שתפו נתונים רגישים בצורה מאובטחת

This post is also available in: English (אנגלית)

טכנולוגיה חדשה תסייע למחלקה האמריקאית לביטחון המולדת, ה-DHS, לאפשר שיתוף של נתונים רגישים וניתוחם תוך שמירה על הצפנה מלאה שלהם. חברת Galois זכתה בחוזה לשנתיים בסך $800,000 מידי מינהל המדע והטכנולוגיה של המחלקה לביטחון המולדת לפיתוח טכנולוגיית ה-FIDES.

מדובר במערכת כלים לארגונים, המאפשרת לשתף נתונים רגישים הדרושים לפיתוח, בחינה והערכה של פתרונות אבטחת סייבר, תוך הגנה מפני חשיפה של מידע חסוי ופרטי של משתמשים או ארגונים.

תוכנית IMPACT של המחלקה לביטחון המולדת לתחום שוק המידע וסיכוני הסייבר תומכת בקהילת המחקר הגלובלית של סיכוני הסייבר באמצעות כך שהיא מאפשרת שיתוף מידע בין גורמי מחקר אקדמיים, תעשייתיים וממשלתיים. יחד עם זאת, מקורות של נתוני אבטחת סייבר בעלי ערך רב אינם תמיד מוכנים לשתף מידע כזה בגלל שיקולי פרטיות וחיסיון, כך מדווח benzinga.com.

דר' דייויד ארצ'ר, החוקר הראשי לפרטיות והצפנה ב-Galois אומר: "למעשה אנחנו מספקים 'מיכל אטום' בו אפשר לנתח את הנתונים הרגישים לעומק מבלי שהחוקרים יראו את הנתונים 'באופן שקוף'. גישה זו מציעה לספקי הנתונים את הביטחון שהנתונים יישארו חסויים, ומציעה לחוקרים את האפשרות לבצע מחקר עם הרבה פחות סיכון לחשיפה מקרית של הנתונים".

הטכנולוגיה מצמצמת את הסיכון עבור ספקי הנתונים באמצעות שמירה על נתונים שאינם אנונימיים באופן מאובטח בהצפנה לכל אורך מחזור חייהם: משתמשי הקצה, איומים פנימיים או יריבים חיצוניים לא יכולים להגיע לנתונים אלה 'באופן שקוף' בכל נקודת זמן שהיא.

לדוגמא, סוכנות ממשלתית שספגה מתקפת סייבר מסוג DDoS עשויה לבקש את עזרתם של מומחים מחברות לאבטחת סייבר כדי לנתח את הנתונים מדפוסי ההתקפה על הרשת, ובאותו זמן להמשיך לשמור על פרטיות המשתמשים באותה רשת.