Biorinn er nu adradurinn
Uppfaert 2026
I aratug beindu oryggisteymi krafti sinum ad einu marki: koma i veg fyrir ad aradyrdarmadr naedi inn i netid. Verja umhverfid. Laesa endastodvarnar. Stjorna adgangi. Gamla likanid gerti rad fyrir ad aradyrdarmadurin komi beint gegn skipulaginu ydar.
Tolurnar fra 2024 syna ad detta likan er brotid. SaaS-innbrot jukust um 300% aridi 2024, samkvaemt Obsidian Security 2025 SaaS Security Threat Report. Aradyrdarmadurin fer ekki lengur beint gegn skipulaginu. Hann fer eftir SaaS-verdusnum sem skipulagin treysta med skrar sinar.
Naer skythugbodin ydar er adradurinn, hjalpast ekki sterkt innra net. Visnaskrar, starfsmannskjol og vikvam efni eru geymd a netjonum verdusins. Laest med lyklum verdusins. Afhjupad naer verdurinn er raktur.
SaaS-innbrotatolur 2024
Heildarinnbrotatolur 2024 syna umfang ahattunnar.
Conduent varnartt innbroti sem afhjupadi 25,9 milljona skra. Conduent rekur vidfangsefni vid rikistofnanir og stora fyrirtaeki. Hann sinnir baetum, gredslum og borgararahlutdeild. Hinar 25,9 milljoner sem verdur urdu visur hvata vitneskju um ad bridji adili aetti skrarnar.
NHS Digital lenti i innbroti sem snaeri 9 milljona sjuklinga. Sjukraskrar voru afhjupudar gegnum netjonar skythugbodsins. Sjoklingar gaf ad thridi adila um heilsugaesluna. Thad var engin astaedan til ad vita ad skrarnar naadu a verdisvet thridja adila.
Thetta eru ekki sjaldgaef tilvik. Thad er ny normin. Stor innbrot naad nu a milljoner manna sem treystum einu skipulagi en fengu persounlegar upplysingar geymdar hja odrum sem thad vissu aldrei til. Um hvernig lagunum skiptir um sekt i thessum tilfellum, sja GDPR samraemdarsyfirlit.
Hvers vegna SaaS-innbrot virka annarslega
Hefdbundid netinnbrot tekur marga skref. Aradyrdarmadurin verdur ad komast framhjaa umhverfinu. Flyta um kerfi. Draga ut skjol. Hvert skref er taeki til ad verda uppvikinn.
SaaS-innbrot virka annarslega. Naer aradyrdarmadurin slur a skythugbodina, neer hann i skrar allra vidhafa sem senda efni gegnum tha verdis. Eitt innbrot gefur skjol fra tugum eda hundrudum vidhafa in einu.
9-minutu innbrotsgluggi -- timi fra fyrsta adgangi ad skrarengu i SaaS-kerfum, samkvaemt Obsidian Security atvik-skram -- syna hversu fljott detta virkar. Inni a sameiginlegri verdis finna aradyrdarmadir efni fra mourgum vidhofum i senn. Thetta gildi samstytt gerir hvert aradi mjog hagnaedarlegt.
Samningsmalar loka ekki thessum gap. GDPR 82. greinar faelir sameiginlegri blyti a vinnsluadila fyrir innbrot sem thad valdur. En ad sanna saekt tekur maanudi. A tha tima eru skrarnar thar legar gengar. Sja oryggi og samraemdarsidu um hvernig zero-knowledge verkfaeri breyta thessum nidurstodu.
DPA verd ekki skrar ydar
GDPR 28. grein seggur ad skipulog verdi eingongu ad nota vinnsluadila sem veita "fullnaegjandi tryggingar." Gagnavinnslusamningurinn er skriflegar s sannanir thessara trygginga.
Eins og HIPAA Business Associate Agreement thekkar DPA laglegu hlidina. Hann thekkar ekki hvad gerist vid skjolin ydar a netjonum verdusins.
