サイバーセキュリティでのブロックチェーンの使用方法

サイバー攻撃は非常に急速に増加しているため、サイバーセキュリティに対する脅威となっています。ブロックチェーンはサイバー世界を保護するために使用できるのでしょうか？

analyticsjapan Aug 19, 2019 12:27 2775 0

サイバー攻撃は非常に急速に増加しているため、サイバーセキュリティに対する脅威となっています。ブロックチェーンはサイバー世界を保護するために使用できるのでしょうか？

デジタル化の時代とサイバー攻撃の時代

頻繁に繰り返されるサイバー侵害、World Wide Webでのランサムウェアのリリース、中断の誘発は、ハッカーにとって巧みさのライバルとなり、曲がりくねったものになります。いつでも素晴らしいことが起こり、ハッカーの集団は、喜んで責任を持って公的に責任を負います。お金の問題であるだけでなく、正しい時間と場所でパフォーマンスされたのであるなら、彼らのスキルが欠点を作るような驚異的なものであることを示します。
近年、「Wannacry」ランサムウェア、その相続人、および「Petya」または「GoldenEye」と呼ばれる同様のラムサムウェアによって作成された破壊の目撃は、ヨーロッパや米国などのさまざまな大陸の大企業で深刻な結果的な遅延をもたらしました。ロシアの鉄鋼といくつかの石油会社のカバーを混乱させたいくつかの主な企業です。ピッツバーグで病院と介護施設を運営している運送会社AP Moller-Maersk、法律事務所DLA Piper、Heritage Valley Health System、および食品会社Mondelezも、システムシャッドがマルウェアに見舞われていると述べました。

ブロックチェーン– 不変、破損、安全なネットワーク−

ブロックチェーンは一種の台帳技術であるため、情報を保存するこのアプローチは、セキュリティの脅威に対処する効果的な方法を提供します。これは、ビットコインやイーサリアムなどの暗号通貨の安全な交換を可能にし、サイバー攻撃を防止するためのツールとして潜在的に機能するのと同じテクノロジーです。主要なDNSを提供する単一のサービスを対象とする最近の大規模なDDoS攻撃を検討する場合、攻撃者はNetflix、Twitter、PayPalなどの人気のあるWebサイトへのアクセスを数時間制限することができました。この事は、ハッカーが重要なサービスを標的にすることがどれほど簡単になったかという事実を強調しています。これは、集中型インフラストラクチャの障害を示す多くのケースの1つです。脆弱性を引き起こす現在のDNSシステムの最大の問題は、「DNS’キャッシュ’への過度の依存。キャッシングにより、分散拒否のターゲット設定が可能になります。DNSサーバーに対するサービス（DDoS）攻撃とDNSレジストリの操作」です。

DNSシステムの問題を解決するには、DNSを置き換え、単一の中央ターゲットを削除することでセキュリティを改善することにより、ブロックチェーンを新しいプロトコルとして使用できますシステム全体を危険にさらすために攻撃される可能性があります–過剰な要求の下で決して失敗しない分散DNSシステム。ブロックチェーンが提供できるもう1つの利点は、DNS読み取りに関連するネットワークの混乱を排除することです。コストは、更新および新しいエントリにのみ課されます。

これは、従来のDNSの冗長性の多くをなくし、インターネットの物理的なバックボーンから大きな圧力をかけるのに役立ちます。さらに、ドメイン履歴が所有者の管理下にあり、中央の権限ではない分散DNS政府を含む第2エンティティが記録を自分の意志で操作することは潜在的に不可能です。

ブロックチェーンベースのPKIを使用したIDの保護

公開キー暗号化の形式である公開キーインフラストラクチャー（PKI）は、Webサイト、電子メール、メッセージングアプリ、および他の形式の通信を保護します。ただし、ハッカーは、認証局（CA）を侵害してユーザーIDを偽装し、暗号化された通信をクラックする可能性があります。キー伝播により、アプリケーションは、通信している人の身元を確認できます。ブロックチェーンでは、個人のID属性を改ざん防止ハッシュに結び付けて、だれかがIDを偽造できないようにすることができます。したがって、台帳に関連付けられている個人のアイデンティティー属性と一致するハッシュを参照することで、アイデンティティー管理システム全体を再構築できます。データ署名を保護するための分散エビデンスブロックチェーンアプリケーションは、ブロックチェーンに元のデータとファイルのハッシュを保存し、ハッシュアルゴリズムを実行して結果を保存されているものと比較することで、他のコピーを検証できます。データが操作されると、元のハッシュが数百万のノードに存在するため、すぐに発見されます。現在、より多くのデバイスとデータがインターネットに接続されているため、将来、新しい予測不可能なサイバーセキュリティの脅威が予想されます。ブロックチェーンには、インターネットのすべての問題に対する答えがあるわけではありませんが、特に集中データと単一障害点が主要な懸念事項である場合、さまざまな種類の脅威に対してシステムを強化するためにコーダーが活用できる強力なツールです。