Data Security Startve Enveil推出动态加密平台

  • A+
所属分类:网络安全新闻

Enveil的新“ZeroReveal”平台支持同态加密以保护正在使用的数据

Data Security Startve Enveil推出动态加密平台

OWASP将敏感数据暴露归类为第三个最关键的Web应用程序漏洞。加密是主要解决方案。但加密通常只适用于静态数据和传输中的数据 - 使第三种数据状态(正在使用的数据)可能暴露出来。例如,银行卡详细信息可以加密存储,并且可以加密传输 - 但它们当前必须在处理时进行解密和公开。

找到一些方法使数据在处理过程中保持加密和安全被认为是加密的圣杯。一种方法,同态加密,于1978年首次提出; 但最初没有任何明确的证据表明它是可能的。今天,初创公司Enveil推出了第一款实用且可扩展的商用同态加密平台ZeroReveal。

覆盖面罩核心技术源于国家安全局。Enveil的首席执行官兼创始人,数学家埃里森安妮威廉姆斯作为高级研究员在国家安全局内从事该项目已有12年。当她在2015年离开时,她独家采用了这项技术,并于2016年成立了Enveil。从那时起,Enveil将核心技术扩展和成熟到推出商业产品。

“ 最近几个月持续报告芯片缺陷[例如,幽灵和崩溃 ]和数据泄露事件清楚地表明,在当今动荡的安全环境中,加密静态和传输中的数据并不够好。组织必须消除使用中的数据安全漏洞并且这样做的方式不会否定对现有系统和协议的投资,“威廉姆斯解释道。“我们允许您安全地使用数据,就像现在一样,提供国家级安全性 - 无需系统大修。”

当人们使用数据时,通常通过对数据运行搜索或分析来进行。Enveil专注于搜索或分析的安全状态。

“我们有两方形式,”威廉斯告诉安全周刊。“从技术的角度来看,这意味着我们可以对人们想要对数据执行搜索或分析,我们可以对其进行加密,然后我们可以在任何地方对大量数据运行加密搜索,而无需解密任何内容我们从不解密搜索本身,如果底层数据也恰好被加密,我们也不必解密。我们通过ZeroReveal Compute Fabric实现这一点,我们可以加密搜索,将数据发送给数据位置,可以在那里进行处理而无需解密。“

这可以通过称为同态加密的神奇数学来实现。“它已经存在了一段时间,”威廉姆斯继续道,“并且已经进行了大量工作。它允许您对加密数据执行操作,就好像它是未加密的数据一样。这是由同态加密的数学性质驱动的。到目前为止,它仍然是计算密集型而且不实用。我们的重大突破是将这个圣杯从理论领域转移到实践领域。“

ZeroReveal解决了非常具体的用例。“我如何去加密我最敏感的数据并将其安全地放入云中,”威廉姆斯说,“但是仍然能够在云平台中以加密状态处理它?它已经变得实用了,因为它的进步我们使用同态加密的方式,而不仅仅是计算能力的大幅增加。“

ZeroReveal的一大优势在于它适用于现有的加密数据 - 秘密存在于同态加密的搜索或分析中。“我们坐在存储技术之上,”她说。“人们不必改变存储机制或者他们当前如何加密他们的数据。这是新的。在传统的同态系统中,你必须将数据本身加密同态以对其进行操作。我们不这样做这是因为我们在基础数据中寻找比特匹配而不是字符匹配。它允许我们搜索任何数据存储,加密或未加密,并使用任何加密甚至图形加密 - 它们都由我们搜索的位值。“

用例已经很广泛,并且只会随着大数据聚合器的增加而增长。例如,考虑第三方财务数据汇总。搜索该数据以获取特定信息的行为可突出显示潜在并购活动的机密考虑因素。但是加密搜索(无论大数据本身是否加密或如何加密),外界都不会知道查询是什么。

它将允许健康组织匿名化和加密个人健康数据,并允许研究人员分析数据,而无需解密。它允许员工在周末从家里或任何地方处理敏感数据,而无需解密并将数据复制到笔记本电脑。它显然具有保护数据所有者和关注GDPR的数据处理器的巨大潜力。

“同态加密的潜在用例范围很广,”451 Research的信息安全首席分析师Garrett Bekker说。“通过专注于加密使用空间,Enveil补充了静态数据和动态数据加密,以填补整体数据安全领域的空白。”

总部位于马里兰州富尔顿的Enveil成立于2016年,由Ellison Anne Williams创立。它从彭博,汤森路透,USAA,In-Q-Tel和DataTribe等投资者那里筹集了400万美元。该公司专注于保护使用中的数据,并与保护静态数据和传输数据的现有投资无缝协作。

CE安全网

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: