サイバーセキュリティにおけるブロックチェーン技術のユースケース

サイバーセキュリティにおけるブロックチェーン技術のユースケース

  • 2000 年代後半、サイバー セキュリティが組織ではなく国民の懸念事項になっていることが明らかになりました。
  • 分散型 DNS を実装すると、DDoS 攻撃の冗長性が最小限に抑えられます。
  • Twitterは2019年、マーケティングキャンペーンのターゲティングを改善するために広告主に自社のユーザーデータベースへのアクセスを許可していたことを認めた。

サイバーセキュリティの概念は、Web1 の黎明期から存在していました。幸いなことに、インターネット革命を通じて、サイバーセキュリティがあらゆる技術テクノロジーにおいて重要なキーポイントとなったことは明らかです。悪意のある攻撃者が Web2 のコンポーネントとアプリケーションを大幅に破壊したため、効率的に機能させるためにサイバー セキュリティを Web3 の機能から分離する必要がありました。幸いなことに、テクノロジーが進歩するにつれて、WebXNUMX が登場し、サイバー セキュリティの概念全体に革命をもたらしました。実のところ、サイバーセキュリティとブロックチェーンテクノロジーには決定的な類似点があります。暗号の応用。 

このリンクにより、サイバーセキュリティにおけるブロックチェーンの適切な実装が可能になりました。開発者は、サイバーセキュリティのいくつかのユースケースを補完するさまざまなブロックチェーン アプリケーションを作成できました。

今日、世界はブロックチェーンの概念と、サイバーセキュリティの基本的な形式を提供するブロックチェーン本来の能力を認識しています。開発者は、Web2 の完全な支配への道を切り開きながら、現在の Web3 アプリケーションを保護する洗練されたシステムを開発するために、両方のアイデアを融合しようと努めてきました。

Web1 と Web2 がサイバーセキュリティを構築できなかった場所 

サイバーセキュリティにおけるブロックチェーンの相互作用の性質を理解するには、まず、別個のセキュリティ システムを構築する結果となった Web1 と Web2 の失敗を理解する必要があります。

サイバー セキュリティの概念は、Web1 の時代に始まりました。 ARPANET の人気は開発者にとってますます懸念されるようになり、システムに個人ファイルや情報を保存するユーザーが増えるにつれてデータは増加するばかりでした。実際、今日私たちが享受しているテクノロジーのほとんどは、開発者が Web1 の作成時にすでに認識していました。  

Web1 の創設者の XNUMX 人であるボブ トーマスは、ネットワーク上での影響を特定するためのテストとして、最初のコンピューター ウイルスの XNUMX つを作成しました。の クリーパー、ウイルスの最初の反復、ユーザーが知らないうちにインターネット上を横断し、パンくずリストを残しました。その概念により、Web1 は一般に、システム内の異常を検出したりユーザーに通知したりする機能が備わっていないオープン システムであることが明らかになりました。

死神

Reaper は、Creeper を軽減する既知の最初のサイバー セキュリティ対策です。[写真/Virtual-Edge]

研究を通じて、レイ トムリンソンは、クリーパーを追跡して削除する、リーパーと呼ばれる最初のサイバー セキュリティ システムを作成しました。この実験により、Web1 にはサードパーティのセキュリティ システムが必要であることがわかり、これがウイルス対策の商品化につながりました。

また、読む アフリカのフィンテック業界に革命をもたらすデジタルKYCシステムの能力.

残念ながら、他の人も Web1 がいかに脆弱であるかに気づき、 最初の悪意のあるウイルス、脳。 Basit と Amjad Farooq Alvi、17 歳と 24 歳の XNUMX 人の兄弟は、ソフトウェアの違法コピーを作成する顧客に対処する最初の PC ウイルスを作成しました。

Web2の欠陥

重要なサイバー セキュリティ テクノロジが進歩するにつれて、Web2 の作成が新たな問題になりました。 1990 年代から 2000 年代初頭にかけて Web2 にサイバー攻撃の波が押し寄せ、すぐにその広大な世界的範囲にサイバー攻撃が押し寄せました。 Web2 の青銅器時代、サイバー攻撃は、復讐を試みる平凡なプログラマーから国家スパイや政府のハッキングへと進化しました。 Web2 の巨大な空間は、次の形式の相互接続を提供しましたが、サイバー攻撃者の領域も拡大しました。残念なことに、政府が自らハッカーを採用し訓練し始めたため、この時期にサイバー戦争が盛んになりました。 

