Oggi abbiamo il piacere di parlare con il CBDO di Binarii Labs, un'innovativa azienda privata irlandese fondata il 14 settembre 2021. Binarii Labs è stata creata da quattro visionari uniti dalla passione comune per la sicurezza dei dati, la sovranità dei dati e la tecnologia avanzata. Il team fondatore include Steven Garner, CTO e inventore, che porta con sé un'esperienza a livello senior in istituzioni finanziarie globali; Ciarán McNamee e Nigel Carter, entrambi con carriere estese nell'investment banking; e Aidan Finn, che vanta oltre un decennio di esperienza nel settore della tecnologia avanzata.
Riconoscendo una significativa lacuna nelle misure di sicurezza informatica esistenti, in particolare nella protezione dei dati core, i fondatori hanno collaborato per affrontare queste vulnerabilità. Hanno sviluppato ulteriormente l'innovazione di Steven Garner, che ha ora ottenuto brevetti sia nel Regno Unito che negli Stati Uniti.
Binarii Labs è in missione per rivoluzionare il trattamento dei dati, migliorando la sovranità dei dati, la privacy, la sicurezza e la condivisione sicura. Il loro obiettivo è garantire la continuità aziendale, facilitare il recupero dai disastri ed eliminare i rischi inerenti all'uso delle email per la condivisione di file, un vettore di minaccia principale per gli attacchi informatici.
Unisciti a noi mentre esploriamo più a fondo la visione, le sfide e i piani futuri di Binarii Labs con il loro CBDO.
Potrebbe spiegare in dettaglio cosa comportano le vostre soluzioni, come applicano il principio della frammentazione dei dati e come viene implementato?
La proprietà intellettuale brevettata di Binarii Labs ha costituito la base per lo sviluppo di BinariiDSP come piattaforma nuova e innovativa che consentirà una facile integrazione per qualsiasi utente aziendale, permettendo all'azienda di possedere e controllare al 100% tutti i propri dati e quelli dei propri stakeholder in modo unico e innovativo. Questo fornirà loro una soluzione automatizzata per la contingenza cloud e il backup automatico, attraverso la distribuzione multi-cloud di frammenti duplicati di ciascun file che sono stati fortemente criptati. Tutto questo avviene in modalità zero-knowledge per quanto riguarda Binarii Labs. Binarii Labs non tratterrà alcun dato dell'azienda cliente, essi vengono semplicemente elaborati dall'intervento unico di BinariiDSP al momento del caricamento da parte degli stakeholder, utenti o clienti dell'azienda. Allo stesso tempo, BinariiDSP fornisce all'azienda e ai suoi utenti il primo "Proof of Record" indipendente e immutabile generato tramite blockchain.
In generale, BinariiDSP risolve molteplici preoccupazioni significative che affrontano le aziende, che sono anche più ampie della semplice sicurezza dei dati. La contingenza cloud è una preoccupazione crescente per le aziende a livello globale, ma forse più specificamente in Europa a causa del progresso delle linee guida sulla resilienza operativa digitale e sulla privacy dei dati, in particolare per il settore dei servizi finanziari regolamentati e per qualsiasi dei loro fornitori terzi attraverso l'implementazione del Digital Operational Resilience Act (DORA), che entrerà in vigore dal 1 gennaio 2025, e la Network and Information Security Directive (NIS2) che sarà implementata nel 2025. Data la natura del design e della funzionalità della soluzione BinariiDSP, oltre ai vantaggi già notati, fondamentalmente protegge le organizzazioni dalle richieste di ransomware anche quando un attore malintenzionato ha violato lo spazio di archiviazione del cliente, salvando così i suoi utenti aziendali da significative interruzioni delle attività e danni reputazionali derivanti da una violazione. Con BinariiDSP, nessun soggetto dei dati viene danneggiato o messo a rischio quando la violazione si è verificata in una delle molteplici ubicazioni cloud del cliente.
Il processo proprietario che si verifica all'interno della soluzione BinariiDSP quando qualsiasi file dei clienti dell'azienda o qualsiasi forma di dati utente viene caricato, sia da parte dei membri del personale autorizzati dell'azienda cliente sia dai loro stessi utenti applicativi, è ciò che alla fine protegge in modo unico quei dati in modo sicuro. Il modo in cui questo processo nuovo e importante funziona è un intervento al momento del caricamento di qualsiasi tipo di file che cripta pesantemente quel file, quindi lo divide in frammenti parziali e clona tutti i frammenti criptati (alcuni più di una volta). Questi frammenti criptati vengono quindi distribuiti in tre o più ubicazioni cloud di proprietà del cliente, dove Binarii Labs non ha accesso e non detiene alcun dato. Il modo in cui i frammenti vengono distribuiti sembra casuale, ma garantisce sempre che tutti i frammenti di un singolo file non saranno mai memorizzati in un'unica ubicazione cloud. L'accesso ai file non comporta latenza ridotta e consente sempre l'accesso attraverso due delle molteplici ubicazioni cloud. Se una ubicazione cloud viene compromessa o i frammenti vengono rubati o il proprietario viene negato l'accesso a essi, il sistema continua a fornire accesso ininterrotto e l'attore malintenzionato ha accesso a informazioni inutili e incomplete. Inoltre, un record su blockchain di una piccola quantità di dati, che include un identificatore univoco dai metadati del file, una data e un'ora, e una firma digitale, viene immediatamente indicizzato a una tecnologia di registro distribuito indipendente (DLT) o blockchain collegata. Questo consente una "Proof of Record" per dimostrare la provenienza e la data e l'ora dell'azione di protezione del file. L'intero processo, senza la necessità di conoscenze tecniche da parte dell'utente, crea un backup automatico unico. Fornisce inoltre un accesso continuo e ininterrotto ai file completi, anche in caso di violazione o di interruzione di un servizio cloud. Inoltre, il "Proof of Record" unico viene generato automaticamente per qualsiasi necessità futura di verificare la provenienza e/o la data e l'ora della protezione di un file specifico. Allo stesso modo, con l'identificatore univoco incluso nel record, qualsiasi potenziale controversia o confusione sulla provenienza di un file importante può essere risolta in pochi secondi.
BinariiDSM è un'altra soluzione che consente a qualsiasi utente di usufruire di tutti i vantaggi della soluzione BinariiDSP attraverso una semplice soluzione web basata su Secure File Transfer Protocol invece di una completa integrazione della piattaforma. Questo consente a qualsiasi utente di usufruire di tutti i vantaggi del DSP per qualsiasi file scelto che caricano autonomamente senza dover collegare i propri flussi di lavoro di raccolta dati come farebbero utilizzando e integrando BinariiDSP.
Quali sono i vantaggi dell'utilizzo di vari cloud per l'archiviazione dei dati in termini di sicurezza e accessibilità? Come gestite la coerenza e l'integrità dei dati su più piattaforme cloud?
La visione di Binarii Labs è di rivoluzionare la sicurezza dei dati attraverso una piattaforma che consenta alle aziende di riprendere il controllo, la proprietà e la custodia sicura di tutti i propri dati e quelli dei propri stakeholder. Utilizzare più cloud per l'archiviazione dei dati fornisce sicurezza avanzata e resilienza frammentando i dati, rendendo tale che, in caso di violazione di una delle ubicazioni cloud dell'utente, gli attori malintenzionati avranno sempre accesso solo a dati incompleti e inutili sotto forma di molti frammenti criptati che sono solo file parziali, invece di file di dati completi.
BinariiDSP e BinariiDSM possono essere definiti come sicurezza "data first" perché invertono il modello di protezione adottato da altre tecnologie e pratiche di cybersecurity. Invece di proteggere i dispositivi, i sistemi e le applicazioni che ospitano, spostano o elaborano i dati, entrambi si concentrano sulla protezione diretta dei dati tramite crittografia, frammentazione e duplicazione, memorizzandoli su tre cloud dei clienti con prova di registrazione tramite blockchain.
Caricamento sui tre cloud dell'azienda:
Questo passaggio comporta il caricamento di dati criptati, frammentati e duplicati in più ubicazioni. Raccomandiamo l'uso di almeno tre ubicazioni cloud. Poiché i dati sono frammentati dopo la crittografia, se una posizione di archiviazione viene violata, i dati sono inutili. Poiché i frammenti di un documento criptato sono memorizzati in più ubicazioni, non è possibile riassemblare e decrittare un documento da una sola ubicazione di archiviazione. Questo fornisce grande fiducia che, se una posizione di archiviazione viene violata, i dati ottenuti sono inutili.
BinariiDSP e BinariiDSM consentiranno sempre la visualizzazione, l'accesso, la condivisione e/o il download di un file senza problemi di latenza. Questo accesso avviene sempre attraverso due dei tre cloud, garantendo così la continuità aziendale attraverso un accesso continuo e ininterrotto a tutti i file, senza tempi di inattività, anche se una posizione cloud è stata violata. In ogni momento, BinariiDSP e BinariiDSM lavorano per accedere al file completo nel minor tempo possibile attraverso tutte le diverse ubicazioni di archiviazione cloud che l'utente cliente ha configurato.
Redundancy automatizzata, continuità aziendale garantita e mitigazione del disaster recovery insieme a un record unico su blockchain per la validazione, la trasparenza e la prova della provenienza e della data e dell'ora non sono mai stati fatti prima.
Potrebbe elaborare l'importanza di mantenere i dati sotto la proprietà dei clienti?
