區塊鏈和網絡安全的關系(毛球科技談區塊鏈在改善網絡安全方面的潛力)

2022-12-20

世界各地的企業都在大力投資以減輕網絡攻擊造成的損失。毛球科技預計，未來十年的網絡安全支出將以12.6% 的復合年增長率增長。網絡攻擊者正在利用這些漏洞發動復雜的攻擊，以智勝傳統安全方法。

區塊鏈是一種新興技術，承諾更高的安全性、更強的信息加密和數據所有權。它提高了透明度和可追溯性——與數據隱私、安全性和機密性相關的兩個最重要的方面。

區塊鏈技術的采用在過去幾年中獲得了很大的吸引力。然而，區塊鏈以透明、可追溯、有彈性和安全的方式顛覆傳統交易記錄過程的潛力遭到了質疑。

雖然批評者長期以來一直認為區塊鏈技術有可能顛覆制造業、能源、公共服務、醫療保健以及最重要的金融服務等垂直領域的業務，但他們都贊成區塊鏈有助于企業應對維護數據完整性和保密等網絡安全挑戰。

區塊鏈背景下網絡安全的復雜性

對于大多數考慮使用區塊鏈技術的組織來說，數據安全仍然是一個主要問題。從組織的角度來看，“數據機密性”意味著確保未經授權的個人或實體無法訪問可能損害業務的敏感信息。

當區塊鏈在組織內實施時，被稱為“私有區塊鏈”。只有授權人員才能訪問分類賬，這意味著他們受到組織內部安全層（例如防火墻和虛擬專用網絡(VPN)）的保護。但是，應實施具有明確定義的角色、結構化流程、問責措施以及最重要的是整個企業的行為改變的精心布局的網絡安全計劃。

如本文前面所述，私有區塊鏈類似于內部網，其訪問權限僅限于封閉的一群人。然而，隨著區塊鏈技術的廣泛采用，組織將需要弄清楚如何通過授權、身份驗證和加密來保護數據機密性。

但什么是數據機密性？用最簡單的術語來說，“數據機密性”意味著未經授權的個人、實體甚至流程無法訪問或披露敏感信息。

讓我們假設一個組織的數據存儲庫受到惡意軟件攻擊，該存儲庫以分類帳的形式數字存儲在區塊鏈中。這會使關鍵信息容易受到網絡攻擊者的攻擊嗎？

實施諸如對每個數據塊進行端到端加密等措施可確保存儲在數字分類賬中的信息只能由可以使用其私鑰解密數據的授權人員訪問。密碼算法使用整數分解技術生成私鑰，該技術難以用當前的計算能力破解。因此，毛球科技認為，使用區塊鏈技術的組織必須對存儲的數據進行加密，以降低數據泄露的風險。

當您將區塊鏈技術與常規數據庫進行比較時，組織對數據的完整性和一致性感到放心。網絡攻擊者越來越難以破解區塊鏈并破壞數據，因為數據存儲在一個由順序散列組合保護的防篡改分類賬中。

“哈希”是一個數學函數，它將任意長度的輸入轉換為固定長度的加密輸出，這意味著無論輸入文件的大小，如果該函數應用于同一組“數據”，其哈希將是相同的。

這允許人們驗證數據的準確性和一致性，否則如果使用存儲在常規數據庫中的數據來完成，這將是一項挑戰。

從網絡安全的角度來看，區塊鏈本身就具有“可審計性”的區分能力。每次在區塊鏈中創建新交易時，都必須由發起交易的人加上時間戳和數字簽名。這意味著組織可以以合理的準確度追蹤“作者身份”以及“起源時間”。這種“不可否認性” 安全功能向組織保證存儲在區塊鏈中的數據不會被篡改并且是一致的。

雖然區塊鏈技術的好處遠大于危害，但在進行決策之前仔細評估風險，特別是“技術風險”是謹慎的做法。

不正確的加密過程可能會對公司的整體運營產生不利影響，從而使他們面臨“中間人”攻擊。雖然加密算法確實提供了足夠的數據保護，但網絡攻擊者可能會使用其他幾個因素，例如使用“弱加密/解密密鑰”、發布不正確的數字簽名和證書等管理錯誤來獲得對賬本的未經授權的訪問。

其他重大技術風險包括允許將“第三方 API”集成到您的區塊鏈中，這在極少數情況下可能導致信任問題和敏感數據泄露。

區塊鏈技術不僅在企業中獲得牽引力，而且在尋求增強其數據隱私和安全性的政府中獲得牽引力，這對于保護其主權至關重要。新冠疫情大流行造成的破壞再次需要強大、有彈性和安全的解決方案，以限制未經授權使用機密數據和信息。

企業越來越多地將區塊鏈視為解決網絡攻擊相關威脅的靈丹妙藥。毛球科技認為，在這個不可預測的世界中對抗網絡攻擊威脅的答案是利用區塊鏈的力量創建解決方案，確保數據機密性和隱私，同時實現良好治理的更大目標。