2000 年代後半、サイバー セキュリティが組織ではなく国民の懸念事項になっていることが明らかになりました。インターネットの集中型の性質により、データのプライバシーは一般的に存在しないことがわかりました。インターネット テクノロジーとコマースの衝突により、Web2 は組織にとって金儲けの機会の安息の地となりました。

すぐに、組織はデータベースを構築するためにユーザーのデータを他の協力会社に販売し始めました。 2018年、英国の政治コンサルティング会社は、当初ケンブリッジ・アナリティカから収集した個人データをFacebookから取得して使用した。調べによると、 Facebook ユーザーは約 87 万人。

Twitterのデータ悪用

2019 年、Twitter はシステム内でのデータ不正使用侵害を公然と認め、Web2 にとってブロックチェーン セキュリティがいかに必要であるかを示しました。[写真/Twitter]

多くのユーザーは、Facebook や Cambridge を知らなかったり、明示的に許可を与えたりしたこともありませんでした。 2019年にTwitterは許可を認めた 広告主はユーザーデータベースにアクセスします マーケティング キャンペーンのターゲットを改善するため。これにより、サードパーティの攻撃者が電子メール アドレス、電話番号、物理的な住所にアクセスできるようになりました。

 Web1 と Web2 には、主に分散型の性質が原因で、セキュリティとプライバシーに関してどれだけの欠如があるかがすぐに明らかになりました。その結果、より多くのサイバー セキュリティ対策が講じられることになりましたが、対処できるのは外部侵害と少数の内部侵害の問題のみでした。 Web2 は、データを保管している組織にもデータを悪用する権限があることが証明されました。

サイバーセキュリティにおけるブロックチェーンの絡み合う性質。

Web1 と Web2 の失敗から、サイバーセキュリティ テクノロジーはサードパーティの要素としてではなく、ネットワーク内に組み込まれる必要があることが明らかになりました。皮肉なことに、暗号通貨が初めて世界に登場したとき、多くの人はそれについてあまり考えていませんでした。開発者がブロックチェーン テクノロジーを分離できて初めて、Web3 の概念を作成することができました。 Web の広範な普及につながった重要な要因の XNUMX つは、その基礎となるブロックチェーン セキュリティです。

また、読んで、 Web 2.0 から Web 3.0 への移行の重要性を理解する.

ブロックチェーン アプリケーションは分散化されていますが、そのユースケースに応じて、権限、サイズ、役割、透明性、トランザクション メカニズムが異なります。それにもかかわらず、ブロックチェーン技術のすべてのユースケースには基本的な共通要素が見られます。単一障害点を排除する固有のサイバー セキュリティ対策。ブロックチェーン アプリケーションは、組み込みのセキュリティ品質で構成されています。

これが、ブロックチェーンセキュリティとサイバーセキュリティがさまざまな共通要素を共有する理由です。サトシ・ナカモトは、金融システムは何よりもまず安全でなければならないことを念頭に置き、分散型金融の概念を開発しました。その結果、彼はサイバーセキュリティの一側面と融合するブロックチェーンテクノロジーを設計しました。暗号化。

ブロックチェーン アプリケーション

サイバー セキュリティは、ブロックチェーン テクノロジーのほとんどのユースケースに組み込まれている要素です。[写真/媒体]

 暗号化は通常、ブロックチェーンのセキュリティのメカニズム全体を定義します。公開キーと秘密キーの使用は、ブロックチェーン アプリケーションがコンセンサス システムを保護し、ユーザーに関する重要な情報をさらに明らかにすることなくユーザーを識別するために使用するコア コンポーネントです。

多くのそのような個人が述べているように、ブロックチェーンのさまざまな使用例はサイバー セキュリティの 2 つの条件をすべて満たしています。機密性、完全性、可用性。ブロックチェーンのセキュリティは回復力があり、透明性と暗号化スキームを提供し、一般的な ebXNUMX サイバー攻撃からブロックチェーン アプリケーションを保護します。

サイバーセキュリティにおけるブロックチェーンのユースケース

高度なブロックチェーン セキュリティが組み込まれているため、ブロックチェーン ベースのサイバーセキュリティ プラットフォームの作成はそれほど難しくありません。開発者はサイバーセキュリティシステムを強化するためにさまざまな管理措置を講じてきました。これにより、Web2 プラットフォームにセキュリティを提供するためのより多層的なアプローチが提供され、セキュリティが強化された Web3 メディアの新時代が到来します。

