كشفت IBM عن حلاً ابتكاريًا جديدًا، المعروف باسم IBM Hyper Protect Offline Signing Orchestrator (OSO)، الذي يعمل كحل تخزين بارد للأصول الرقمية. تم إطلاق هذا المنتج الجديد بالشراكة مع Metaco، وهي شركة إدارة الأصول الرقمية وشركة تابعة لشركة Ripple، بالإضافة إلى عدة بنوك من الدرجة الأولى. الهدف الرئيسي من هذا الحل هو التخفيف من الضعف الشائع المرتبط بالحلول التقليدية لتخزين البارد.
فهم القيود المتعلقة بتخزين البارد التقليدي
تأتي الحلول التقليدية لتخزين البارد مع مجموعة خاصة من القيود. تشمل هذه المخاطر وصول المسؤولين ذوي الامتياز، وتكاليف التشغيل، والأخطاء، ومشكلات التوسع. السبب الجذري لهذه القيود؟ تفاعل البشر. تم تصميم IBM OSO للتعامل مع هذه التحديات بشكل مباشر.
كيف يعالج IBM OSO هذه التحديات؟
يعمل OSO من IBM بشكل مشابه لخزنة الإفراج الزمني. يمكن برمجته لإجراء المعاملات من التخزين البارد إلى سلسلة الكتل والعكس بشكل محدد في أوقات معينة أو فقط من خلال تصريح من خطة الحكم المتعدد الجهات. يعمل هذا النهج على التخفيف بشكل فعال من مخاطر الهجمات الداخلية، بما في ذلك الوصول الفيزيائي، والتلاعب الإداري، وهجمات الإكراه.
حتى لو نجح الممثل الخبيث في الوصول إلى النظام، لن يمكنه بدء عملية معينة خلال الأوقات المعتمدة وسيضطر إلى الانتظار لموافقة العملية للتنفيذ. يضيف هذا طبقة إضافية من الأمان إلى النظام.
تعزيز الأمان مع تخزين الهواء المعزول
إحدى الميزات البارزة لـ IBM OSO هي حاويته لتخزين الهواء المعزول. عندما يتم تخزين الأصول في حاوية معزولة عن الإنترنت، فإنها لا تتصل بالإنترنت أو أي جهاز يمكنه الاتصال بالإنترنت. يقلل هذا بشكل كبير من مخاطر الهجمات عن بعد أثناء توقف الأصول.
على عكس النماذج التقليدية للهواء المعزول، حيث يحتاج المسؤولون إلى حمل الأجهزة التخزينية بشكل فيزيائي إلى الأجهزة الغير متصلة لتوقيع المعاملات، يقضي OSO على هذه العملية اليدوية. ينفذ محرك السياسة الذي يمكنه تسوية التواصل بين تطبيقين مختلفين دون الاتصال بكليهما بشكل متزامن. تضمن هذه الميزة، جنبًا إلى جنب مع خدمة IBM للحوسبة السرية، عدم وجود اتصال مباشر خارجي بالشبكة، مما يقلل من أخطاء البشر ومخاطر الوصول عن بعد.
مع التقدم نحو مستقبل رقمي، فإن الحاجة إلى حلول تخزين بارد آمنة للأصول الرقمية أكثر أهمية من أي وقت مضى. تقود أدوات مثل OSO من IBM ومنصات مثل cryptoview.io الدفعة في خلق نظام بيئي للأصول الرقمية أكثر أمانًا.
