بلوكتشين في الأمن السيبراني - أوضحه سافارام رافيندرا

نشرت: 2021-08-09

أدى المستوى العالي من الاعتماد على الإنترنت والتكنولوجيا اليوم إلى تدفقات إيرادات جديدة ونماذج أعمال للمؤسسات ، ولكن مع هذا تنشأ فجوات وفرص جديدة لاستغلال المتسللين. أصبح مجرمو الإنترنت معقدون ومستهدفون بشكل متزايد بسبب التهديد المتزايد للمنظمات السيبرانية الاحترافية والاستفادة من البرامج الخبيثة الأكثر تطوراً. يحاول المتسللون سرقة البيانات القيمة مثل البيانات المالية والسجلات الصحية و PII (معلومات التعريف الشخصية) و IP (الملكية الفكرية) ، ويلجأون إلى استراتيجيات مربحة للغاية مثل تعطيل العمليات الإجمالية للأعمال التجارية عبر DDoS (رفض الخدمة الموزعة) ) الهجمات أو تحقيق الدخل من الوصول إلى البيانات من خلال استخدام تقنيات برامج الفدية المتقدمة.

إذن ، هل ستكون تقنية blockchain مساعدة للأمن السيبراني أم عائقًا؟ يمكن أن تساعد Blockchains في تعزيز الدفاع السيبراني حيث يمكن للمنصة منع الأنشطة الاحتيالية وتأمينها عبر آليات الإجماع واكتشاف التلاعب بالبيانات اعتمادًا على خصائصها الأساسية المتمثلة في المرونة التشغيلية وتشفير البيانات وقابلية التدقيق والشفافية والثبات. blockchain هو في الأساس دفتر أستاذ عام لامركزي ورقمي لجميع معاملات العملة المشفرة ويستخدم ما يُعرف باسم DLT (تقنية دفتر الأستاذ الموزع).

تعمل تقنية Blockchain على حل مشكلة "انعدام الثقة" بين الأطراف المقابلة على مستوى أساسي للغاية. Blockchain هي قاعدة بيانات موزعة تستخدم في كل من التطبيقات الخاصة والعامة بدلاً من هيكل مركزي حيث يتم تخزين جميع المعلومات في عدد قليل من قواعد البيانات الكبيرة جدًا. يتم تخزين البيانات المتعلقة بكل دفعة من المعاملات الصالحة داخل الكتلة الخاصة بها. كل كتلة متصلة بالكتلة الموجودة في الموضع الذي يسبقها وتنمو باستمرار مع إلحاق كتل جديدة من المعلومات.

نظرًا لطبيعتها الموزعة ، لا توفر سلاسل الكتل أي مدخل قابل للاختراق أو نقطة فشل مركزية ، وبالتالي ، توفر مزيدًا من الأمان عند مقارنتها بمختلف هياكل المعاملات الحالية التي تعتمد على قواعد البيانات. لذلك ، يجب على الشركات تشغيل blockchain في بيئة آمنة لتقديم الخدمات الأساسية عبر البيئة الموزعة بأكملها. الخدمات الأساسية مذكورة أدناه.

استبعاد العامل البشري من المصادقة

يمكن للشركات مصادقة الأجهزة والمستخدمين دون الحاجة إلى كلمة مرور بمساعدة تقنية blockchain. هذا يلغي التدخل البشري من عملية المصادقة ، وبالتالي تجنبها من أن تصبح ناقل هجوم محتمل. يعد استخدام البنية المركزية وعمليات تسجيل الدخول البسيطة نقاط الضعف الكبيرة للأنظمة التقليدية. بغض النظر عن مقدار الأموال التي تستثمرها المؤسسة في الأمن ، فإن كل هذه الجهود تذهب سدى إذا استخدم الموظفون والعملاء كلمات مرور يسهل سرقتها أو اختراقها. تقدم Blockchain مصادقة قوية وحل نقطة هجوم واحدة في نفس الوقت.

بمساعدة blockchain ، يمكن لنظام الأمان المستخدم في مؤسسة الاستفادة من البنية التحتية للمفاتيح العامة الموزعة لمصادقة الأجهزة والمستخدمين. يوفر نظام الأمان هذا لكل جهاز شهادة SSL محددة بدلاً من كلمة المرور. تتم إدارة بيانات الشهادة على blockchain وهذا يجعل من المستحيل تقريبًا على مهاجمي الأمن السيبراني استخدام الشهادات المزيفة.

التخزين اللامركزي

يمكن لمستخدمي blockchain الاحتفاظ ببياناتهم الكاملة على أجهزة الكمبيوتر الخاصة بهم في شبكتهم. لهذا السبب ، يمكنهم التأكد من أن السلسلة لن تنهار. على سبيل المثال ، إذا حاول شخص ما ليس مالك أحد مكونات البيانات (المهاجم الإلكتروني على سبيل المثال) التلاعب بحجب ما ، يقوم النظام بأكمله بفحص كل كتلة بيانات لتحديد موقع الكتلة التي تختلف عن البقية. إذا كان هذا النوع من الكتل موجودًا بواسطة النظام ، فإنه ببساطة يستبعد الكتلة من السلسلة ، معترفًا بأنها خاطئة.

تم تصميم Blockchain بطريقة لا يوجد بها موقع التخزين أو السلطة المركزية. على الشبكة ، لكل مستخدم دور يلعبه في تخزين بعض أو كل blockchain. يتحمل كل شخص في شبكة blockchain مسؤولية التحقق من البيانات التي تتم مشاركتها و / أو صيانتها لضمان عدم إمكانية إزالة البيانات الموجودة وعدم إضافة بيانات خاطئة.

