IBM ha dado un paso adelante en el mundo del almacenamiento en frío con el lanzamiento de su última creación, el IBM Hyper Protect Offline Signing Orchestrator (OSO). Esta solución, presentada el pasado 5 de diciembre, redefine la seguridad de los activos digitales con un enfoque revolucionario.
Una Caja Fuerte Digital: OSO y su Funcionamiento Excepcional
Imaginen una caja fuerte digital con un retardo de tiempo para activos digitales: eso es precisamente lo que ofrece OSO. En colaboración con Metaco, un colaborador clave de IBM y subsidiaria de Ripple, así como bancos de nivel 1, IBM ha creado un sistema de almacenamiento en frío sin conexión que aborda las vulnerabilidades comunes encontradas en soluciones convencionales.
Rompiendo Barreras: Cifrado de Extremo a Extremo
Consciente de las limitaciones asociadas con el almacenamiento en frío, IBM ha diseñado OSO para superar obstáculos como el acceso privilegiado, costos operativos y errores humanos. Eliminando funciones manuales en transacciones, OSO se asemeja a una caja fuerte que solo se abre en momentos específicos o mediante la autorización de un esquema de gobierno multiorganismo.
Ataques a raya: Evitando Vulnerabilidades Comunes
La interacción humana a menudo es el eslabón débil en la cadena de seguridad. OSO aborda este problema al configurarse para enviar transacciones desde el almacenamiento en frío a la cadena de bloques en momentos predefinidos. Esto no solo reduce los riesgos de acceso físico y manipulación administrativa, sino que también previene ataques de coerción.
Resistencia Reforzada: Almacenamiento «Aislado»
Para garantizar una resistencia adicional a los ataques, OSO permite que los activos digitales se coloquen en un contenedor de almacenamiento «aislado». Este término implica que el almacenamiento no está conectado a Internet ni a ningún dispositivo con capacidad de conexión. De esta manera, los ataques remotos quedan fuera de juego, ya que no pueden acceder a los activos mientras están en reposo.
Más Allá de la Firma Manual: Motor de Políticas de OSO
Evitando la necesidad de que los administradores físicamente firmen transacciones, OSO implementa un motor de políticas. Este motor gestiona la comunicación entre aplicaciones sin requerir conexiones simultáneas a ambas. Operando a través del servicio Confidential Computing de IBM y un servidor virtual particionado, OSO elimina errores humanos y previene el acceso remoto durante las transacciones.
En resumen, IBM ha creado una solución de almacenamiento en frío que redefine la seguridad digital. Con OSO, la caja fuerte digital se convierte en una realidad, ofreciendo un nivel sin precedentes de protección para los activos digitales en reposo. Este avance promete cambiar el panorama de la seguridad de almacenamiento y brindar tranquilidad a aquellos que buscan salvaguardar sus valiosos activos digitales.
