IBM har afsløret en ny innovativ løsning, kendt som IBM Hyper Protect Offline Signing Orchestrator (OSO), som fungerer som en kold opbevaringsløsning til digitale aktiver. Dette nye produkt blev lanceret i samarbejde med Metaco, en digital aktivforvalter og et datterselskab af Ripple, samt flere tier-1 banker. Det primære formål med denne løsning er at reducere de almindelige svagheder forbundet med konventionelle koldopbevaringsløsninger.
Forståelse af Begrænsningerne ved Traditionel Kold Opbevaring
De typiske koldopbevaringsløsninger kommer med deres egne sæt af begrænsninger. Disse inkluderer risikoen for privilegeret administratoradgang, driftsomkostninger, fejl og skalerbarhedsproblemer. Årsagen til disse begrænsninger? Menneskelig interaktion. IBM OSO er designet til at tackle disse udfordringer direkte.
Hvordan Tackler IBM’s OSO Disse Udfordringer?
IBMs OSO fungerer på samme måde som en tidsindstillet sikkerhedsboks. Den kan programmeres til at udføre transaktioner fra koldopbevaringen til blockchain og omvendt, på bestemte tidspunkter eller kun gennem godkendelse fra en flerlegemegodkendelsesordning. Denne tilgang reducerer effektivt risikoen for insiderangreb, herunder fysisk adgang, administrativ manipulation og tvangsangreb.
Selv hvis en ondsindet aktør fik adgang til systemet, kunne de kun initiere en transaktion i godkendte tidsrum og ville skulle vente på transaktionens godkendelse for at blive udført. Dette tilføjer et ekstra lag af sikkerhed til systemet.
Forbedring af Sikkerheden med Luftgappet Opbevaring
En af de mest markante funktioner ved IBM OSO er dens luftgappede opbevaringsbeholder. Når aktiver er gemt i en luftgappet beholder, er de ikke tilsluttet internettet eller enhver enhed, der kan tilslutte sig internettet. Dette reducerer markant risikoen for fjernangreb, mens aktiverne er i hvile.
I modsætning til traditionelle luftgappede paradigmer, hvor administratorer skal fysisk bære lagringsenheder til offline hardware til transaktionssignering, eliminerer OSO denne manuelle proces. Den implementerer en politikmotor, der kan formidle kommunikation mellem to forskellige applikationer uden at tilslutte sig begge samtidigt. Denne funktion, kombineret med IBMs fortrolige computingtjeneste, sikrer, at der ikke er direkte ekstern netværkstilslutning, hvilket minimerer menneskelige fejl og risici for fjernadgang.
Som vi bevæger os mod en digital fremtid, er behovet for sikre koldopbevaringsløsninger til digitale aktiver mere kritisk end nogensinde. Værktøjer som IBM’s OSO og platforme som cryptoview.io fører an i skabelsen af et sikrere digitalt aktivøkosystem.
