IBM запускает сервис оценки безопасности блокчейнов

[Solomon]

IBM X-Force Red запустила Службу тестирования блокчейнов для аудита и повышения безопасности технологических решений, внедряемых на предприятиях.



Как существующие предприятия, так и стартапы экспериментируют с тем, как наилучшим образом применить блокчейн к своей инфраструктуре и продуктам. Специалисты IBM считают, что 70% реализаций блокчейна, которые компания наблюдала в последнее время, используют не связанные с регистрацией системы для процессов, включая аутентификацию, обработку данных и API.

Во вторник команда IBM по кибербезопасности, X-Force Red, заявила, что новый сервис будет ориентирован на безопасность блокчейна и поможет защитить эти «реализации быстрорастущей технологии». Представители подразделения сообщают:

Блокчейн вступает в мир технологий с несколько иной точкой входа - его основная цель заключается в создании доверия и безопасности для информации и процессов, которые в ней содержатся. Это, однако, заставляет некоторых разработчиков предполагать, что ореол безопасности выходит за пределы самого блокчейна.

Согласно приведенным данным, подразделением будут проверяться как внутренние процессы продуктов на основе блокчейна, так и сами распределенные реестры. Код блокчейна, инфраструктура открытых ключей, гипер-реестра, приложения и физическое оборудование - все это области, которые можно исследовать.

Команда кибербезопасности оценит:

• Как управляются разрешения на доступ / добавление информации в блокчейн;
• Политики паролей независимо от того, была ли реализована двухфакторная аутентификация (2FA);
• Инфраструктуру открытых ключей (PKI) и системы распространения цифровых сертификатов;
• Недостатки безопасности и недостатки смарт-контрактов;
  
• Возможность атаки блокчейна и другого связанного программного обеспечения.
  

Чарльз. Хендерсон, руководитель IBM X-Force Red, сообщил:

Новые технологии часто догоняют безопасность по мере их появления на ранней стадии внедрения. Если мы посмотрим на мобильные приложения, облачные вычисления и даже персональные компьютеры - все эти инновации необходимы для принятия политик и методов обеспечения безопасности.

«Хотя блокчейн является прорывом в защите целостности данных, это не означает, что технология и связанная с ней инфраструктура всегда защищены от злоумышленников, поэтому тестирование безопасности необходимо во время разработки и после развертывания», - пояснил цель создания Службы исследовний блокчейна Хендерсон.



Источник
https://altstake.io/news/ibm-zapuskaet-servis-ocenkibezopasnosti-blokcheynov