Todas las formas en que la tecnología Blockchain está remodelando la seguridad en línea
Blockchain es ampliamente reconocido como una poderosa herramienta para aplicaciones financieras, legales y una amplia gama de otras aplicaciones comerciales. Pero ¿qué pasa con la seguridad? ¿Pueden las mismas tecnologías que se pueden usar para asegurar transacciones en libros de contabilidad digitales abiertos también proteger los datos y la infraestructura?
Resulta que puede. Es más, podría volver a imaginar toda la pila de seguridad que ha evolucionado durante la última década, probablemente dejando obsoletos los ecosistemas de seguridad complejos y costosos de la mayoría de las empresas, desde firewalls y plataformas de monitoreo hasta soluciones antivirus y de malware.
un nuevo paradigma
Lo primero que hay que entender sobre blockchain es que funciona sobre una base fundamentalmente diferente al paradigma de seguridad existente, uno que, en palabras de Yogesh Shelke de Infosys, «ha recibido menos atención y es menos riesgoso para los ciberdelincuentes». cualquiera.» A pesar de gastar más de $ 1 billón en medidas de seguridad tradicionales solo en los últimos cinco años, los piratas informáticos aún explotan vulnerabilidades conocidas y desconocidas para obtener acceso a datos y sistemas privados, principalmente interceptando dispositivos, aplicaciones y comunicaciones de red.
Blockchain reduce estas vulnerabilidades de varias maneras:
La naturaleza de su arquitectura elimina el paradigma de almacenamiento centralizado al que se dirigen la mayoría de los piratas informáticos. Ahora, en lugar de irrumpir en un centro de almacenamiento reforzado, los delincuentes deben irrumpir en miles de centros de almacenamiento a la vez, o sonarán las alarmas.
Dado que cualquier miembro puede ver el libro mayor, ya sea público o privado, una cadena de bloques cifra sus datos utilizando la tecnología más avanzada disponible. Esto permite a las empresas proteger las comunicaciones, autenticar dispositivos, verificar cambios de configuración y descubrir dispositivos confidenciales en el ecosistema de Internet de las cosas (IoT).
Sofisticados algoritmos monitorean continuamente la cadena en busca de comportamientos sospechosos, anomalías y falsos positivos sin necesidad de una autoridad central. Esto permite que todas las réplicas de la cadena vigilen a las otras réplicas para que, incluso si una réplica se ve comprometida, las demás puedan identificar y aislar rápidamente el lugar del problema.
- Sistema único de nombres de dominio (DNS)
Blockchain utiliza su propia arquitectura de DNS para frustrar los ataques DDoS al eliminar los puntos únicos de falla que han derribado franjas de Internet en el pasado.
En general, la ventaja clave que la cadena de bloques aporta a la seguridad es que es exclusiva de la plataforma en sí. Dicho esto, la seguridad no tiene que implementarse como una capa adicional en un modelo operativo ya complejo.
La seguridad es un modelo operativo
De hecho, la seguridad es el modelo operativo. Como señaló recientemente el estratega de contenido de SEO Ale Oluwatobi Emmanuel en Bitcoin Insider, los registros distribuidos están diseñados para crear confianza en sistemas que de otro modo no serían confiables.
Esto produce muchas ventajas:
En lugar de ocultar los datos dentro de un perímetro seguro, blockchain los expone al mundo y se basa en una red de igual a igual y en un sólido proceso de verificación para mantenerlos seguros.
También tiene la ventaja de utilizar potencia informática que normalmente estaría inactiva en un momento dado, y los recursos se pueden alquilar a sus miembros para mantener una vigilancia 24 horas al día, 7 días a la semana.
Esto no solo se utiliza para la protección de datos, sino también para operaciones de copia de seguridad y recuperación, proporcionando funciones como copia de seguridad automática continua, recuperación instantánea, deduplicación y replicación sin errores.
¿Es blockchain el futuro de la ciberseguridad?
Todos estos ofrecen formas de establecer la cadena de bloques como un nuevo ecosistema de seguridad para proteger todas las comunicaciones digitales, ya sea que forme parte de la cadena de bloques o no. En un artículo reciente de Security Boulevard de Sagi Kovaliov de la consultora de ciberseguridad PeopleActive, se puede usar para:
- Un sistema seguro de gestión de identidades e infraestructura de almacenamiento de datos;
- Cree almacenes descentralizados para compartir inteligencia sobre ciberamenazas;
- Reducir el robo y el desvío de productos físicos al monitorear las transacciones en la cadena de suministro;
- Establezca registros inmutables que sean prácticamente imposibles de cambiar o eliminar.
No obstante, es importante comprender que la seguridad de blockchain no está exenta de desafíos de seguridad. Cualquier persona con acceso a la cadena aún puede recuperar los datos de las transacciones y, en el caso de las cadenas de bloques públicas, casi cualquier persona. Esto podría obligar a algunas organizaciones a implementar cadenas más pequeñas en un puñado de servidores, lo que aumenta la posibilidad de compromiso.
desafío de gestión
La escalabilidad también puede convertirse en un problema cuanto más tiempo permanece activa una cadena de bloques y acumula y genera datos. Dado que cada nodo del sistema procesa y almacena datos, las funciones críticas de rendimiento, como la autenticación y la gestión de claves, pueden verse afectadas. También existe la posibilidad de bifurcaciones y roturas de cadena inadvertidas, que pueden introducir nuevos agujeros de seguridad en toda la cadena.
Por supuesto, estos son desafíos técnicos y, a medida que se desarrollan las cadenas de bloques, podemos esperar que la mayoría de estos problemas se minimicen, si no se eliminen por completo. Pero si blockchain va a crear una nueva base de seguridad para el ecosistema de datos global, es poco probable que suceda de la noche a la mañana.
La mayoría de las organizaciones ya pasaron la fase de prueba cuando implementan blockchain, pero todavía están muy lejos de confiar plenamente en él, especialmente dada su huella de datos combinada.
la línea de fondo
El hecho es que las demandas de la economía digital son incompatibles con el creciente daño económico y de otro tipo causado por el ciberdelito. La violación de datos promedio ahora cuesta millones de dólares en ingresos perdidos, daños legales y erosión de la confianza y lealtad de la marca.
Un nuevo paradigma de transacciones de datos construido desde cero que sea abierto y seguro puede ser justo lo que las empresas necesitan en el futuro.