Skythugbod med fullkomlega GDPR-samraemdri DPA getur enn:
- Geymt visnaskrar med dulritun a netjonahlid med lyflum verdusins
- Keyrt starfsmannaupplysingar gegnum sameiginlegt kerfi sem margir adrir vidhafar nota
- Haldid loggar og skyndiminni efni umfram samkomulag
- Oryggisgrunna innbrot sem afhjupar allt ofangreint
DPA setur laglegar skyldur. Hann skapar ekki taeknileg vegg gegn afhjupun. Naer aradyrdarmadurin brjotst inn a verdina a 9 minutum, hjaelpar DPA ekki.
Til ad fa skilajadleg adstod vid skyldur 28. greinar, sja GDPR ordaskyringu.
Hvers vegna 300% uppgangurinn er grunnbygging
300% uppgangurinn endurspeglar tvaer kraftar sem virka samtimis.
I fyrsta lagi jukust mikid vikvam gagna i SaaS-verdis skarpt i 2024. Fleiri skipulog fluttu fleiri verkefni yfir i skythugbod. Fleiri skjol lentu a netjonum thridja adila. Meira efni thythir meiri astaedu til ad raka tha netjona.
I odru lagi lagadistu aradyrdarmadurin. Skipulog senda nu visnaskrar, fjarhagsskrar, starfsmannaupplysingar, lagaleg efni og heilsufarsmerki gegnum SaaS-verkfaeri. Ad slaa a eina verdis gefur skrar fra mourgum vidhofum. Staerdfraediin endurgreidur ad fara eftir verdum umfram einstaklingsmidum skipulagum.
300% talan er ekki glaepauppgangur. Hann merkir grundvallar breytingu a thvi hvert aradi fara.
Zero-Knowledge nafnleynd sem lagfaering
Lagfaeringin byrjar med einni hugsunarbreytingu. Ef einhver verdis getur verido rakinn -- og 2024 skrasetningin sannar ad thad getur -- tha atti engin verdis ad faa persounlegar upplysingar vidskiptamanna ydar i lasanlegri mynd.
Zero-knowledge nafnleynd fyrir upphledslu breytir innbrotaahattu alogulega. Naer verdis sem geymir zero-knowledge-unnid efni er rakinn:
- Aradyrdarmadurin neer afhjupudum skram an lasanlegra visnaskilrikja
- Engar tilkynningar til hinna urdu er naudsyn thvi engar persounlegar upplysingar voru afhjupudar
- Enginn GDPR 82. grein sameiginleg blyti malaferli er naudsynleg
- Engar reglugerdaravalmar leidda af innbrotinu
Aradid slur a verdina. Hann neer ekki til vidskiptamanna ydar. Persounlegar upplysingar theirra komu aldrei a netjona verdusins i lasanlegri mynd.
Thetta er ekki kenning. Thad er einfaldt staetsmaedi: engar skrar eru til ad stela thvi engar voru sendar i lasanlegri mynd. Algengar spurningar thekkar algengar spurningar um zero-knowledge nafnleynd. Verdlagsida okkur syna hvad thessar verd kostar i storum skaela.
300% uppgangurinn breytir ahattu-staerdfraedina. Ad athuga oryggisstodu og samningsskilmaela bioranda thythir ad veda a thv ad biornadin verdi naesta fyrirsognin. Zero-knowledge nafnleynd fjarlaegl thessa vedi.
Heimildir
- Obsidian Security 2025 SaaS Security Threat Report -- 300% uppgangur -- STADFEST-UTANADARKOMANDI
- BusinessWire: Obsidian Security fregnaskilabod -- 300% ar-yfir-ar uppgangur -- STADFEST-UTANADARKOMANDI
- GDPR 28. grein: Vinnsluadili -- STADFEST
- GDPR 82. grein: Retur til bota -- STADFEST