復元力と可用性。

ほとんどのサイバー セキュリティ システムの重大な欠陥の 1 つは、システム全体に存在できないことです。たとえば、ネットワーク内にサイバー セキュリティを適用する場合、ほとんどのネットワーク管理者はサードパーティ ソフトウェアを配置し、エッジ ルートに制御を行います。これらのデバイスは内部ネットワークと外部ネットワークを相互接続し、外部からの攻撃を防ぎます。

残念ながら、これにより内部ネットワークは内部関係者の脅威に対して脆弱なままになります。その結果、ほとんどの組織は階層化されたアプローチを選択します。各ネットワーク ポイントにいくつかの制御手段を実装すると、費用がかかり、非効率的であることがわかります。サイバーセキュリティ制御の可用性は、ブロックチェーン セキュリティの分散型の性質を適用することで実現できます。ハッカーは 1 つの目をだますかもしれませんが、すべての目をだますわけではありません。

サイバーセキュリティでブロックチェーンを使用すると、すべてのノードが同じ制御手段を持つ相互接続されたネットワークが作成されます。分散ネットワークは、データの漏洩を軽減し、集中データベースがオフラインになったときにユーザーをリダイレクトするのにも役立ちます。実装する 分散型 DNS により最小限に抑えられます。 DDoS 攻撃の冗長性。

さらに、ブロックチェーンのこのユースケースは、デバイス間の暗号化、安全な通信、重要な管理技術と認証を改善することにより、IoT デバイスのセキュリティの提供に大きく役立ちます。さらに、ブロックチェーン セキュリティは、他の潜在的に脆弱な領域を保護しながら、接続されたデバイスやエッジ デバイスを保護できます。

また、読む CBDC の賛否両論.

データの整合性

ブロックチェーン アプリケーションの数少ないセールス ポイントの 2 つは、その不変の性質です。 WebXNUMX の数少ない欠点の XNUMX つは、集中システムが単一障害点を提供することです。その結果、多くの組織が大規模なサイバー攻撃を経験しています。場合によっては、加害者がシステムに侵入し、貴重なデータを盗み出すこともあります。

サイバーセキュリティにおけるブロックチェーンの応用は、ある種の不変性を提供します。たとえば、ゼロ攻撃はサイバー セキュリティ システムを悩ませる一般的な要因であり、その設計によって生じた欠陥を検出できないことが開発者をしばらく悩ませてきました。ブロックチェーン セキュリティは、新しいバージョンがデバイスに感染するのを防ぐアップデートとインストーラーを検証できます。ブロックチェーンの顕著な使用例の 1 つはハッシュです。

ハッシュは古いシステムと新しいシステムの異常を比較して識別し、必然的にサイバーセキュリティ対策における整合性チェックを識別します。さらに、ブロックチェーン セキュリティ システム内の変更はネットワーク全体に反映されます。 1 つのノードのみが変更された場合、サイバー セキュリティのブロックチェーン システムはその変更を拒否し、差し迫った侵害を他のノードに通知します。

トレーサビリティと出所

サイバー セキュリティ システムがハッカーを追跡して特定できることは、セキュリティ システムの主な目標の 1 つです。サイバーセキュリティにブロックチェーンを適用すると、ネットワーク内のあらゆる動きを追跡できる接続された分散ネットワークが作成されます。たとえば、サプライ チェーン システム内では、分散台帳がプロセス全体内のすべての重要なチェックポイントを記録します。

これにより、次のようなリスクが軽減されます。 偽造と改ざん。さらに、Web2 における最もコストのかかるサイバー攻撃の XNUMX つである著作権侵害の可能性も軽減されます。ブロックチェーン アプリケーションは、システム内にいくつかのチェックポイントを確立することでセキュリティを向上させることができます。さらに、パケットまたはトランザクションの認証を提供できるハッシュを実装できます。したがって、いかなる変更も、ネットワーク全体に通知するプロンプトに従って行われます。

まとめ

サイバーセキュリティにおけるブロックチェーンは、多くの組織が達成しようとしている概念です。ブロックチェーン技術のメカニズムを統合して高度なセキュリティ システムを構築しているユースケースはわずかです。

Coinbase、Mobile Coin、Javvy、Founders Bank などの企業は、サイバーセキュリティにブロックチェーンを導入している数少ない組織の 1 つです。スタンドアロンのメカニズムとして、ブロックチェーンベースのサイバーセキュリティプラットフォームを実現できます。開発者が両方のテクノロジーを統合できれば、セキュリティの概念が再定義される可能性があります。

タイムスタンプ:

より多くの Web 3 アフリカ