In parole semplici, con BinariiDSP e BinariiDSM l'utente può fidarsi che i partner cloud scelti continueranno a fornire il loro eccellente servizio di accesso continuo a un'archiviazione cloud conveniente ed efficace in termini di costi, ma non dovrà più fidarsi di un singolo fornitore per garantire che i file di dati completi siano sicuri e non vengano copiati, rubati, venduti o condivisi in alcun modo. BinariiDSP e BinariiDSM consentono all'azienda cliente di mantenere il 100% della proprietà e del controllo dei propri dati nelle proprie ubicazioni di archiviazione cloud e/o on-premises, e di non dover più fidarsi di servizi di database di terze parti e/o fornitori di archiviazione cloud per garantire la sicurezza dei propri dati e di quelli dei loro stakeholder. Questa soluzione unica funziona garantendo che l'azienda possieda e controlli interamente le ubicazioni di archiviazione cloud in cui questi dati sono conservati e garantisce inoltre che un utente possa dimostrare la contingenza cloud, verso una maggiore resilienza operativa digitale, senza le complicazioni, i costi e i rischi maggiori derivanti dall'implementazione continua di ulteriori passaggi, sistemi e integrazioni da parte di esperti tecnici. Queste soluzioni consentono all'azienda di scegliere fornitori di cloud approvati, certificati e riconosciuti durante il processo. Di conseguenza, né Binarii Labs né qualsiasi altro fornitore deve essere considerato affidabile come custode dei dati aziendali richiedendo l'archiviazione di dati da parte di terzi tramite backup o archiviazione primaria. Per garantire che questo punto importante sia pienamente compreso, vale la pena ribadire che, tramite BinariiDSP e BinariiDSM, Binarii Labs non memorizza mai i dati dei clienti per conto degli utenti dei clienti.
Come influirà l'intelligenza artificiale sull'importanza dei dati nel prossimo futuro e come agiscono le vostre soluzioni in tal senso?
Nel prossimo futuro, l'impatto dell'IA sull'importanza dei dati sarà profondo, spingendo a un maggiore enfasi sulla qualità dei dati, l'integrazione e le considerazioni etiche. Le aziende e le organizzazioni si affideranno sempre più ai dati per prendere decisioni informate, sfruttando l'IA per analizzare tendenze, prevedere risultati e fornire approfondimenti. L'IA può automatizzare la raccolta, la pulizia e l'elaborazione dei dati, il che semplificherà i flussi di lavoro e ridurrà il tempo e lo sforzo necessari per preparare i dati per l'analisi.
Tuttavia, l'IA sta già permettendo una condivisione dei dati degli utenti molto più ampia di quanto immaginato e in un modo tale che viene utilizzata per informare meglio i modelli di IA. La nostra soluzione permetterà la certificazione dei dati originali con una prova di registrazione indicizzata e immutabile su blockchain per il creatore di contenuti o di IP. Pur riconoscendo che faciliteremo il modo in cui l'IA assisterà gli utenti aziendali nell'automazione dei loro flussi di lavoro e dell'elaborazione dei dati in generale, stiamo garantendo attraverso il nostro modello zero-knowledge che non saremo né un intermediario né un facilitatore nella condivisione dei dati dei clienti con qualsiasi modello di IA nel processo. Allo stesso modo, vediamo che proteggeremo i creatori di contenuti attraverso record certificati sempre più preziosi generati dalla nostra caratteristica chiave Proof of Record. Crediamo che questo risulterà essere sempre più prezioso con l'implementazione della regolamentazione sull'IA come l'Artificial Intelligence Act in Europa.
Quali sono le principali sfide tecniche che Binarii Labs sta attualmente affrontando? E quali prevedete saranno le sfide emergenti nel campo della sicurezza dei dati nei prossimi anni?
La sfida principale che attualmente affrontiamo è garantire che la nostra piattaforma possa scalare efficacemente per gestire volumi crescenti e un numero crescente di utenti senza compromettere le prestazioni o la sicurezza. In termini di sicurezza dei dati, le sfide emergenti includono lo sviluppo di soluzioni aggiuntive per proteggere tutti i tipi di dati contro attacchi informatici sempre più sofisticati guidati dall'intelligenza artificiale. Inoltre, prevediamo un panorama normativo in continua evoluzione riguardante le leggi e le regolamentazioni sulla protezione dei dati, il che ci richiede di sviluppare continuamente ulteriori soluzioni per i nostri clienti basate sulla nostra proprietà intellettuale principale.
Come pensate che la vostra tecnologia cambierà il panorama della gestione dei dati nei prossimi cinque anni? Ci sono nuove tecnologie o tendenze che pianificate di integrare nelle vostre soluzioni?
Nei prossimi cinque anni, prevediamo di dare agli utenti il potere di detenere i propri dati e di condividerli solo quando lo scelgono. La nostra prova di registrazione automatizzata, immediata e immutabile, la prima al mondo, avrà un ruolo sempre più significativo nell'attestazione, trasparenza, auditabilità ed efficienza dell'archiviazione e dello scambio di dati. Pianifichiamo di integrare nuove tecnologie e tendenze per migliorare ulteriormente queste capacità e garantire soluzioni di sicurezza per la gestione dei dati ancora più robuste per il futuro.
Come vedete il futuro dei dati e quali saranno i potenziali nuovi scenari?
In futuro, prevediamo una transizione graduale dai dati detenuti a livello aziendale ai dati detenuti a livello individuale. Crediamo che ogni individuo dovrebbe avere il controllo sui propri dati e condividerli solo quando necessario. Questo cambiamento darà agli individui un maggiore controllo sulle loro informazioni personali e migliorerà la privacy e la sicurezza dei dati.
