Privasi-sebagai-layanan menyebarkan data dalam awan yang menghilang

Ketika penyerang menembus lapisan enkripsi dan firewall, salah satu cara yang baik untuk menjaga keamanan data berbasis cloud adalah menjaganya tetap tersebar, dalam gerakan konstan. Dispel, sebuah start-up yang berfokus pada privasi digital tingkat perusahaan untuk usaha kecil dan menengah (SMB) dan individu, menawarkan privasi digital yang berakar pada infrastruktur cloud yang sementara.

Dalam kasus Dispel, "ephemeral" -sebuah istilah yang dipopulerkan oleh pesan layanan yang menghilang seperti Snapchat - berkaitan dengan penyebaran keamanan titik akhir di banyak penyedia cloud di berbagai negara. Dispel menyediakan jaringan berdasarkan permintaan koneksi yang dienkripsi, dihasilkan secara terus-menerus, dan mesin virtual berbasis cloud (VM) sebagai bagian dari penawaran "Privasi-sebagai-Layanan" untuk penelusuran harian, email, transfer file, pengiriman pesan, dan bentuk lainnya komunikasi termasuk media sosial.

"Kami berada di saat yang tepat di mana orang menjadi lebih sadar akan privasi sebagai risiko digital, " kata Ethan Schmertzler, CEO Dispel. "Infrastruktur tetap CPU adalah target tetap. Aktor jahat yang menargetkan perusahaan memiliki lebih banyak waktu untuk memobilisasi dan melanggar. Anda tidak bisa hanya duduk dan menunggu."

Baru-baru ini mengusir dari diam-diam setelah lebih dari dua tahun dalam pengembangan dan sebagai alat pribadi untuk segelintir klien perusahaan. Schmertzler percaya jaringan pribadi virtual tradisional (VPN) tidak cukup untuk bertahan terhadap risiko keamanan mulai dari pengintaian Internet yang sedang berjalan hingga serangan berbahaya dan upaya pengawasan yang lebih luas. Dia menggambarkan infrastruktur Dispel sebagai "tidak dapat diatribusikan, " yang berarti bahwa, mirip dengan klien komunikasi anonim seperti Tor, ketika pengguna masuk ke jaringan untuk mengakses data mereka, layanan ini menganonimkan lalu lintas dari kedua sisi - di mana data berada dan lokasi dari mana pengguna mengaksesnya.

Schmertzler juga menjelaskan bagaimana Dispel bekerja untuk mengontrol transaksi end-to-end dari transmisi data ke titik keluar dalam infrastruktur sementara. Sebagai bagian dari proposisi Privasi-sebagai-Layanan, Dispel mengenkripsi semua komunikasi dan metadata ke standar yang diterima modern, termasuk beberapa lapis enkripsi AES 256-bit dan 2048-bit.

"Konsep dasarnya adalah agar sebuah bisnis dapat menempatkan infrastruktur apa pun ke dalam jaringan yang sementara, " kata Schmertzler.

Infrastruktur yang Tak Terlihat

Pada intinya, Dispel menggabungkan layanan perlindungan titik akhir asli dari platform Software-as-a-Service (SaaS) seperti Webroot SecureAnywhere Business Endpoint Protection dengan fleksibilitas penawaran Infrastruktur-as-a-Service (IaaS) berbasis cloud. seperti Amazon Web Services atau Microsoft Azure. Yang membuat Dispel menonjol adalah apa yang disebut "infrastruktur tak kasat mata" yang dibangun dengan mempertimbangkan privasi.

Dispel menawarkan dua produk utama untuk UKM: Koneksi Tak Terlihat dan Komputer Tak Terlihat. Schmertzler menjelaskan cara kerja masing-masing.

Koneksi Tak Terlihat

"Koneksi Tak Terlihat memberi pengguna akses ke infrastruktur sementara tanpa mengubah kebiasaan sehari-hari mereka, " kata Schmertzler. "Perkakas privasi adalah semua tentang kemudahan penggunaan; itu salah satu alasan PGP tidak pernah benar-benar tertarik. Pengguna melihat tombol 'on' berwarna hijau di bilah menu di Mac atau Windows tetapi sebaliknya mengakses data dan file secara normal. Dari pengguna perspektif pengalaman, Menghilangkan bertindak hampir seperti ekstensi browser."

Komputer Tak Terlihat

Untuk bisnis atau pengguna yang membutuhkan lingkungan cloud yang aman dan aman untuk bekerja, Dispel menawarkan desktop kotak pasir virtual yang disebut Invisible Computers. Ubuntu Linux VMs telah diinstal sebelumnya dengan Chrome, Firefox, dan rangkaian alat produktivitas LibreOffice, dan lingkungan menghapus sendiri ketika pengguna selesai. "Ini pada dasarnya adalah perangkat keras berpola udara virtual untuk penggunaan tunggal melalui browser Chrome atau Firefox tempat Anda mendapatkan desktop sesuai permintaan yang tidak menyentuh mesin Anda yang sebenarnya, " kata Schmertzler.

Layanan C-Suite

Koneksi Tak Terlihat dan Komputer Tak Terlihat adalah produk Dispel yang berfokus pada SMB, tetapi perusahaan juga menawarkan layanan instalasi khusus yang disebut C-Suite untuk perusahaan yang ingin memberi eksekutif kontrol yang lebih besar atas infrastruktur data, termasuk manajemen jaringan dan alokasi sumber daya komputasi awan.

Menghilangkan harga dalam tiga tingkatan, dipecah oleh penyimpanan data dan batas waktu komputasi awan. Tingkat penetapan harga Standar $ 19 per bulan menawarkan penyimpanan Sambungan Tak Terlihat 50GB dan waktu Komputasi Tak Terlihat selama lima jam. Tingkatan Profesional $ 79 per bulan meningkatkan ke 200GB dan 20 jam, dan tier Premium $ 199 per bulan menawarkan 500GB dan 50 jam. Koneksi Tak Terlihat saat ini tersedia di Mac dan Windows, dengan aplikasi Android dan iOS datang pada 2016. Dalam lanskap keamanan yang besar, Schmertzler mengatakan Privasi-sebagai-a-Layanan melalui infrastruktur singkat mewakili cara berpikir yang berkembang tentang perlindungan digital.

"Sampai sekarang, bisnis dan penyedia keamanan sebagian besar telah memainkan permainan pemanah versus meriam, membangun tembok yang lebih tinggi dan lebih tinggi. Masalah dengan pendekatan itu adalah, hanya masalah waktu sebelum pelanggaran data. Penyerang pada akhirnya akan membangun yang cukup kuat meriam atau menemukan celah di dinding, "kata Schmertzler. "Enkripsi, VPN, pengiriman pesan sesaat - semuanya adalah bagian dari teka-teki, tapi itu jauh lebih mudah ketika pemanah dan meriam tidak tahu ke mana harus membidik."