻撃のリスクが効果的に軽減されます。
たとえ悪意のあるアクターがシステムにアクセスできたとしても、彼らは承認された時間にのみトランザクションを開始でき、実行の承認を待たなければなりません。これにより、システムに追加のセキュリティレイヤーが追加されます。
エアギャップストレージでセキュリティを強化
IBM OSOの目立つ機能の1つは、エアギャップストレージコンテナです。資産がエアギャップコンテナに格納されると、インターネットまたはインターネットに接続できるデバイスに接続されません。これにより、資産が静止状態である間のリモート攻撃のリスクが大幅に低減されます。
管理者がオフラインハードウェアにストレージデバイスを物理的に持ち運ぶ必要がある従来のエアギャップパラダイムとは異なり、OSOはこの手作業を排除します。OSOは、2つの異なるアプリケーション間の通信を同時に接続せずに仲介できるポリシーエンジンを実装しています。この機能は、IBMの機密コンピューティングサービスと組み合わされ、直接的な外部ネットワーク接続がないことを保証し、人為的なエラーやリモートアクセスリスクを最小限に抑えます。
デジタルの未来に向けて、デジタル資産の安全なコールドストレージソリューションの必要性は以前よりも重要です。IBMのOSOやcryptoview.ioのようなプラットフォームなど、より安全なデジタル資産エコシステムの構築をリードしています。