التتبع

كل معاملة تتم إضافتها إلى blockchain العام أو الخاص يتم ختمها وتوقيعها رقميًا. هذا يعني أنه يمكن للشركات تتبع فترة زمنية معينة لكل معاملة وتحديد موقع الطرف المقابل على blockchain من خلال عنوانها العام. تتعلق هذه الميزة بعدم التنصل وهي خاصية مهمة لأمن المعلومات. عدم التنصل هو التأكيد على أن شخصًا ما لا يمكنه تغيير أصالة توقيعه في ملف أو التأليف معاملة قام بها. تعمل وظيفة blockchain هذه على زيادة موثوقية النظام حيث أن كل معاملة مرتبطة بشكل مشفر بالمستخدم.

تؤدي أي معاملة جديدة يتم إلحاقها بـ blockchain إلى تحول الحالة العالمية لدفتر الأستاذ. هذا يعني أنه مع كل تكرار جديد للنظام ، سيتم تخزين الحالة السابقة مما يؤدي إلى سجل محفوظات يمكن تتبعه بالكامل. توفر إمكانية التدقيق في blockchain للشركات مستوى من الأمان والشفافية على كل تكرار. من منظور الأمن السيبراني ، يوفر هذا للكيانات مستوى إضافيًا من الطمأنينة بأن البيانات لم يتم العبث بها وأنها أصلية.

DDoS

يمكن رفض معاملات blockchain بسهولة إذا تم منع الوحدات المشاركة من إرسال المعاملات. على سبيل المثال ، هجوم DDoS على مجموعة من الكيانات أو الكيان يمكن أن يشل البنية التحتية المصاحبة بالكامل ومنظمة blockchain. يمكن أن يؤدي هذا النوع من الهجمات إلى مخاطر سلامة blockchain. في الوقت الحالي ، تأتي صعوبة إعاقة الهجمات بسبب DDoS من DNS الحالي (نظام اسم المجال). إلى حد ما ، DNS هو نظام لامركزي ويعمل كدليل هاتف للإنترنت. يقوم DNS بترجمة أسماء المجال إلى عناوين IP.

سيؤدي تطبيق تقنية blockchain إلى إضفاء اللامركزية على DNS تمامًا وتوزيع المحتويات على عدد أكبر من العقد ، مما يجعل من المستحيل تقريبًا على المهاجمين السيبرانيين الاختراق. يمكن للنظام التأكد من أنه محصن من المتسللين باستخدام blockchains لحماية البيانات ما لم يتم مسح كل عقدة نظيفة في نفس الوقت.

يمكن أن تشعر العملات المشفرة بالأمان اليوم لأنها تتحقق من صحة كل شيء على بلوكشين عام مقاوم للعبث. Finamatrix ، إحدى أشهر شركات تقنيات الذكاء الاصطناعي (AI) ، هي شركة متخصصة في مخاطر البيانات الضخمة للتعلم الآلي وتقدم تقنيات الذكاء الاصطناعي التعهيد الجماعي المتكاملة مع Waves Blockchain العامة (منصة Waves و Waves اللامركزية أو DEX) لتقليل تحيز الاختيار لـ قوة تنبؤية أكبر في اتخاذ القرار بشأن أي أصل. FIX هو رمز مميز لعملة مشفرة وهو أول مشروع blockchain لبروتوكول إدارة المخاطر في العالم. توفر FIX الوصول إلى محفظة شاملة للذكاء الاصطناعي وحلول متكاملة من مشاريع blockchain حول العالم للحكومات والمؤسسات. حصلت Finamatrix على جائزة أفضل شركة تقنية في الذكاء الاصطناعي لعام 2018 وأكثرها ابتكارًا في مجال التكنولوجيا المملوكة: جائزة Risk-Cybernetics من وسائل الإعلام العالمية للذكاء الاصطناعي في المملكة المتحدة.

تمكّنك ملكية رمز العملة المشفرة FIX من حافظة الأصول المدعومة بالذكاء الاصطناعي مع تنفيذ Blockchain سلس وآمن في البحث عن الأصول ذات التسعير الخاطئ للمراجحة وفرص التحوط للأرباح. تعمل تقنية Blockchain على رفع مراتبها بسرعة كبيرة لتصبح تقنية الجيل التالي الأكثر تفضيلاً والتي يرغب الجميع في استخدامها. مع ميزة كونها واحدة من أكثر التقنيات أمانًا الموجودة حاليًا ، تبحث Finamatrix في تطبيق blockchain من أجل استخدام أكثر أمانًا.

استنتاج

تقنية Blockchain موجودة لتبقى وستساعدنا في الحماية كشركات وأفراد وحكومات. أصبح استخدام blockchain المبتكر بالفعل مكونًا في مجالات أخرى بخلاف العملات المشفرة وهو مفيد بشكل أساسي لتعزيز الأمن السيبراني . على الرغم من قلة القدرات الأساسية لشبكات البلوكشين التي توفر توافر البيانات ، وسلامتها ، وسريتها ، مثل العديد من الأنظمة الأخرى ، يجب اتباع معايير وضوابط الأمن السيبراني من قبل الشركات داخل بنيتها التحتية التقنية بمساعدة البلوكشين لحمايتها من الهجمات الخارجية.